分布式拒绝服务攻击的原理与防范

doi:10.7523/j.issn.2095-6134.2004.1.014

中国科学院大学学报 ›› 2004, Vol. 21 ›› Issue (1): 90-94.DOI: 10.7523/j.issn.2095-6134.2004.1.014

分布式拒绝服务攻击的原理与防范

孟江涛, 冯登国, 薛锐, 黄寄洪

中国科学院软件研究所, 北京 100080

收稿日期:2002-11-19 修回日期:2003-01-15 发布日期:2004-01-10
基金资助:
国家自然科学基金(60373048);973项目(G1999035802);863项目(2002AA144050)和国家杰出青年科学基金(60025205)资助

Distribated Denial of Service Attacks: Principle and Defense

Meng Jiang-tao, Feng Deng-guo, Xue Rui, Huang Ji-hong

Institute of Software, Chinese Academy of Sciences, Beijing 100080, China

Received:2002-11-19 Revised:2003-01-15 Published:2004-01-10

摘要/Abstract

摘要：

讨论了拒绝服务与其他攻击相结合的方法,给出了拒绝服务攻击的定义,对其进行了全面而本质的模式分类,阐明了分布式拒绝服务攻击相对拒绝服务攻击的进步所在;深入介绍了分布式拒绝服务攻击的机制及形成这些机制的原因,对分布式拒绝服务的攻击方式做了详细的讨论;在此基础上,对现有的对抗手段提出了一种新的分类方法,进而进行了全面总结,并指出只有借助综合的防御体系,才能有效对抗分布式拒绝服务攻击;最后,指出了从根本上防范分布式拒绝服务攻击的方向。

关键词: 拒绝服务, 分布式拒绝服务, 对抗, 安全

Abstract:

Will discussed the principle of distributed denial of service( DDOS),and some advanced DDOS defense mechanisms and techniques,examining their advantages and short comings,imposing some orders into this field which lead to a better understanding of the challenges in this field and also discussed some open questions and pointed out the new direction for future development on defense against DDOS.

Key words: denial of service, distributed denial of service, counter measure, security

中图分类号:

TP393

孟江涛, 冯登国, 薛锐, 黄寄洪. 分布式拒绝服务攻击的原理与防范[J]. 中国科学院大学学报, 2004, 21(1): 90-94.

Meng Jiang-tao, Feng Deng-guo, Xue Rui, Huang Ji-hong. Distribated Denial of Service Attacks: Principle and Defense[J]. , 2004, 21(1): 90-94.

参考文献

[1] Jelena M irkovic, Janice M artin, Pet er Reiher。A T axonomy of DDO S At t acks and DD OS Defense M echan isms。2002; htt p:// w w w. lasr.

cs. ucla. edu/ DDO S/ ucla_t ech_report_020018. pdf

[2] ICM P 攻击和基于 ICM P 的路由欺骗技术; ht tp:// aqw l. com/ cnhk/ index. html

[3] 于岗。÷ 绿色兵团"关于近期国内网站遭受拒绝服务攻击事件的分析及对策。上海绿盟计算机网络安全技术有限公司; htt p://w w w. bjrichland. com/ N ew s/ 0903. htm

[4] 关於 DD OS 攻击事件的探讨( 摘自台湾 cert ) 。绿盟科技论坛( bbs. nsfocus. com) ) ) )U N IX 系统安全

[5] D OS 与 DD OS 攻击工具基本技术及其发展; ht tp:// w w w. cns911. com/ docs/ hacker/ hack0019. php

[6] ht t p:// w ebuild. soft house. com. cn/ t ech/ t echnic_document/ 72. ht ml

[7] 魏永泉。互联网安全) ) ) 分布式拒绝服务攻击DD OS 及防范措施; ht tp:// w w w. brilliance. com. cn/ bbs/ jsjl_f iles/ cont ext 3. ht m

[8] ht t p:// w w w. zdn et. com. cn/ products/ new s/ st ory/ 0, 2000074602, 39032872, 00. ht m

[9] ht t p:// h k. tech. yahoo. com/ 020621/ 100/ jvd5. ht ml

[10] 蒋建春, 周武, 冯登国, 卿斯汉。拒绝服务攻击的分析与对抗。见: 第-届中国信息和通信安全学术会议论文集。1999

[11] ht t p:// t ech. sina. com. cn/ sof t/ 2000-06-20/ 424. ht ml

[12] ht t p:// it. rising. com. cn/ safet y/ syjq/ f hzq/ 020115D DOS.

