基于acl的udp反射攻擊攔截(編輯修改稿)
2025-08-14 18:51 本頁面
【文章內(nèi)容簡(jiǎn)介】 影響正常通信 否 NTP 常用協(xié)議，攔截會(huì)影響正常通信 否 SSDP 實(shí)驗(yàn)前可選放大器樣本太少 否 CHARGEN 廢棄協(xié)議，可以攔截 是 SNMPv2 正常的 SNMP報(bào)文不會(huì)在不同校園網(wǎng)間傳播 是 只從 NBOS能夠檢測(cè)出的 5種反射攻擊協(xié)議（ DNS、 CHARGEN、SNMPv NTP以及 SSDP）中選擇協(xié)議進(jìn)行攔截。 實(shí)驗(yàn)設(shè)計(jì)與結(jié)果分析 1）實(shí)驗(yàn)?zāi)繕?biāo) ACL規(guī)則分別攔截放大器的攻擊流量和控制指令，分析比較兩種方案的攔截成功率； ，分析其對(duì)放大器攻擊強(qiáng)度恢復(fù)率的影響。 攔截成功率 = 攔截成功放大器數(shù) ————————— 全程有效放大器數(shù) 攻擊強(qiáng)度恢復(fù)率 = 攻擊強(qiáng)度恢復(fù)放大器數(shù) ————————— 全程有效放大器數(shù) 2）評(píng)價(jià)標(biāo)準(zhǔn) 將攔截開始后有效但不活躍的 放大器稱為攔截成功放大器 ，攔截開始前活躍且攔截后仍有效的稱為 全程有效放大器，而 攻擊強(qiáng)度恢復(fù)放大器指攔截撤銷后，能恢復(fù)攻擊強(qiáng)度的放大器。 對(duì)相關(guān)概念給出如下定義： 定義 1.（有效放大器）試驗(yàn)主機(jī) X給放大器主機(jī) H發(fā)送其漏洞協(xié)議上的請(qǐng)求報(bào)文，若 X能接受到 H的放大攻擊報(bào)文，則稱 H為對(duì) X有效的放大器，簡(jiǎn)稱有效放大器。 定義 2.（活躍放大器）有效放大器 H在時(shí)間段 T內(nèi)被檢測(cè)到有反射攻擊行為，則稱 H在 T時(shí)間是活躍的，否則則稱 H是不活躍的。 定義 3. （放大器恢復(fù)攻擊強(qiáng)度）若放大器在攔截結(jié)束后的時(shí)間段 T的平均攻擊次數(shù)達(dá)到攔截實(shí)施前一周攻擊次數(shù)的平均值，則稱該放大器已恢復(fù)攻擊強(qiáng)度。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1