高敏 叶晰

基金项目:温州市科技计划项目(Y20100301)

[摘 要]本文首先介绍了典型的服务器模型，描述了分布式拒绝服务攻击（DDoS）对电子商务网站的巨大危害，最后从管理和技术两个方面提出了几种防范分布式拒绝服务攻击措施。

[关键词]电子商务 DDoS网络安全 分布式拒绝服务攻击

随着网络技术的发展，电子商务和电子政务等信息化工程也日益完善，然而从安全的角度来看，电子商务网络所面临的网络安全问题却始终如挥之不去的梦魇。DDoS（Distributed Deny of Service-分布式拒绝服务攻击）攻击的目的就是使服务器某一层的资源利用率达到极限，致使网站访问延时甚至瘫痪，进而严重影响正常用户的电子商务活动。

一、典型的服务器模型

如图所示，服务器模型是由多个服务器组成的有层次的结构。每一层诸如：处理器计算能力，存储空间和网络带宽等资源都是有限的。一般来说如果服务器出现以下几种情况：资源被迅速消耗、系统吞吐量降低且响应时间不断增大，则我们可判定服务器受到了DDoS攻击。正如前面所说DDoS攻击的目的就是使某一层的资源利用率达到极限，从而导致利用服务器资源的正常用户数量减少。

二、DDoS攻击的产生机理

拒绝服务DoS攻击顾名思义就是使Internet中的受攻击对象(主机、服务器、路由器等网络设备)无法提供或者接受正常服务的一种攻击，典型的DoS攻击中，攻击者向受害者发送大量的数据从而消耗其资源(网络带宽，路由器上的包缓冲区，目标机器的CPU和内存)，从而使用户无法访问所需信息。……