DDOS攻击防护解决方案研究.pdf

DDOS攻击防护解决方案研究.pdf总第16卷183期大众科技
2014 年 11 月 Popular Science & Technology November 2014



DDOS 攻击防护解决方案研究
袁歆
(中国电信系统集成有限责任公司广西分公司,广西南宁 530001)

【摘  要】针对 DDOS 攻击行为的特点,文章通过分析 DDOS 原理和影响,单位和运营商开展 DDOS 攻击防护的特点讨
论,提出在现有互联网模式的情况下,运营商的 DDOS 攻击防护方案的优势,为单位用户提供 DDOS 安全防护的可行性。
【关键词】分布式拒绝服务(DDOS);网络安全;攻击防护
【中图分类号】 【文献标识码】A 【文章编号】1008-1151(2014)11-0009-02
Research on scheme of DDOS attack protection solution
Abstract: Focused on the characteristics of DDOS attacks, this paper analyze the principle of DDOS and its influence, discussing
specialty of the institutions and operators to carry out the DDOS attack protection, indicate that in the case of existing mode,
advantage of DDOS attack protection scheme for operators, providing the feasibility of DDOS security protection for institution users.
Key words: Distributed denial of service (DDOS); network security; attack protection

1 引言向一个或者数个目标发起攻击,或者一个或多个攻击者控制
了位于不同位置的多台机器并利用这些机器对受害者同时实
由于商业竞争、政治情绪、经济勒索等因素的驱动,DDOS
施攻击,由于攻击的发出点是分布在不同地方的,这类攻击
攻击越来越呈现出组织化、规模化、专业化的特点,攻击流
称为分布式拒绝服务攻击。如图 1:
量动辄数 G、十几 G,攻击频率也大有愈演愈烈之势,攻击源
头呈现分布化的局面。DDOS 攻击是目前互联网中存在的最常
见、危害性最大的攻击形式之一。攻击不但能够给各类互联
网用户和服务提供商造成业务中断、系统瘫痪等严重后果,
同时也严重威胁到电信运营商的基础设施。
目前的 DDOS 攻击逐渐呈现出“发生频率高、持续时间短”
的特点,据统计持续 1 小时以下的 DDOS 攻击占 80%以上,这
对现有的应急及响应工作要求越来越高。各类互联网用户已
经很难独立进行防护,更需要依赖营运商在骨干网上的防护
图 1 DDOS 攻击原理
才能起到良好的效果。

2 DDOS 的原理 D