王 琪

摘 要：近年的互联网络攻击日益增多，其攻击方式种类，技术革新速度远远超过了网络防御技术发展，各种类型的僵尸网络攻击数据流给网络管理人员带来了更大的挑战，提出了更高的要求。本文以一次针对某高校的持续僵尸网络攻击为案例，记录了其攻击过程，概述了其攻击原理，陈述了高校采取的针对型防御措施。最后总结了网络攻击的趋势，针对性的从用户和运营商角度提出一些改进应对思路，以期提供更稳定优质的网络服务。

关键词：攻击；僵尸；网络

中图分类号：TP311文献标识码：aDoI: 10.3969/j.issn.1003-6970.2012.02.016

Thoughts on the security defense against the network attack from one college waNG Qi(Network Information Center,Jiangsu Animal Husbandry&Veterinary; College,Taizhou 225300 China)

【Abstract】In recent years, the Internet attacks increase in various ways, and their technical innovation is far more rapid developed

than that of the network defense technology.The kinds of Botnet attack data flow bring the network management greater challenges and higher demand. In this paper, we take a targeted attack for a university network for example, record the whole attack process, summarize its attacking principle, present the corresponding measures taken by colleges, and finally we concluded the attacking trend, therefore, we put forward some improvement countermeasures from the stand of user and operators to provide a more stable and high-quality network services.

【Key words】attack; botnet; network

0引言

僵尸网络和DDOS攻击是近年来黑客广泛利用的攻击跳板与手段,它们无意识的受控于网络攻击者，向指定目标发送大量的DOS数据包，不仅严重影响被攻击者对互联网的访问与对外服务,还会严重冲击互联网络提供商(ISP)网络的正常运行。本文通过对对去年发生于江苏某高校教育网线路的网络攻击事件进行分析,总结出当前网络攻击的新趋势，并有针对性地从运行商、用户角度提出应对思路,保证互联网的安全。

1攻击事件背景

众所周知，教育网以其独特的edu域名而为高校所推崇，作为一个公益性质的实验研究网络，它扮演着国内几乎所有高校的网站信息发布等各类对外应用服务网络支持者的角色，是高校对外一个重要窗口。高校作为一个非商业盈利性单位，理论上应该不存在商业竞争为目的的恶意攻击，但本次攻击时间之长（14天）、攻击手段变化之频繁为20年内江苏省高校界中很罕见的一次记录。……