ＤＤｏＳ攻擊原理與防御

劉敏娜

摘要：分布式拒絕服務(wù)攻擊(DistrlbutedDenial of SerrieceAttack)是目前黑客用的比較多的攻擊手段，這種攻擊對(duì)網(wǎng)絡(luò)造成的危害性越來(lái)越大。為了更好地了解這種攻擊的特點(diǎn)，從而避免產(chǎn)生更大的損失，這里從DoS和DDoS的攻擊原理進(jìn)行探討研究，研究常見的DDoS攻擊的類型如smurf攻擊、Trinoo攻擊等。根據(jù)這些攻擊的特點(diǎn)，提出DDoS攻擊的檢測(cè)方法即基于特征的攻擊檢測(cè)和基于異常的攻擊檢測(cè)。這兩種檢測(cè)技術(shù)各有所長(zhǎng)，在實(shí)際使用中往往需要將兩者結(jié)合起來(lái)，共同提高DDos檢測(cè)的準(zhǔn)確性。