ISP运营商开展DDoS攻击防范服务体系结构的构建.pdfVIP

囡黧 ISP运营商开展DDoS攻击 防范服务体系结构的构建 赵岚 1 福建行政学院福建经济管理干部学院信息技术学院福建35000 摘嘤：小殳通过分析分布式拒绝服务(DistributedDenial 络安伞服务取得’j用户达到双赢的运营模式的可行性建议。 父键词：分布式扒绝服务；网络安全；企业网络安全；双赢 0引言 正是由于DDoS攻击非常难于防御，以及其危害严重，所 拒绝服务攻击(DOS)攻击通过消耗主机或者网络的资源使 得主机或者网络不能正常的提供或者接受服务。分布式拒绝 的严峻挑战。网络设备或者传统的边界安全设备，诸如防火 墙、入侵检测系统都不能有效的提供针对DDoS攻击完善的 攻击(DDoS)是指大量的攻击主机同时对受害者发起拒绝服务 攻击，其攻击强度比单攻击者情形要大的多，而且由于攻击 防御能力。面对这类给Internet可用性带来极大损害的攻击， 者的分布式特性，使得预防和消除这类攻击更加困难。在电 必须采用专门的机制，对攻击进行有效检测，进而遏制这类 子商务广泛实施的今天，攻击导致的服务中断将会给商业站 不断增长的、复杂的且极具欺骗性的攻击形式。 1 ISP提供防范网络DDoS的原因一 点带来巨大的经济损失(例如被广泛报道的针对Yahoo，eBay 和Amazon等的攻击)，更为不幸的是，文献[1]指出DDoS攻1．1 DDoS攻击带来的影响 击非常流行。 DDoS攻击盛行的原因包括：网络上有众多可以方便发动户系统性能急剧下降，无法正常处理用户的正常访问请求， DDoS攻击的工具可以获得(比如TFN，Trinoo和stacheldraht)， 造成客户访问失败；服务质量协议(SLA)也会受到破坏，带来 这使得普通人也可以方便地发动DDoS攻击，而不像其它攻高额的服务赔偿。同时，公司的信誉也会蒙受损失，而这种危 击方式网络入侵对攻击人员有较高的技术要求。另一个根本 害又常常是长期性的，往往衍生利润下降、生产效率降低、IT 原因是难以追踪攻击者。DDoS攻击通常从成百上千个分布网开支增高以及相应问题诉诸法律而带来的费用增加等等损失。 络各处的主机发起，并且通常对源地址进行欺骗，而目前网 1．2用户的迫切需求 络体系无法对数据包的来源做任何确认，在转发数据包的时 任何需要通过网络提供服务的政企客户，不论是处于经 候也没有任何记录信息，这使得仅从数据包本身即得不到来 济原因还是其他方面，都希望对DDoS攻击进行防范，保护其 源信息也得不到任何路径信息。 DenialofService， 目前，分布式拒绝服务(Distributed 火墙)免受DDoS攻击的侵害，保证其业务系统运行的连续性。 DDoS)攻击日益严重地威胁着ISP运营商用户。这些攻击能够躲 在信息安全市场调研中，发现除银行行业外，证券、网 避当前多数安全工具的检测，进而快速瓦解目标企业的安全防 游、互联网门户企业，对DDoS防范服务都有迫切的需求，市 御体系，使企业遭受大量的损失。DDoS攻击是破坏面极广的杀 场发展潜力巨大。 伤性武器，与传统的穿越安全外围设备盗取信息的接入攻击不 2目前ISP