分布式拒绝服务攻击研究综述

• 作者: 吴建平 徐恪 徐明伟
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 分布式拒绝服务 IP跟踪 Internet防火墙
• 年，卷（期）: 2004,（3）
• 页码范围: 337-346
• 页数: 10页
• 分类号: TP393.08
• 字数: 11975字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-1220.2004.03.005

摘要

分布式拒绝服务攻击(distributed denial-of-service, DDoS)已经对Internet的稳定运行造成了很大的威胁.在典型的DDoS攻击中,攻击者利用大量的傀儡主机向被攻击主机发送大量的无用分组,造成被攻击主机CPU资源或者网络带宽的耗尽.最近两年来,DDoS的攻击方法和工具变得越来越复杂,越来越有效,追踪真正的攻击者也越来越困难.从攻击防范的角度来说,现有的技术仍然不足以抵御大规模的攻击.本文首先描述了不同的DDoS攻击方法,然后对现有的防范技术进行了讨论和评价.然后重点介绍了长期的解决方案-Internet防火墙策略,Internet防火墙策略可以在攻击分组到达被攻击主机之前在Internet核心网络中截取这些攻击分组.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐明伟	清华大学计算机科学与技术系	111	1649	19.0	38.0
2	徐恪	清华大学计算机科学与技术系	154	2232	24.0	42.0
3	吴建平	清华大学计算机科学与技术系	298	5155	36.0	63.0