DDoS攻击原理及防御方法分析.pdf
文本预览下载声明
第 年 期 计 算 机 技术 与 发 展 vo1
. 19 NO.7
2009 7月 COMPUTERTECHNOL(~YANDDEVELOPMENT Ju1. 2009
DDoS攻击原理及防御方法分析
曾文权 ,向友君2,尚 敏
(1.广东科学技术职业学院 计算机工程技术学院,广东广州 510640;
2.华南理工大学 电子与信息学院,广东广州 510640)
摘 要:Ⅸ)0:S(分布式拒绝服务)攻击是 目前对互联网的安全稳定性带来较大威胁的攻击形式之一,给各电信运营商、互联
网服务商、金融企业等一大批重要的互联 网用户带严峻挑战。因此 ,对其攻击机理以及防御方法的研究近年来引起了人
们的普遍关注。为了寻求有效应对E00S攻击的防御策略,探讨了DDoS攻击的原理、分类,并对 目前一些主流的防御方
法进行了深入研究,分析和比较了各 自所具有的优缺点。提出了采取大范围分布式防御、多技术融合、主动防御的应对方
法和建议。
关键词 :分布式拒绝服务;互联网安全 ;防御系统
中图分类号~TP309 文献标识码 :A 文章编号:1673—629X(2009)07—0156—03
AnalysisofPrincipleandDefenseofDDoSAttacks
ZENGWen-quan,XIANGYou—jun2,SHANGMin
(1,SchoolofComputerE~ineering Technolcgy,GuangdongInstituteof
Science Technokgy,Guangztx~u510640,China;
2.SchoolofElectronicandInformationEngin~aing,~uthChinaUniversity
ofTcehnology,Guangzhou510640,China)
Al~traet:DDoS(distributeddenialofservice)attacksarecurrentlyontheInternetsecuritythreattothestabilityofthelarger{ormofat—
tack,tOthetelectmaoperators,Internetserviceproviders,financialfinns,suchasalargentmaherofIntemetuserswithimportantchal—
le/lges.Therefore,themechanimaoftheirattackanddefensemethodsinr~oqtyearshasarousedwidespreadODFIO~ITI.Inordertoseek
alleffectiverespolx~ toDI)Sattacks onhtedefensestrategy,diesussestheprincipleofDj attteks,classification,andpresentsflonaeof
themainstreamofdefensein—depthresearch,analysisandcompared ththeirrespective advantagesanddisadvantages.Rrly,take
thelarge—scaledistributeddefense,multi—technologyintegration,activedefenseresponsemethodsandrecommendations.
Keywor~ :distfibu
显示全部