DDoS攻击研究综合概述.pptx

DDoS攻击研究综述;提纲;DDoS研究的意义：（1）;（2）; UC Berkeley 教授 Shankar Sastry 于 2003.7在众议院的国土安全委员会的听证会上指出DDoS及Worm攻击是当前主要的防卫任务。;国内外研究的现状; The University of California Berkeley, University of California Davis, University of Southern California-Information Systems Institute , Network Associates Laboratories, SRI, the Pennsylvania State University, Purdue University, Princeton University, University of Utah, and industrial partners Juniper Networks, CISCO, Intel, IBM, Microsoft, and HP ;DOS问题的起因;（1）DoS Degrade the service quality or completely disable the target service by overloading critical resources of the target system or by exploiting software bugs. (2) DDoS The objective is the same with DoS attacks but is accomplished by a of compromised hosts distributed over the Internet. ;（3）基于反射器的DDoS;DoS防御方法;Ingress 过滤;Traceback;基于流量工程的方法;优点： 1）花费相对较低 2）容易配置 缺点： 1）不适用于多个攻击者参与攻击的情况 2）整个追溯过程应该在攻击进行的时候执行，有时 间上的约束 ;基于数据包标记的方法;问题;基于数据包日志的方法;问题;pushback;自动化模型(控制器-代理模型); 优点： 当攻击没发生时，代理和普通路由器一样运行。 受害者能容易地确定来自不同攻击系统的攻击签名。 一旦受害者通过了鉴别，那么识别、阻止和跟踪攻击流量的过程完全是自动化的。因此，响应非常迅速。 可以动态地配置过滤器。 一旦确定了攻击签名，就可以在接近攻击源的位置阻止攻击流量。 每个代理仅需要检查和阻止流经它的攻击签名。这样，攻击签名更有针对性，因此延迟更小。 由于代理和控制器没必要确定攻击签名，因此与集中拥塞控制 （ ACC ）相比它们的实施花费更少。 不足： 被丢弃的包中也许包括一些非攻击流量。 控制器可能也是DDoS攻击的受害者。 控制器与代理、受害者之间的通信安全也值得关注。 ;基于代理网络的解决方案;Wang Ju等人研究得出了下列结论： 通过代理网络间接地访问应用程序能够提高性能：减少响应时间，增加可利用的带宽。间接地访问降低性能的直觉是不正确的。 代理网络能有效地减轻大规模DDoS攻击所造成的影响，从而证明了代理网络方法的有效性。 代理网络提供了可扩展的DoS-弹性——弹性能被扩展以应对更大的攻击，从而保持应用程序的性能。弹性与代理网络的大小成正比例关系，也就是说，在保持应用程序性能的前提下，一个给定代理网络所能承受的攻击流量随代理网络的大小线性增长。;防御DOS攻击所面临的研究挑战;命运本来就不公平所以我要改变命运。。五月-20五月-20Monday, May 11, 2020 勿以恶小而为之，勿以善小而不为。—《三国志》刘备语。18:38:3818:38:3818:385/11/2020 6:38:38 PM 在你不害怕的时间去斗牛，这不算什么；在你害怕时不去斗牛，也没有什么了不起；只有在你害怕时还去斗牛才是真正了不起。。五月-2018:38:3818:38May-2011-May-20 人不能把金钱带入坟墓，但金钱却可以把人带入坟墓。。18:38:3818:38:3818:38Monday, May 11, 2020 没有激流就称不上勇进，没有山峰则谈不上攀登。。五月-20五月-2018:38:3818:38:38May 11, 2020 办企业有如修塔，如果只想往上砌砖，而忘记打牢基础，总有一天塔会倒塌。。2020-05-116:38 下午五月-20五月-20 成功最重要的就是不要去看远方模糊的，而要做手边清楚