分布式拒绝服务攻击(DDoS)原理及其防范措施

DDoSDistributed Denial of Serveice,

维普资讯 doc.guandang.net

第2 9卷第 2期 2} ( 2年 2月 0

应 .

用

科

技

V 2. 2 d. 9№ F b .0 2 e 2O

A p i S ' e a d p ld e￣t e n in

文章编号：0 9 6 1 20 )2 0 3 0 10 7x(020 0 3 4

分布式拒绝服务攻击 ( o )理及其防范措施 DD S原 冯岩，鑫阁，慧强杨王 10 0 ) 50 1 (尔滨工程大学计算机抖学与技术学院，哈黑龙江哈尔滨

摘

要： D S Ds i t e i f evc D o ( i b c D na o ri w ud l S e分市式拒绝服务 j的攻击手段严重威胁着 Itme的安全。本 ne t

文阐述了 D q . Dk攻的原理及其造成的危吉 .井提出了几条防范措施 .出 r一个基于网络端口流量监测的给 r【)预警系统的设汁雏形]] s == 1 关键词：分布拒绝服务【 D;)流量监泌 D S;

中图分类号： P 0文献标识码： T 39 A

Pr n i e a d Pr v n i n M e s r s o i c pl n e e to a u e fDDo t c S Ata k FENG n,YANG n g W ANG Ya Xi— e, Hui in — ag q C l g f(￣lue ce c M Te h oo y.HabnEn ie r gU nv riy ol eo 'np trS in ea e t c n lg r i gn ei n i st .Habn1 0 0 . ia e ri 5 0 1 Chn 1

Ab tat[DO ( srb td Dc ilo r i )g e t h et h e u i fl tr I hsp p rwe sr c:) S Ditiue . a fS vc n e e ral t rast esc rt o n e t y y mt n t i a e a ay e h ta k p icpea d p o eso ) S .a d e p t td i eiu eut F rh r c r u h n lz d tea tc rn il n rc s fDI K< n x ai e t s r srs l u te .veb o g t a s o - fr r e e a rv i in re: rsa dd sg u i e tD aDDo al— r igs sen b s n t eg z o wad sv r l e eto a u e n einr dt n{ p - t n s n Se r wa

nn y tl ae o h e y d i wo k p r d t u n t r r o t a a f x mo i l o

Ke o d:D【 yw rs hS ( sr u e na o r ie:d t u ntr Di i tdDe i f vc ) aaf【x mo i tb l S e o

0引言 分布式拒绝服务攻击 ( i r ue e i。 D s i t d na f tb d l

从而导致系统停止服务 .D lS非法占用系统资 . E o源，重破坏系统的可用性，严当前网络安全技术层出不穷，系统的完整性和保密性逐渐得到保证，对 DE￣的防范成为网络安全的瓶颈。 k

Sri, c是一种崭露头角的攻击方法 .早 evc DDs) e最 出现于 1 9 9 9年夏天时 .只是在黑客站点 I行还 进

的一种理论上的探讨：而从 20 00年 2月开始 .这种攻击方法开始大行其道 .为黑客攻击的主流成 手段 Ya o、B y￣n zn ( h。 e n、 ao、: 等众多知名站

1 D o D S攻击原理简析 D o攻击由 Ctn程序和 D e n程序组 DS it e amo成，采用一种三层客户机朋务器结构 黑客预先在网上大量的布下 D e n程序， amo 接下来黑客只需控制被侵入的攻击服务器 Ma— s tr使其运行 Ci t序，令攻击机上的 D e e, tn程 e命 a— io序“炮齐发”大量 T PI文同时涌 ln程 i万 . c/ P报人目标主机，可阻塞被攻击系统的对外通信。便 有许多无关主机可以支配是整个攻击的前

点相继被身份不明的黑客在短短几天内连续破坏，系统瘫痪达几个小时甚至几十个小时之九 我国的新浪网和部分的政府站点也遭到不同程度 的攻击：

分布式拒绝服务攻击采用了一种比较特别的体系结构 .从许多分布的主机同时攻击一个 H标 .

。品 0】-.应富凡哈宾大 i机学技学硕研生主研方：机络薯羿冯172女黑江锦， I学算科与术院士究，要究向算阿 2 170 09、岩0 9 f计 分市式系统