[13] 王东霞。攻击大型网站的÷ 分布式拒绝服务

"; ht tp:// w w w. pcw orld. com. cn/ 2000/ back_issues/ 2011/ 1132. asp

[14] 李玮。拒绝 DD OS; ht t p:// w w w. pcworld. com. cn/ 2000/ back_issues/ 2026/ 2632. asp

[15] Backend。根据网络通讯异常现象监测分布式拒绝服务; htt p:// oldhand. org/ art icle/ 200204/ 20020400000300 1. xm1

分布式拒绝服务攻击的原理与防范

Distribated Denial of Service Attacks: Principle and Defense

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

访问统计

联系我们

[1]	陈国炜, 刘磊, 郭嘉逸, 潘宗序, 胡文龙. 基于生成对抗网络的半监督遥感图像飞机检测[J]. 中国科学院大学学报, 2020, 37(4): 539-546.
[2]	严志涛, 方滨兴, 刘奇旭, 崔翔. 一种基于无线路由器的IoT设备轻量级防御框架[J]. 中国科学院大学学报, 2017, 34(6): 759-770.
[3]	王国华, 李拓, 张三国, 史祎诗. 双随机相位加密系统的无约束最优化攻击[J]. 中国科学院大学学报, 2016, 33(5): 604-611.
[4]	董颖, 张玉清, 乐洪舟. Joomla内容管理系统漏洞利用技术[J]. 中国科学院大学学报, 2015, 32(6): 825-835.
[5]	李晓琦, 刘奇旭, 张玉清. 基于模拟攻击的内核提权漏洞自动利用系统[J]. 中国科学院大学学报, 2015, 32(3): 384-390.
[6]	张明庆, 张灿, 陈德元, 张克楠. 一种基于Android系统的短信息移动分级安全方法[J]. 中国科学院大学学报, 2015, 32(2): 281-287.
[7]	方喆君, 刘奇旭, 张玉清. Android应用软件功能泄露漏洞挖掘工具的设计与实现[J]. 中国科学院大学学报, 2015, 32(1): 127-135.
[8]	吴广哲, 陈德元, 张灿. 基于Turbo码的比特级联合信道安全编译码[J]. 中国科学院大学学报, 2014, 31(6): 806-813.
[9]	王凯, 刘奇旭, 张玉清. 基于Fuzzing的Android应用通信过程漏洞挖掘技术[J]. 中国科学院大学学报, 2014, 31(6): 827-835.
[10]	苗成林, 孙丽艳, 杨力, 冯俊文. 基于习惯领域的决策指标赋权方法及其应用[J]. 中国科学院大学学报, 2014, 31(5): 701-707.
[11]	肖玖金, 卢昌泰, 马红星, 张健, 李旭东. 基于模糊层次综合评价模型的农业安全施肥评价[J]. 中国科学院大学学报, 2014, 31(1): 85-91.
[12]	田雪, 徐震, 陈驰. 若干新型数据库隐蔽信道应用场景研究[J]. 中国科学院大学学报, 2013, 30(3): 403-409.
[13]	李潇宇, 张玉清, 刘奇旭, 郑晨. 一种基于HTML5的安全跨文档消息传递方案[J]. 中国科学院大学学报, 2013, 30(1): 124-130.
[14]	李昭, 杨理, 周瑞瑞. 量子动态口令认证方案[J]. 中国科学院大学学报, 2013, 30(1): 131-136.
[15]	傅长明, 杨玉花, 李拓, 陈岳东, 程栋, 王雅丽, 史祎诗. 基于标量衍射理论的图像解密三维信息构造方法[J]. 中国科学院大学学报, 2012, (6): 757-766.