DDoS防御机制研究.pdf

第20 808 期年1月 PUTER,rECHN0IJ0GYANDDEVELOPMENT 、,() DDoS防御机制研究尚占锋,章登义(武汉大学计算机学院,湖北武汉430072) 摘要:介绍了DlD3s的防御机制,以DDoS防御机制的行为层次将其分为两类,并对现行的一些行方法,从其基本原理、具体的使用方法、存在的优缺点等方面进行了详细的分析与研究,以便于在实际中参考借鉴,以期能综合运用,加强对 DDoS的防范能力,减少损失。通过所介绍方法的综合运用可以达到有效防范DDoS攻击的目的,从而建立一个良好安全的服务环境。关键词:D【)。s;防御策略;网络安全中图分类号: 文献标识码:A 文章编号:1673—629X(2oo8)0l一0007—04 ResearchofDDoSDefeuseMechanism SHANGZhan—feng,ZHANGDeng—yi (ComputerCollegeofwukmUniversity,Wuhan430072,China) Abstract:IntrodueedtheDD。sdefensemechanima。andthentotheleveloftheiracts,dividedtheDj)sdefensemechanismintotwocat. $otneofthecurrenttrip,fromthebasicprinciples,methods,theuseofspecificmethodsandtheir~vantagesanddis一~vantsges,foradetailedanalysisandresearch,ounttheactualdrawtoviewtheintegrateduSetoenhancetheir abilitytoguardagainsttheDD。Sand~ . Keyw0rds:DD0S;worksecurity O引言分布式拒绝服务攻击(DDoS,DistributedDenialof Service)由于其工具随处可得、容易操作、攻击范围广、隐蔽性强、简单有效等特点,使其发生频率越来越高,极大地影响网络 [2】可分为攻击预防和拒绝服务预防机制。图1是DEbS防御机制的分类。防卸拒绝服务玟击机制和业务主机系统的有效服务,被公认 I 按照行为等级划分为互联网上最难解决的问题之一?。 lDDos防御机制的分类 DEbS问题的严重性和DEbS攻击频率的增加,致使出现了很多的 DEbS防御机制。按照DEbS防御机制的行为层次可以分为预防机制和反应机制。分收稿日期:2007—06—19 L 基金项目:973子课题(2006CB504804) 作者简介:尚占锋(1984一),男,硕士研究生,研究方向为网络与通信、软件理论;章登义,教授,博士生导师,研究方向为电子技术、计算机应用技术、网络与通信技术、GIS