分布式拒绝服务攻击及防范研究解析.docVIP

分布式拒绝服务攻击及防范研究 ???? 摘? 要? 随着网络应用的日益广泛，网络结构框架已经暴露在众多网络安全的威胁之下，DDoS攻击随处可见，人们为克服DDoS攻击进行了大量研究，提出了多种解决方案。本文系统分析了DDoS攻击的原理和方法，在分析具体的攻击工具的基础上给出防御方法。??? 关键词? 拒绝服务攻击；分布式拒绝服务攻击；扫描；黑客? 1? 引言??? 随着网络应用的日益广泛，网络结构框架已经暴露在众多网络安全的威胁之下，其中拒绝服务(DoS)攻击和基于DoS的分布式拒绝服务(DDoS)攻击最为常见。例如，2000年黑客们使用DDoS连续攻击了Yahoo、ebay、Amazon等许多知名网站，致使一些站点中断服务长达数小时甚至几天，国内的新浪、163等站点也遭到类似的攻击。2001年5月对CERT Co-ordination Center的攻击，2002年5月对edNET的攻击都造成了很大的损失[1]。在2001年4月的中美黑客大战中，DDoS也被广泛使用。随着高速网络的不断普及，尤其是随着近年来网络蠕虫的不断发展，更大规模DDoS攻击的威胁也越来越大。2? 分布式拒绝服务(DDoS)攻击??? DoS是指攻击者在一定时间内向网络发送大量的服务请求，消耗系统资源或网络带宽，占用及超越被攻击主机的处理能力，导致网络或系统不胜负荷，停止对合法用户提供正常的网络