基于蜜罐技術(shù)的DDoS防范模型研究與實(shí)現(xiàn).pdf

1、分布式拒絕服務(wù)DDoS(DistribLrted Denial of Service)攻擊，是拒絕服務(wù)攻擊DoS的集群攻擊方式。與DoS攻擊類似，DDoS攻擊通過使受害主機(jī)處理數(shù)據(jù)過大而導(dǎo)致系統(tǒng)資源或網(wǎng)絡(luò)帶寬資源耗竭，使其不能提供正常的服務(wù)。由于是通過多臺(tái)計(jì)算機(jī)同時(shí)向受害主機(jī)發(fā)起攻擊，DDoS攻擊危害更大、防范更難。雖然目前針對(duì)DDoS攻擊的防范研究在廣泛地進(jìn)行，但因DDoS攻擊手段的獨(dú)特性，所提出的防范方法還不能從根本上抑制這種攻擊。

2、本文在系統(tǒng)分析DDoS攻擊的基本原理與特點(diǎn)、目前常用的DDoS防范方法并總結(jié)現(xiàn)有方法，特別是基于蜜罐技術(shù)的DDoS防范方法的不足等基礎(chǔ)上，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)新型的基于蜜罐的DDoS防范模型系統(tǒng)。該模型在有效檢測(cè)到DDoS攻擊時(shí)，利用蜜罐子網(wǎng)轉(zhuǎn)接攻擊服務(wù)器的網(wǎng)絡(luò)流，既能保護(hù)服務(wù)器主機(jī)又能迷惑黑客，同時(shí)還記錄其詳細(xì)的攻擊信息。模型的特色之處包括： (1)選用目前最流行的蜜罐系統(tǒng)honeyd作為模型蜜罐系統(tǒng)布置，honeyd具有可模擬多

3、種操作系統(tǒng)、開放源代碼、日志功能強(qiáng)等突出特點(diǎn)； (2)使用目前最成熟的入侵檢測(cè)系統(tǒng)snort，依據(jù)DDoS攻擊網(wǎng)絡(luò)流量急劇異常這一本質(zhì)特性進(jìn)行簡(jiǎn)單而有效的DDoS攻擊檢測(cè)； (3)采用判斷轉(zhuǎn)發(fā)的方式，在將攻擊流量轉(zhuǎn)發(fā)給蜜罐系統(tǒng)的同時(shí)，保證重要客戶對(duì)服務(wù)器的正常訪問： (4)利用訪問控制技術(shù)，具體為基于LinLix內(nèi)核的包過濾器IPTables，限制蜜罐系統(tǒng)的對(duì)外訪問，以防止黑客利用蜜罐子網(wǎng)作為攻擊代理攻擊第三方；