發(fā)布時間：2021-01-21 20:00

　　反射型分布式拒絕服務(wù)（DRDoS）攻擊是目前比較流行的網(wǎng)絡(luò)攻擊方式,其破壞力大且難以溯源追蹤,同時新型攻擊方式層出不窮,對互聯(lián)網(wǎng)安全造成了極大的威脅。針對DRDoS攻擊的防御技術(shù)研究已成為網(wǎng)絡(luò)安全領(lǐng)域的熱點。文章詳細闡述反射放大型DDoS攻擊的原理,研究新型攻擊方式,在此基礎(chǔ)上針對性地提出相對應(yīng)的防御策略。 

【文章來源】：計算機產(chǎn)品與流通. 2020,(10)

【文章頁數(shù)】：2 頁

【部分圖文】：

反射型DDoS攻擊模型圖

NTP(Network Time Protocol):網(wǎng)絡(luò)時間協(xié)議,用于提供時間同步服務(wù)。ntp包含一個monlist函數(shù)(mon-getlist),用于監(jiān)視ntp服務(wù)器。當(dāng)ntp服務(wù)器響應(yīng)monlist時,將返回與ntp服務(wù)器同步的最后600個客戶機的IP,反射倍數(shù)相當(dāng)巨大�；ヂ�(lián)網(wǎng)上現(xiàn)存大量的NTP服務(wù)器,攻擊者可通過僵尸網(wǎng)絡(luò)分布式查詢、放大。下圖為NTP反射放大攻擊原理圖:(三)SSDP反射放大攻擊

【參考文獻】：
期刊論文
[1]基于SSDP的物聯(lián)網(wǎng)DDoS反射放大攻擊及防御實驗[J]. 林心陽,胡曦明,馬苗,李鵬.  現(xiàn)代計算機(專業(yè)版). 2018(18)
[2]DDoS攻擊防御技術(shù)發(fā)展綜述[J]. 陳飛,畢小紅,王晶晶,劉淵.  網(wǎng)絡(luò)與信息安全學(xué)報. 2017(10)

碩士論文
[1]UDP反射攻擊檢測與響應(yīng)技術(shù)研究[D]. 周文烽.東南大學(xué) 2018



本文編號：2991802