反射型分布式拒絕服務（DRDoS）攻擊是目前比較流行的網(wǎng)絡攻擊方式,其破壞力大且難以溯源追蹤,同時新型攻擊方式層出不窮,對互聯(lián)網(wǎng)安全造成了極大的威脅。針對DRDoS攻擊的防御技術研究已成為網(wǎng)絡安全領域的熱點。文章詳細闡述反射放大型DDoS攻擊的原理,研究新型攻擊方式,在此基礎上針對性地提出相對應的防御策略。 

【文章來源】：計算機產(chǎn)品與流通. 2020,(10)

【文章頁數(shù)】：2 頁

【部分圖文】：

反射型DDoS攻擊模型圖

NTP(Network Time Protocol):網(wǎng)絡時間協(xié)議,用于提供時間同步服務。ntp包含一個monlist函數(shù)(mon-getlist),用于監(jiān)視ntp服務器。當ntp服務器響應monlist時,將返回與ntp服務器同步的最后600個客戶機的IP,反射倍數(shù)相當巨大。互聯(lián)網(wǎng)上現(xiàn)存大量的NTP服務器,攻擊者可通過僵尸網(wǎng)絡分布式查詢、放大。下圖為NTP反射放大攻擊原理圖:(三)SSDP反射放大攻擊

【參考文獻】：
期刊論文
[1]基于SSDP的物聯(lián)網(wǎng)DDoS反射放大攻擊及防御實驗[J]. 林心陽,胡曦明,馬苗,李鵬.  現(xiàn)代計算機(專業(yè)版). 2018(18)
[2]DDoS攻擊防御技術發(fā)展綜述[J]. 陳飛,畢小紅,王晶晶,劉淵.  網(wǎng)絡與信息安全學報. 2017(10)

碩士論文
[1]UDP反射攻擊檢測與響應技術研究[D]. 周文烽.東南大學 2018



本文編號：2991802