欢迎访问中国科学院大学学报,今天是
论文

分布式拒绝服务攻击的原理与防范

  • 孟江涛 ,
  • 冯登国 ,
  • 薛锐 ,
  • 黄寄洪
展开
  • 中国科学院软件研究所, 北京 100080

收稿日期: 2002-11-19

  修回日期: 2003-01-15

  网络出版日期: 2004-01-10

基金资助

国家自然科学基金(60373048);973项目(G1999035802);863项目(2002AA144050)和国家杰出青年科学基金(60025205)资助

Distribated Denial of Service Attacks: Principle and Defense

  • Meng Jiang-tao ,
  • Feng Deng-guo ,
  • Xue Rui ,
  • Huang Ji-hong
Expand
  • Institute of Software, Chinese Academy of Sciences, Beijing 100080, China

Received date: 2002-11-19

  Revised date: 2003-01-15

  Online published: 2004-01-10

摘要

讨论了拒绝服务与其他攻击相结合的方法,给出了拒绝服务攻击的定义,对其进行了全面而本质的模式分类,阐明了分布式拒绝服务攻击相对拒绝服务攻击的进步所在;深入介绍了分布式拒绝服务攻击的机制及形成这些机制的原因,对分布式拒绝服务的攻击方式做了详细的讨论;在此基础上,对现有的对抗手段提出了一种新的分类方法,进而进行了全面总结,并指出只有借助综合的防御体系,才能有效对抗分布式拒绝服务攻击;最后,指出了从根本上防范分布式拒绝服务攻击的方向。

本文引用格式

孟江涛 , 冯登国 , 薛锐 , 黄寄洪 . 分布式拒绝服务攻击的原理与防范[J]. 中国科学院大学学报, 2004 , 21(1) : 90 -94 . DOI: 10.7523/j.issn.2095-6134.2004.1.014

Abstract

Will discussed the principle of distributed denial of service( DDOS),and some advanced DDOS defense mechanisms and techniques,examining their advantages and short comings,imposing some orders into this field which lead to a better understanding of the challenges in this field and also discussed some open questions and pointed out the new direction for future development on defense against DDOS.

参考文献

[1] Jelena M irkovic, Janice M artin, Pet er Reiher。A T axonomy of DDO S At t acks and DD OS Defense M echan isms。2002; htt p:// w w w. lasr.

cs. ucla. edu/ DDO S/ ucla_t ech_report_020018. pdf

[2] ICM P 攻击和基于 ICM P 的路由欺骗技术; ht tp:// aqw l. com/ cnhk/ index. html

[3] 于 岗。÷ 绿色兵团"关于近期国内网站遭受拒绝服务攻击事件的分析及对策。上海绿盟计算机网络安全技术有限公司; htt p://w w w. bjrichland. com/ N ew s/ 0903. htm

[4] 关於 DD OS 攻击事件的探讨( 摘自台湾 cert ) 。绿盟科技论坛( bbs. nsfocus. com) ) ) )U N IX 系统安全

[5] D OS 与 DD OS 攻击工具基本技术及其发展; ht tp:// w w w. cns911. com/ docs/ hacker/ hack0019. php

[6] ht t p:// w ebuild. soft house. com. cn/ t ech/ t echnic_document/ 72. ht ml

[7] 魏永泉。互 联 网 安 全) ) ) 分布式拒绝服务攻击DD OS 及防范措施; ht tp:// w w w. brilliance. com. cn/ bbs/ jsjl_f iles/ cont ext 3. ht m

[8] ht t p:// w w w. zdn et. com. cn/ products/ new s/ st ory/ 0, 2000074602, 39032872, 00. ht m

[9] ht t p:// h k. tech. yahoo. com/ 020621/ 100/ jvd5. ht ml

[10] 蒋建春, 周 武, 冯登国, 卿斯汉。拒绝服务攻击的分析与对抗。见: 第-届中国信息和通信安全学术会议论文集。1999

[11] ht t p:// t ech. sina. com. cn/ sof t/ 2000-06-20/ 424. ht ml

[12] ht t p:// it. rising. com. cn/ safet y/ syjq/ f hzq/ 020115D DOS.

[13] 王东霞。攻击大型网站的÷ 分布式拒绝服务

"; ht tp:// w w w. pcw orld. com. cn/ 2000/ back_issues/ 2011/ 1132. asp

[14] 李 玮。拒绝 DD OS; ht t p:// w w w. pcworld. com. cn/ 2000/ back_issues/ 2026/ 2632. asp

[15] Backend。根据网络通讯异常现象监测分布式拒绝服务; htt p:// oldhand. org/ art icle/ 200204/ 20020400000300 1. xm1

文章导航

/