DDoS攻击原理及其防御机制的研究.docVIP

2010年第04期,第43卷 通 信 技 术 Vol.43,No.04,2010 总第220期Communications Technology No.220,Totally DDoS攻击原理及其防御机制的研究 李 蓬 (北京建筑工程学院 电气与信息工程学院,北京 100044 【摘 要】DDoS攻击是一种被黑客广泛应用的攻击方式,它以破坏计算机系统或网络的可用性为目标,危害性极大。本文首先介绍了DDoS攻击的攻击原理,接着从DDoS攻击的攻击手段和攻击方式两个方面对DoS攻击进行分类介绍,然后针对DDoS攻击的方式,提出了一种检测和防御DDoS攻击的模型,最后利用入侵检测技术和数据包过滤技术,设计了一个针对DDoS 攻击的检测与防御系统,该系统具有配置简单、易于扩展、实用性较强等优点。 【关键词】分布式拒绝服务攻击;特征检测;流量分析;数据过滤 【中图分类号】TP393 【文献标识码】A【文章编号】1002-0802(201004-0096-03 Study on DDoS Attacks and Defense Mechanisms LI Peng (Institute of Electricity and Information Engineering, Beijing Institute of Civil Engineering and Architecture, Beij