ddos攻擊研究綜合概述(編輯修改稿)
2025-01-26 02:11 本頁面
【文章內(nèi)容簡介】 pushback l 自動化模型 (控制器 代理模型 ) l 基于代理網(wǎng)絡的解決方案 Ingress 過濾主要目的 ：– 過濾假冒源地址的 IP數(shù)據(jù)包 – 為 traceback提供幫助局限性：– 影響路由器的性能– 配置問題Traceback目的：證實 IP數(shù)據(jù)包真正來源 – 從源頭上阻斷攻擊– 攻擊取證方法：1)基于流量工程的方法2)基于數(shù)據(jù)包標記的方法3)基于數(shù)據(jù)包日志的方法基于流量工程的方法 工作機制： 首先使用 UDP chargen服務產(chǎn)生短的突發(fā)流量，然后把突發(fā)流量注入到待測試的鏈路以觀察鏈路是否是攻擊路徑的一部分。 優(yōu)點： 1）花費相對較低 2）容易配置 缺點： 1）不適用于多個攻擊者參與攻擊的情況 2）整個追溯過程應該在攻擊進行的時候執(zhí)行，有時 間上的約束 基于數(shù)據(jù)包標記的方法工作原理： 基于數(shù)據(jù)包標記的 IP追溯方案使用了一個簡單的概念。當 IP數(shù)據(jù)包經(jīng)過 Inter路由器，路由器為數(shù)據(jù)包增加追溯信息。一旦受害者檢測到攻擊，受害者從攻擊數(shù)據(jù)包中提取追溯信息，使用這些信息重建攻擊數(shù)據(jù)包所經(jīng)過的路徑。因此，基于數(shù)據(jù)包標記的
教學課件相關推薦
鄂ICP備17016276號-1