ddos攻擊研究綜合概述-閱讀頁
2025-01-18 02:11本頁面
【正文】 Inter路由器，路由器為數(shù)據(jù)包增加追溯信息。因此，基于數(shù)據(jù)包標(biāo)記的 IP追溯方案通常由兩個(gè)算法組成。另一個(gè)是受害者發(fā)起的追溯算法，這個(gè)算法使用在接收到的攻擊數(shù)據(jù)包里發(fā)現(xiàn)的標(biāo)記信息追溯攻擊者。l 路由器 CPU花費(fèi)基于數(shù)據(jù)包日志的方法工作原理： 與在 IP數(shù)據(jù)包寫入路由器的信息不同，數(shù)據(jù)包日志方案是在路由器的內(nèi)存中寫入數(shù)據(jù)包的信息（摘要、簽名或者數(shù)據(jù)包自身）。如果在某個(gè)路由器中發(fā)現(xiàn)了攻擊數(shù)據(jù)包的信息，那么該路由器被認(rèn)為是攻擊路徑的一部分。l 受害者能容易地確定來自不同攻擊系統(tǒng)的攻擊簽名。因此，響應(yīng)非常迅速。l 一旦確定了攻擊簽名，就可以在接近攻擊源的位置阻止攻擊流量。這樣，攻擊簽名更有針對(duì)性，因此延遲更小。 不足：l 被丟棄的包中也許包括一些非攻擊流量。l 控制器與代理、受害者之間的通信安全也值得關(guān)注。間接地訪問降低性能的直覺是不正確的。l 代理網(wǎng)絡(luò)提供了可擴(kuò)展的 DoS彈性 —— 彈性能被擴(kuò)展以應(yīng)對(duì)更大的攻擊，從而保持應(yīng)用程序的性能。防御 DOS攻擊所面臨的研究挑戰(zhàn)l 準(zhǔn)確地區(qū)分攻擊流量和合法流量 l 在高速 Inter上處理高流量 DOS攻擊 l 檢測(cè)和應(yīng)對(duì)精密復(fù)雜的 DOS攻擊 l 確認(rèn)攻擊者的數(shù)量 l 缺乏 DDoS防御系統(tǒng)的測(cè)試基準(zhǔn)演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1