DDOS攻击原理及其防御策略研究  

作　　者：赖苏[1] 王晶[1] 

机构地区：[1]中国电信股份有限公司重庆增值业务中心

出　　处：《重庆通信业》2008年第4期65-68,共4页Chongqing Communication

摘　　要：阐述了DDOS攻击的原理；论述了目前主要的几种DDOS攻击方式即SYN／ACK Flood攻击。TCP全连接攻击和刷Script脚本攻击；针对这些主要的攻击方式提出了采用高性能的网络设备、尽量避免NAT的使用、使用网络和主机扫描工具检测脆弱性、采用网络入侵检测系统NIDS和探测器、增强操作系统的TCP／IP栈、速率限制法、调整服务器的各项参数等防御策略；并结合一个实际的DDOS攻击案例讨论了相应的解决措施．

关 键 词：DDOS 攻击原理 防御策略 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP393[自动化与计算机技术—计算机科学与技术]