ddos攻擊研究綜述-多目標(biāo)編批測(cè)量的研究(編輯修改稿)
2025-01-26 01:46 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 型 (控制器 代理模型 ) ? 基于代理網(wǎng)絡(luò)的解決方案 Ingress 過(guò)濾 主要目的 ： – 過(guò)濾假冒源地址的 IP數(shù)據(jù)包 – 為 traceback提供幫助 局限性： – 影響路由器的性能 – 配置問(wèn)題 Traceback 目的：證實(shí) IP數(shù)據(jù)包真正來(lái)源 – 從源頭上阻斷攻擊 – 攻擊取證 方法： 1)基于流量工程的方法 2)基于數(shù)據(jù)包標(biāo)記的方法 3)基于數(shù)據(jù)包日志的方法 基于流量工程的方法 工作機(jī)制： 首先使用 UDP chargen服務(wù)產(chǎn)生短的突發(fā)流量，然后把突發(fā)流量注入到待測(cè)試的鏈路以觀察鏈路是否是攻擊路徑的一部分。 優(yōu)點(diǎn)： 1）花費(fèi)相對(duì)較低 2）容易配置 缺點(diǎn)： 1）不適用于多個(gè)攻擊者參與攻擊的情況 2）整個(gè)追溯過(guò)程應(yīng)該在攻擊進(jìn)行的時(shí)候執(zhí)行，有時(shí) 間上的約束 基于數(shù)據(jù)包標(biāo)記的方法 工作原理： 基于數(shù)據(jù)包標(biāo)記的 IP追溯方案使用了一個(gè)簡(jiǎn)單的概念。當(dāng) IP數(shù)據(jù)包經(jīng)過(guò) Inter路由器，路由器為數(shù)據(jù)包增加追溯信息。一旦受害者檢測(cè)到攻擊，受害者從攻擊數(shù)據(jù)包中提取追溯信息，使用這些信息重建攻擊數(shù)據(jù)包所經(jīng)過(guò)的路徑。因此，基于數(shù)據(jù)包標(biāo)記的 IP追溯方案通常由兩個(gè)算法
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1