TCP SYN分布式拒绝服务攻击分析

摘要：

分布式拒绝服务(DDoS)攻击是当前影响因特网正常工作的一个严重的问题,出现的攻击将会阻止合法的用户使用其所需要的资源.本研究将借助于SSFNet(Scalable Simulation Framework)模拟软件构建相应的网络环境,并模拟了TCP SYN溢出攻击的全过程.通过调整相关的实验参数设置,给出了在不同攻击强度下被攻击子网的通讯流量图.通过实验可以看出,DDoS攻击的目的在于耗费被攻击目标机器的资源而使其拒绝提供正常服务,而不是消耗大量的网络带宽.论文还进一步说明了从攻击开始到目标机器瘫痪的时间取决于攻击的强度,即攻击者所控制的发起攻击的机器数量以及发送攻击包的数量.

关键词：分布式拒绝服务(DdoS)、SSFNet、TCP SYN

所属期刊栏目：22

分类号：TP3(计算技术、计算机技术)

资助基金：国家资助项目211CERS-08

在线出版日期：2006-10-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：64-66,235