TCP SYN分布式拒绝服务攻击分析  

The Analysis of DDoS Attack for TCP SYN

作　　者：赵英[1] 倪铮[1] 张莹莹[1] 

机构地区：[1]北京化工大学网络中心,北京100029

出　　处：《微计算机信息》2006年第08X期64-66,235,共4页Control & Automation

基　　金：国家"十五"资助项目(211CERS-08)

摘　　要：分布式拒绝服务(DDoS)攻击是当前影响因特网正常工作的一个严重的问题,出现的攻击将会阻止合法的用户使用其所需要的资源。本研究将借助于SSFNet(ScalableSimulationFramework)模拟软件构建相应的网络环境,并模拟了TCPSYN溢出攻击的全过程。通过调整相关的实验参数设置,给出了在不同攻击强度下被攻击子网的通讯流量图。通过实验可以看出,DDoS攻击的目的在于耗费被攻击目标机器的资源而使其拒绝提供正常服务,而不是消耗大量的网络带宽。论文还进一步说明了从攻击开始到目标机器瘫痪的时间取决于攻击的强度,即攻击者所控制的发起攻击的机器数量以及发送攻击包的数量。The Distributed Denial of Services （DDoS） Attack is a serious issue on current Internet, and frustrates legal users to use some resources they needed. This paper uses SSFNet tools to build network environments, and simulates attack process of TCP SYN. The different network flow graphs are given according to different attack intensity by changing parameter settings in the paper. The target attached by DDoS will consume its resources and provide no services. The period from starting attack to crash of the computer is based on the intensity of attacks which are related to the number of attackers and the number of attack packets.

关 键 词：分布式拒绝服务(DdoS) SSFNET TCP SYN 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]