近年來計算機安全技術的發(fā)展,拒絕服務攻擊所占比例逐漸增多,造成的損失也越來越嚴重,對DDoS攻擊的有效防御迫在眉睫。本文對DDoS攻擊分類及特點進行了介紹,并從網絡運營商、網絡資源（服務）提供方、用戶三個方面統(tǒng)籌討論了DDoS攻擊的防御手段.通過全網一體化的DDoS防御統(tǒng)籌規(guī)劃,可以極大地提高電信運營商、ISP、政府的整體網絡DDo S防御能力,可有效降低大規(guī)模DDoS類攻擊所帶來的社會和經濟風險。 

【文章來源】：網絡安全技術與應用. 2020,(12)

【文章頁數(shù)】：3 頁

【部分圖文】：

二級聯(lián)動DDo S防御機制

針對國家級網絡，在關鍵網絡節(jié)點部署多個DDo S異常流量檢測中心和DDo S異常流量清洗中心，并部署統(tǒng)一管理中心。針對省級網絡在省級關鍵路由節(jié)點部署多臺流量清洗設備及監(jiān)測設備，主要應對來自其他省份或國內其他運營商的流量。針對地市級大型城域網關鍵路由節(jié)點部署異常流量檢測清洗中心。在攻擊防護事件中，三級網絡DDo S防御系統(tǒng)根據異常流量實際情況實時調度三級網絡流量清洗系統(tǒng)。檢測中心監(jiān)測大面積DDo S異常流量產生且超過防控閾值時自動上報統(tǒng)一管理中心，由統(tǒng)一管理中心根據攻擊特征統(tǒng)籌調度對應近源及近目標流量清洗中心進行流量清洗和封堵，DDo S異常流量清洗中心通過BGP協(xié)議發(fā)布更優(yōu)先的路由，把攻擊流量牽引到清洗中心進行清洗，實現(xiàn)多點清洗，集中管理，并完成全網攻擊事件匯總分析。針對國家級網絡、省級網絡、地市級網絡中正常流量大小、網絡承載能力大小、異常流量處理能力大小等特點，DDo S異常流量檢測中心設置合理閾值，在監(jiān)測到有異常流量超過閾值時上報統(tǒng)一管理中心。(2）建立互聯(lián)網信譽機制

【參考文獻】：
期刊論文
[1]基于擁塞控制和資源調節(jié)的DDoS攻擊防范策略[J]. 王秀利.  華中科技大學學報(自然科學版). 2012(S1)
[2]三網融合下城域網DDoS攻擊的監(jiān)測及防范技術研究[J]. 吳軒亮.  信息網絡安全. 2012(03)
[3]對DDoS攻擊防范策略的研究及若干實現(xiàn)[J]. 吳虎,劉云超,陳挺.  計算機應用研究. 2002(08)

碩士論文
[1]DDoS攻擊檢測與跟蹤方法研究[D]. 張佳欣.哈爾濱理工大學 2019



本文編號：3046082