张宝全+周枫+黄祖源

引言

随着网络信息技术的快速发展，信息安全问题也层出不穷。信息安全技术是整个信息技术的重中之重。信息安全就是一场攻击方（黑客等）和防御方（網络安全管理员等）之间的博弈。

在各种网络攻击中，以DDos攻击危害性最大也最难防御。DoS（Denial of Service，拒绝服务）攻击是一种攻击者通过发送大量伪造请求消耗服务器资源或网络带宽从而导致服务器或网络瘫痪的网络攻击手段Ⅲ。DoS一般是一对一的攻击，破坏程度低，如果是多对一的攻击，破坏程度就会很高，那么目标主机就很容易瘫痪，这就是所谓的DDoS攻击。DDoS是分布式拒绝服务（Distributed Denial of Ser.vice）攻击的英文缩写。顾名思义，黑客用网络上的已被攻破和控制的电脑作为“傀儡”，然后用为数众多的分布在不同地理位置的“傀儡”主机对目标服务器发动如同洪水猛兽般的大规模密集式攻击，使得目标服务器系统资源或网络带宽被占用耗尽甚至瘫痪以致不能为真正用户的正常请求提供服务。

近些年来大规模且破坏严重的DDoS攻击层出不穷，尽管它是网络空间中一种极其简单粗暴的攻击方式，但却是让世界各大网站管理员谈虎色变的话题。仅2016全年就发生了这7起严重的DDoS攻击事件：（1）暴雪DDoS攻击；（2）珠宝店遭遇25000个摄像头组成的僵尸网络攻击；（3）Anonymous组织发起的“Operation Oplcarus”攻击；（4）精准的NS1攻击；（5）五家俄罗斯银行遭遇DDoS攻击；（6）Mirai僵尸网络攻击KrebsonSecurity；（7）美国大半个互联网下线事件。

尽管DDoS攻击具备了分布式的特定，攻击强度也强大了很多，但是我们并非对此就束手无策和坐以待毙。……