分布式拒绝服务攻击与防御技术综述  

作　　者：程杰仁[1] 邓奥蓝 唐湘滟[1] 

机构地区：[1]海南大学信息科学技术学院,海南571101

出　　处：《网络安全技术与应用》2016年第10期42-45,共4页Network Security Technology & Application

基　　金：国家自然科学基金(61363071;61379145;61471169);海南省自然科学基金(614220);湖南省教育科学十二五规划课题资助项目(XJK011BXJ004);海南大学博士启动基金(kyqd1328);海南大学青年基金(qnjj1444)

摘　　要：分布式拒绝服务(Distributed Denial of Service,DDo S)攻击防御技术是网络空间安全领域研究的难点和热点。本文根据攻击发生的网络层次将DDo S攻击技术分为网络层/传输层的DDo S攻击和应用层DDo S攻击,从攻击的自动化程度、漏洞利用情况、攻击源网络、攻击速率以及受害者类型等六个方面分析了两类攻击的主要特点。为了便于应用部署各种防御技术,针对攻击防御节点部署位置将现有的网络层/传输层的DDo S攻击的防御技术分成基于源的检测技术、基于网络的检测技术、基于目标的防御技术和混合技术等四类;将应用层的DDo S攻击的防御技术分成基于目标的技术和混合技术两类,分析了现有的DDo S防御方法,并提出了DDo S攻击防御技术的未来发展趋势和相关技术难点。

关 键 词：网络安全 分布式拒绝服务 防御技术 僵尸网络 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]