基于蜜網(wǎng)技術的DDoS防御方法研究.pdf

1、分布式拒絕服務攻擊（DDoS , Distributed Denial of Service ）是近年來對互聯(lián)網(wǎng)具有巨大影響的惡意攻擊方式，給互聯(lián)網(wǎng)業(yè)務帶來了不可估量的損失。但是，目前全球對DDoS 攻擊進行防御、檢測和反擊的研究工作沒有實質性的重大突破，沒有能準確及時預測DDoS 攻擊發(fā)生的有效方法。 DDoS 攻擊的檢測與防御是當前網(wǎng)絡安全領域的重要前沿。現(xiàn)在流行的反應性防御機制是試圖檢測到這種攻擊，然后扼殺惡意流量，但這種

2、技術通常需要額外的設備才能真正有效。本文給出基于蜜網(wǎng)技術的預防性防御機制，該機制既不依賴資源優(yōu)勢，也不需要更多額外的設備，只需較少的努力也同樣有效。防御DDoS攻擊的原理是基于觀察到DDoS攻擊是許多主機并發(fā)的自動的攻擊行為，而這些大量主機通常需要一種機制遠程控制它們。為了阻止攻擊，如果能識別、滲透、分析這種遠程控制機制，然后以一種自動的、可控制的方式停止它，那么就有可能防御DDoS攻擊。并通過實驗證明本方法在現(xiàn)實互聯(lián)網(wǎng)的環(huán)境中可以實現(xiàn)