ＤＤｏＳ攻擊原理與防御

劉敏娜

摘要：分布式拒絕服務攻擊(DistrlbutedDenial of SerrieceAttack)是目前黑客用的比較多的攻擊手段，這種攻擊對網絡造成的危害性越來越大。為了更好地了解這種攻擊的特點，從而避免產生更大的損失，這里從DoS和DDoS的攻擊原理進行探討研究，研究常見的DDoS攻擊的類型如smurf攻擊、Trinoo攻擊等。根據這些攻擊的特點，提出DDoS攻擊的檢測方法即基于特征的攻擊檢測和基于異常的攻擊檢測。這兩種檢測技術各有所長，在實際使用中往往需要將兩者結合起來，共同提高DDos檢測的準確性。