防御DDoS攻击的实时监测模型

日期：2007年12月13日作者：查看:[大字体中字体小字体]

　　拒绝服务攻击(DoS)和分布式拒绝服务攻击(DDoS)已经成为网络安全最大的威胁之一，如何防御DDoS攻击是当前人们关注的热点。然而目前的防御机制几乎没有实现DDoS攻击的实时监测。阐述了一种基于径向基函数的神经网络的实时监测模型，能够实时监测出DDoS攻击，不用增加网络流量，而且可以监测出目前所存在的所有类型的DDoS攻击。

　　1、前言

　　随着Internet的应用越来越广泛，随之而来的网络安全问题成了Internet发展的主要障碍，特别是分布式拒绝服务攻击对因特网构成了巨大的威胁。目前，由于黑客采用DDoS攻击成功地攻击了几个著名的网站，如雅虎、微软以及SCO，mazon.com、ebuy、CNN.com、BUY.com、ZDNet、Excite.com等国外知名网站，致使网络服务中断了数小时，造成的经济损失达数百万美元。DDoS攻击由于破坏性大，而且难于防御，因此它已经引起了全世界的广泛关注。阐述的DDoS实时监测模型，能够快速监测出主机或服务器是否在遭受DDoS攻击，如果监测出突然增加的数据流是攻击流的话，能够快速给网络管理员发出警报，采取措施从而减轻DDoS攻击所带来的危害。

　　2、DoS攻击原理

　　2.1、DoS攻击概念与原理

　　WWW安全FAQ[1]给DoS攻击下的定义为：有计划的破坏一台计算机或者网络，使得其不能够提供正常服务的攻击。DoS攻击发生在访问一台计算机时，或者网络资源被有意的封锁或者降级时。这类攻击不需要直接或者永久的破坏数据，但是它们故意破坏资源的可用性。最普通的DoS攻击的目标是计算机网络带宽或者是网络的连通性。带宽攻击是用很大的流量来淹没可用的网络资源，从而合法用户的请求得不到响应，导致可用性下降。网络连通性攻击是用大量的连接请求来耗尽计算机可用的操作系统资源，导致计算机不能够再处理正常的用户请求。

　　2.2、DDoS攻击的概念与原理

　　WWW安全FAQ[1]给DDoS攻击下的定义是：DDoS攻击是用很多计算机发起协作性的DOS攻击来攻击一个或者多个目标。用客户端/服务器模式，DDoS攻击的攻击者能够获得很好的效果，远比用多个单一的DOS攻击合起来的效果要好的多。它们利用很多有漏洞的计算机作为攻击平台和帮凶来进行攻击。DDoS攻击是最先进的DOS攻击形式，它区别于其它攻击形式是它可以在Internet进行分布式的配置，从而加强了攻击的能力给网络以致命的打击。DDoS攻击从来不试图去破坏受害者的系统，因此使得常规的安全防御机制对它来说是无效。DDoS攻击的主要目的是对受害者的机器产生破坏，从而影响合法用户的请求。

　　DDoS攻击原理如图1所示。

图1 DDoS攻击原理图

　　从图1可以看出，一个比较完善的DDoS攻击体系包括以下四种角色：

　　(1)攻击者：指黑客所用的机器，也叫做攻击主控台。它控制着整个攻击过程，向主控端发送攻击命令。

　　(2)主控端：是攻击者非法侵入并控制的一些机器，这些主机则控制大量的代理攻击主机。并在这些主控端上面安装特定的程序，以便使它可以接受攻击者发来的特殊命令，并且能够把这些命令发送到代理攻击端主机上。
[1] [2] [3] [4] 下一页
防御DDoS攻击的实时监测模型相关文章：
·黑客攻击与防守
·硬件防火墙的配置过程讲解
·开启瑞星防火墙不能上网问题解决
·无线网络攻防实战：WEP密钥如何被攻破的
·IE浏览器防护和修复全攻略
·无线攻防：破解WEP密钥过程全解
·VBS脚本病毒原理分析与防范（1）
·sqlexp攻击．怎么防止？
·杀毒技巧系列:杀毒、防恶意代码、脚本病毒的不完全合集
·《FM2006》国外玩家的球员推荐+原创心得体会（后防篇）
防御DDoS攻击的实时监测模型相关软件
·瑞星杀毒防火墙组合版2007V19.34.32 完全免费版
·ARP防火墙 V5.0 Beta1 单机版
·诺顿防病毒软件(Norton AntiVirus) V2007
·江民防火墙 V10.0
·QQ防盗登陆器 V2.30 绿色免费版
·ARP防火墙 V3.1.1 网络版
·瑞星个人防火墙 2008V20.06.40 (测试版)
·Autorun病毒防御者V2.0 Beta 1
·天网防火墙 2006 V3.0.0.1010 build 1025 个人版
·安铁诺防病毒软件 2008

上一篇:让vista资源管理器不再显示公用文件夹链接

下一篇:CSS样式表定义标签li前面样式

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

防御DDoS攻击的实时监测模型

精品推荐

热点TOP10

特别推荐