ns_5_网络攻击4_拒绝服务攻击跟防御资料.pptVIP

网 络 安 全 张立江 cheungcumt@163.com 第5讲 网络攻击(IV)—拒绝服务攻击与防御 Contents 2019-10-20 计算机科学与技术学院 2 拒绝服务攻击的概念 拒绝服务（ Denial of Service，DoS）:一种破坏性攻击，通常是利用传输协议中的某个弱点、系统存在的漏洞、服务的漏洞对目标系统发起大规模的进攻，用超出目标处理能力的海量数据包消耗可用系统资源、带宽资源等，或造成程序缓冲区溢出错误，致使其无法处理合法用户的正常请求，无法提供正常服务，最终致使网络服务瘫痪，甚至系统死机 简单的说，拒绝服务攻击就是让攻击目标瘫痪的一种“损人不利己”的攻击手段 2019-10-20 计算机科学与技术学院 3 拒绝服务攻击的概念 史上最著名的拒绝服务攻击之一——Morris蠕虫: 1988年11月，全球众多连在因特网上的计算机在数小时内无法正常工作，遭受攻击的包括５个计算机中心和12个地区结点，连接着政府、大学、研究所和拥有政府合同的25万台计算机。直接经济损失达9600万美元 许多知名网站如Yahoo、eBay、CNN、百度、新浪等都曾遭受过DoS攻击 典型案例：百度遭受大规模SYN Flooding攻击(2006年) 2019-10-20 计算机科学与技术学院 4 2019-10-20 计算机科学与技术学院 5 拒绝服务攻击的类型 按照攻击行为可