基于ACL的UDP反射攻击拦截

• 作者: 丁伟 王力 苏琪
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 反射攻击 反射攻击放大器 攻击拦截 访问控制列表 网络安全
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 网络空间安全
• 页码范围: 21-25
• 页数: 5页
• 分类号: TN915.08
• 字数: 3935字
• 语种: 中文
• DOI: 10.13245/j.hust.161105

摘要

为了对用户数据报协议（UDP）反射攻击进行安全响应，设计并实现了一种基于路由器访问控制列表（ACL）在网络边界对UDP反射攻击进行拦截的方法，并在中国教育与科研计算机网（CERNET）江苏省网边界对字符发生器协议（CHARGEN）和简单网络管理协议V2版（SNMPv2）两种协议类型的 UDP反射攻击进行了拦截实验。对实验数据进行的分析表明：该方法可以阻止这2种UDP反射攻击，且对控制命令的拦截比对攻击流量的拦截更加有效。对经过较长时间拦截后放大器攻击能力的恢复过程进行的观测表明：拦截时间的长短对放大器攻击强度的恢复的影响不明显，大部分放大器均可在短时间内恢复原有的攻击能力，从侧面证实了反射攻击的控制器全部位于实验网络之外。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王力	东南大学计算机科学与工程学院	8	29	4.0	5.0
2	丁伟	东南大学计算机科学与工程学院	56	958	15.0	30.0
3	苏琪	东南大学计算机科学与工程学院	4	23	3.0	4.0