分布式拒絕服務(wù)攻擊的防御研究及實(shí)現(xiàn).pdf

1、近年來(lái)出現(xiàn)的分布式拒絕服務(wù)攻擊(DDoS)對(duì)網(wǎng)絡(luò)安全和信息的可用性造成了巨大的威脅。DDoS攻擊由于實(shí)現(xiàn)簡(jiǎn)單、破壞性很大，而被攻擊者廣泛使用。目前大多數(shù)的DDoS攻擊通過(guò)TCP協(xié)議實(shí)現(xiàn)，主要采用TCP洪流攻擊。對(duì)于DDoS及TCPSYNFlood攻擊的研究已成為信息安全研究的熱點(diǎn)，國(guó)內(nèi)外一些廠家也開(kāi)發(fā)出了專門的應(yīng)對(duì)產(chǎn)品。但要想很好地檢測(cè)和防范DDoS以徹底保障系統(tǒng)的安全性，就需要我們對(duì)DDoS攻擊特點(diǎn)進(jìn)行深入的研究，有針對(duì)性的提出解決方

2、案。 研究DDoS攻擊發(fā)生時(shí)報(bào)文流呈現(xiàn)統(tǒng)計(jì)分布特性是目前防御策略研究的一個(gè)方向。雖然攻擊源偽造源IP地址，但其發(fā)出的攻擊包所經(jīng)過(guò)的路由路徑(其決定了某個(gè)TTL值)只由真實(shí)來(lái)源決定。TCPSYNFlood攻擊發(fā)生時(shí)，在路由器會(huì)引起某些異常情況，如流量異常(可能會(huì)流量猛增)，報(bào)文流一些特征的統(tǒng)計(jì)分布特性發(fā)生改變(如源IP地址的隨機(jī)分布特性，TTL字段的分布特性)等。因此，我們提出基于TTL值檢測(cè)防御TCPSYNFlood攻擊。利用跳