浅析ddos攻击原理与防范(论文).docx

黑客与网络安全探讨 摘要：在今天的信息时代，计算机网络的应用已经涉及到了社会的方方面面，人 们的生活与网络密不可分，从而网络系统的安全、可靠性也成为用户最为关注的 焦点。这里我们浅析ddos份布式拒绝服务攻击）的原理 起源和防范，从而对分布 式拒绝服务攻击手段进行了较为全面地剖析，并提出了防范 ddos攻击的一些可行 性措施。 DDoS攻击概念 DoS的攻击方式有很多种，最基本的 DoS攻击就是利用合理的服务请求来占用过 多的服务资源，从而使服务器无法处理合法用户的指令。 DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的 DoS 攻击一般是采用一对一方式的，当被攻击目标 CPU速度低、内存小或者网络带 宽小等等各项性能指标不高，它的效果是明显的。随着计算机与网络技术的发展， 计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这 使得DoS攻击的困难程度加大了 -目标对恶意攻击包的消化能力加强了不少， 例如你的攻击软件每秒钟可以发送 3,000个攻击包，但我的主机与网络带宽每秒 钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。 这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。你理解了 DoS攻击 的话，它的原理就很简单。如果说计算机与网络的处理能力加大了 10倍，用一 台攻击机来攻击不再能起作用的话，攻击者使用 10台攻