ddos攻击研究综述-多目标编批测量的研究名家精品课件.pptxVIP

DDoS攻击研究综述;提纲;DDoS研究的意义：（1）;（2）; UC Berkeley 教授 Shankar Sastry 于 2003.7在众议院的国土安全委员会的听证会上指出DDoS及Worm攻击是当前主要的防卫任务。;国内外研究的现状; The University of California Berkeley, University of California Davis, University of Southern California-Information Systems Institute , Network Associates Laboratories, SRI, the Pennsylvania State University, Purdue University, Princeton University, University of Utah, and industrial partners Juniper Networks, CISCO, Intel, IBM, Microsoft, and HP ;DOS问题的起因;（1）DoS Degrade the service quality or completely disable the target service by overloading critical resources of the target system or by exploiting software bugs. (2) DDoS The objective is the same with DoS attacks but is accomplished by a of compromised hosts distributed over the Internet. ;（3）基于反射器的DDoS;DoS防御方法;Ingress 过滤;Traceback;基于流量工程的方法;???点： 1）花费相对较低 2）容易配置 缺点： 1）不适用于多个攻击者参与攻击的情况 2）整个追溯过程应该在攻击进行的时候执行，有时 间上的约束 ;基于数据包标记的方法;问题;基于数据包日志的方法;问题;pushback;自动化模型(控制器-代理模型); 优点： 当攻击没发生时，代理和普通路由器一样运行。 受害者能容易地确定来自不同攻击系统的攻击签名。 一旦受害者通过了鉴别，那么识别、阻止和跟踪攻击流量的过程完全是自动化的。因此，响应非常迅速。 可以动态地配置过滤器。 一旦确定了攻击签名，就可以在接近攻击源的位置阻止攻击流量。 每个代理仅需要检查和阻止流经它的攻击签名。这样，攻击签名更有针对性，因此延迟更小。 由于代理和控制器没必要确定攻击签名，因此与集中拥塞控制 （ ACC ）相比它们的实施花费更少。 不足： 被丢弃的包中也许包括一些非攻击流量。 控制器可能也是DDoS攻击的受害者。 控制器与代理、受害者之间的通信安全也值得关注。 ;基于代理网络的解决方案;Wang Ju等人研究得出了下列结论： 通过代理网络间接地访问应用程序能够提高性能：减少响应时间，增加可利用的带宽。间接地访问降低性能的直觉是不正确的。 代理网络能有效地减轻大规模DDoS攻击所造成的影响，从而证明了代理网络方法的有效性。 代理网络提供了可扩展的DoS-弹性——弹性能被扩展以应对更大的攻击，从而保持应用程序的性能。弹性与代理网络的大小成正比例关系，也就是说，在保持应用程序性能的前提下，一个给定代理网络所能承受的攻击流量随代理网络的大小线性增长。;防御DOS攻击所面临的研究挑战;问题？;1、了解面对逆境，远比如何接受顺境重要得多2021/10/4 17:48:4817:48:485:48:48 PM。10月-2110月-21Monday, October 4, 2021 2、一般的伟人总是让身边的人感到渺小Monday, October 4, 20215:48:48 PM10/4/2021 5:48:48 PM17:48Oct-21。17:48:4817:48:4817:4810/4/2021 5:48:48 PM 3、17:48Oct-2104-Oct-21 4、昨天是张退票的支票04-Oct-215:48:48 PM17:4817:48:4817:48:4817:48Monday, October 4, 2021 5、积极人格的完善是本，财富的确立是末04-10月-21。10月-2110月-2117:48:4817:48:48October 4, 2021 6、昨晚多几分钟的准备10/4/2021 5:4