反射放大型DDoS攻击与防御研究

发布时间：2021-01-21 20:00

　　反射型分布式拒绝服务（DRDoS）攻击是目前比较流行的网络攻击方式,其破坏力大且难以溯源追踪,同时新型攻击方式层出不穷,对互联网安全造成了极大的威胁。针对DRDoS攻击的防御技术研究已成为网络安全领域的热点。文章详细阐述反射放大型DDoS攻击的原理,研究新型攻击方式,在此基础上针对性地提出相对应的防御策略。 

【文章来源】：计算机产品与流通. 2020,(10)

【文章页数】：2 页

【部分图文】：

反射型DDoS攻击模型图

NTP(Network Time Protocol):网络时间协议,用于提供时间同步服务。ntp包含一个monlist函数(mon-getlist),用于监视ntp服务器。当ntp服务器响应monlist时,将返回与ntp服务器同步的最后600个客户机的IP,反射倍数相当巨大。互联网上现存大量的NTP服务器,攻击者可通过僵尸网络分布式查询、放大。下图为NTP反射放大攻击原理图:(三)SSDP反射放大攻击

【参考文献】：
期刊论文
[1]基于SSDP的物联网DDoS反射放大攻击及防御实验[J]. 林心阳,胡曦明,马苗,李鹏.  现代计算机(专业版). 2018(18)
[2]DDoS攻击防御技术发展综述[J]. 陈飞,毕小红,王晶晶,刘渊.  网络与信息安全学报. 2017(10)

硕士论文
[1]UDP反射攻击检测与响应技术研究[D]. 周文烽.东南大学 2018



本文编号：2991802