使用Wireshark分析UDP Floog攻击及其防御策略.pdfVIP

10.分析UDPFlooding

•我们通过了TCP协议中连接的建立和数据的传输。从这一

课开始要介绍传输层的另一个协议——UDP。虽然与TCP

一样位于传输层，UDP协议却不需要建立连接就可以传输数据，而

且少了很多的控制机制，因而传输速度高于TCP协议，所以也得到

了广泛的使用。

•不过，UDP协议也着一个和TCP协议一样的，那就是泛

洪。不过不同于TCP协议占用服务器连接数的方式，UDP协议

因为不需要建立连接，所以者将目标转向了带宽，他们构造大

量体积巨大的UDP数据包并发往目标，从而导致目标网络的

。

•由于依赖UDP的应用层协议五花八门，差异极大，因此针对UDP

Flooding的防护非常。

本门课程包含的内容

•UDP