利用QoS技术有效防御DoS攻击策略研究.pdfVIP

如何利用QOS防止DoS

服务（DoS）是目前广泛使用的一种，它通过独占网络资源、使

其他主机不能进行正常，从而导致宕机或网络。

DoS主要分为Smurf、SYNFlood和Fraggle三种，在Smurf中，者使用

ICMP数据包阻塞服务器和其他网络资源；SYNFlood使用数量巨大的TCP半连接来占

用网络资源；Fraggle与Smurf原理类似，使用UDPecho请求而不是ICMPecho

请求发起。

尽络安全专家都在着力开发DoS的设备，但收效不大，因为DoS利

用了TCP协议本身的弱点。正确配置路由器能够有效防止DoS。以Cisco路由器为例，

Cisco路由器中的IOS软件具有许多防止Do