反射放大型DDoS攻击的预防策略研究

• 作者: 郝帅 白翼铭 李致成 包正晶
• 来源期刊: 信息技术与网络安全
• 关键词: 网络安全 反射放大 DDoS攻击 IP欺骗 带宽放大
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: ITNS主题专栏:网络安全防护技术
• 页码范围: 7-13,23
• 页数: 8页
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2021.02.002

摘要

随着计算机和通信技术的高速发展,网络空间维度与现实世界的对照格外清晰,因此安全管理网络空间显得意义重大.针对近年来已公布的网络环境中反射放大型分布式拒绝服务攻击(Distributed De-nial of Service,DDoS)安全问题,基于Memcached、DNS、NTP、SNMP、SSDP和CLDAP六种常见协议对所存在的漏洞进行分析,搭建六种协议的服务器仿真环境,通过使用交互式数据包操作程序scapy编程,实现对仿真环境中目标主机的IP欺骗和带宽放大.通过ZoomEye获取真实网络环境中的可用IP资源,以仿真环境中 目标主机IP作为受害者,测试真实环境中可用IP资源产生的欺骗效果和带宽放大倍数,根据实验结果分析反射放大型DDoS的危害并从服务器和受害者两个角度给出防范策略.