积分商城

最新搜索： 吴坚鸿 AT24C64 半桥 do-160 stm32 uart dma c语言程序设计
您现在的位置是：首页 > 技术资料 > DDoS防御技术白皮书
推荐星级：
  • 1
  • 2
  • 3
  • 4
  • 5

DDoS防御技术白皮书

更新时间：2021-01-09 07:28:18 大小：281K 上传用户：xzxbybd查看TA发布的资源 标签：ddos 下载积分：4分 评价赚积分 （如何评价?） 打赏 收藏 评论(0) 举报

资料介绍

DDoS防御技术白皮书

1 概述 1.1 DDoS攻击介绍 DDoS攻击是在DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采 用一对一方式进行，而DDoS则可以利用网络上已被攻陷的计算机作为“僵尸”主 机针对特定目标进行攻击。所谓“僵尸”主机即感染了僵尸程序（即实现恶意控制 功能的程序代码）的主机，这些主机可以被控制者远程控制来发动攻击。在僵尸主 机量非常大情况下（如10万甚至更多），可以发动大规模DDoS攻击，其产生的破 坏力是惊人的。 1.2 DDoS攻击分析 在网络中，数据包利用TCP/IP协议在Internet传输，数据包本身是无害的，但是数 据包过多，就会造成网络设备或者服务器过载；或者攻击者利用某些协议或者应用 的缺陷，人为构造不完整或畸形的数据包，也会造成网络设备或服务器服务处理时 间长而消耗过多系统资源，从而无法响应正常的业务。 DDoS攻击之所以难于防御，是因为非法流量和正常流量是相互混杂的。非法流量 与正常流量没有区别，且非法流量没有固定的特征，无法通过特征库方式识别。同 时，许多DDoS攻击都采用了源地址欺骗技术，使用伪造的源IP地址发送报文，从 而能够躲避基于异常模式工具的识别。 通常，DDoS攻击主要分为以下两种类型： 1. 带宽型攻击 通常，被攻击的路由器、服务器和防火墙的处理资源都是有限的。而带宽型DDoS 攻击通过发送海量的、看似合法的数据包，造成网络带宽或者设备资源耗尽，从而 使正常服务被拒绝。 2. 应用型攻击 应用型DDoS攻击利用诸如TCP、HTTP协议的某些特征，通过不断消耗被攻击设 备的有限资源，导致被攻击设备无法处理正常的访问请求。比如HTTP半连接攻击 和HTTP Error攻

部分文件列表

文件名 大小
DDoS防御技术白皮书.pdf 281K

【关注视频号领20积分】   【关注公众号立即送20积分】

相关下载

全部评论(0)

暂无评论
评论赚积分>>

上传资源 上传优质资源有赏金

热门标签

更多>>

最新上传

  • 打赏
  • 30日榜单

热门下载

推荐下载

本站上的所有资源均为源于网上收集或者由用户自行上传，仅供学习和研究使用，无任何商业目的，版权归原作如有侵权，请 来信指出，本站将立即改正。

ICP许可证号：京ICP证070360号     21IC电子网 2000- 版权所有

京ICP备11013301号

京公网安备 11010802024343号