王印玺，黄华雪

（四川大学网络空间安全学院，成都610065）

分布式拒绝服务攻击（DDoS）给网络空间安全带来巨大的威胁，如何对DDoS攻击进行有效的防御是网络安全领域研究的热点。从DDoS攻击的不同时期进行研究，总结DDoS攻击在每个时期的攻击特性和主要的防御方法，重点论述DDoS攻击的发展趋势，对新一代DDoS攻击和防御方法进行分析与展望。

DDoS；DDoS防御；Botnet；网络安全

0 引言

分布式拒绝服务攻击（Distributed Denial of Ser⁃vice）破坏了信息安全的可用性。攻击者使用大量的流量消耗目标服务器的网络资源或服务资源，阻止合法用户正常地访问资源，给受害者带来巨大的经济损失。DDoS攻击能造成网络设备和基础设施的瘫痪，不仅严重影响个人生活和经济的发展，还严重威胁国家安全。

DDoS攻击按照攻击手段可以分为两种类型，第一种类型利用系统或服务存在的漏洞发起拒绝服务攻击[1]。如CVE-2019-0708漏洞，攻击者只需要发送一个精心构造的RDP数据包就能关闭一台Windows Server。第二种类型需要使用大量的无用数据包快速地占据受害者的资源，使得受害者不再有能力为合法用户提供服务。第一种类型的攻击通过打补丁能有效地进行防御，第二种类型的攻击需要准确地区分合法流量和DDoS流量，是学术界研究的重点。本文详细讨论的是第二种类型的攻击。

如今，DDoS攻击在因特网上及其常见且攻击次数逐年增加。报告指出2020年上半年DDoS百G以上攻击次数高达4000次，总攻击次数与2019年同期相比增长了45%[2]。针对DDoS攻击异常频繁且攻击强度高，总结了三种原因：