超大异常流量攻击的防御思路探讨

• 作者: 何明 刘东鑫 汪来富
• 来源期刊: 中兴通讯技术
• 学科: 工学
• 关键词: 异常流量 放大攻击 流量清洗
• 年，卷（期）: 2015,（6）
• 所属期刊栏目: 技术广角
• 页码范围: 54-58
• 页数: 5页
• 分类号: TN929.5
• 字数: 4930字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6868.2015.06.013

摘要

提出了应对超大异常流量攻击的防御思路,该思路中将防御策略分为短期策略和长期策略.短期措施主要在现有异常流量防护措施的基础上,进一步提升对超大异常流量攻击的防护能力;而长期策略试图从虚假源地址过滤、开放服务的协议方面进行改进.随着可利用的DNS、NTP等公共服务器资源将逐步减少,攻击者将转为挖掘新的可用于流量反射放大的应用协议.由于以"反射、放大流量"为特性的超大异常流量攻击仍将保持发展,对它的安全防御仍有待在实践中检验和不断完善.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何明	中国电信股份有限公司广州研究院	10	27	3.0	4.0
2	刘东鑫	中国电信股份有限公司广州研究院	13	54	5.0	6.0
3	汪来富	中国电信股份有限公司广州研究院	19	148	4.0	12.0