IP骨干網防DDoS攻擊策略部署的研究.pdf

1、隨著網絡技術和網絡應用的發(fā)展，網絡安全問題顯得越來越熏要。分布式拒絕服務(DDoS)攻擊具有容易實施、難以防范、難以追蹤的特點，已成為最難對付的網絡攻擊之一。 研究IP骨干網上防范DDoS攻擊的措施具有現實意義，以降低DDoS3攻擊對網絡的危害，保障網絡服務的水平。 本文對拒絕服務攻擊的特性以及在IP骨干網上的應對措施進行了較深入的研究，提出了省IP骨干網上防DDoS攻擊的完整解決方案： 1、在省IP骨干網所有邊

2、緣節(jié)點部署黑洞路由，將攻擊流量在邊緣丟棄； 2、在所有城域網的入口部署源地址校驗，防止偽地址攻擊； 3、根據攻擊來源和攻擊目標的特點，在網絡入口部署流量過濾，降低攻擊的強度； 4、建立流量流向分析系統(tǒng)，獲取流量基準數據，檢測異常流量，以做出相應防范和應急處理； 5、建立流量清洗中心，與流量流向分析系統(tǒng)聯動，對異常的流量進行自動的過濾和清洗。 在實際網絡上測試及部署了上面的方案，取得了較好的效果。該