61.1拒绝服务攻击的概念 口拒绝服务攻击可能是蓄意的,也可能是偶 然的。 口当未被授权的用户过量使用资源时,攻击 是蓄意的;当合法用户无意地操作而使得 资源不可用时,则是偶然的。 口应该对两种拒绝服务攻击都采取预防措施。 但是拒绝服务攻击问题也一直得不到合理 的解决,究其原因是因为这是由于网络协 议本身的安全缺陷造成的。 2021/2/1 网络入侵与防范讲义
2021/2/1 网络入侵与防范讲义 6 6.1.1 拒绝服务攻击的概念 拒绝服务攻击可能是蓄意的，也可能是偶 然的。 当未被授权的用户过量使用资源时，攻击 是蓄意的；当合法用户无意地操作而使得 资源不可用时，则是偶然的。 应该对两种拒绝服务攻击都采取预防措施。 但是拒绝服务攻击问题也一直得不到合理 的解决，究其原因是因为这是由于网络协 议本身的安全缺陷造成的
6.12拒绝服务攻击的类型 口最常见的DoS攻击是利用合理的服务请求 来占用过多的服务资源,致使服务超载,无 法响应其他的请求。 口这些服务资源包括网络带宽、文件系统空间 容量、开放的进程、向内的连接等。 口这种攻击会导致资源的匮乏,无论计算机的 处理速度多么快,内存容量多么大,互联网 带宽多么大都无法避免这种攻击带来的后果。 2021/2/1 网络入侵与防范讲义
2021/2/1 网络入侵与防范讲义 7 6.1.2 拒绝服务攻击的类型 最常见的DoS攻击是利用合理的服务请求 来占用过多的服务资源，致使服务超载，无 法响应其他的请求。 这些服务资源包括网络带宽、文件系统空间 容量、开放的进程、向内的连接等。 这种攻击会导致资源的匮乏，无论计算机的 处理速度多么快，内存容量多么大，互联网 带宽多么大都无法避免这种攻击带来的后果
6.12拒绝服务攻击的类型 从实施DoS攻击所用的思路来看,DoS攻击可以分为: 口滥用合理的服务请求 过度地请求系统的正常服务,占用过多服务资源,致使系统超载 这些服务源通常包括网络带宽、文件系统空间容量、开放的进程 口制造高流量无用数据 恶意地制造和发送大量各种随机无用的数据包,用这种高流量的无 囗利用传输协议缺陷 ■构造畸形的数据包并发送,导致目标主机无法处理,出现错误或崩 溃,而拒绝服务 口利用服务程序的漏洞 针对主机上的服务程序的特定漏洞,发送一些有针对性的特殊格式 的数据,导致服务处理错误而拒绝服务 2021/2/1 网络入侵与防范讲义
2021/2/1 网络入侵与防范讲义 8 6.1.2 拒绝服务攻击的类型 从实施DoS攻击所用的思路来看，DoS攻击可以分为： 滥用合理的服务请求 ◼ 过度地请求系统的正常服务，占用过多服务资源，致使系统超载。 这些服务资源通常包括网络带宽、文件系统空间容量、开放的进程 或者连接数等 制造高流量无用数据 ◼ 恶意地制造和发送大量各种随机无用的数据包，用这种高流量的无 用数据占据网络带宽，造成网络拥塞 利用传输协议缺陷 ◼ 构造畸形的数据包并发送，导致目标主机无法处理，出现错误或崩 溃，而拒绝服务 利用服务程序的漏洞 ◼ 针对主机上的服务程序的特定漏洞，发送一些有针对性的特殊格式 的数据，导致服务处理错误而拒绝服务
6.12拒绝服务攻击的类型 按漏洞利用方式分类,DoS攻击可以分为: 口特定资源消耗类 主要利用TCP/IP协议栈、操作系统或应用程序设计上的 缺陷,通过构造并发送特定类型的数据包,使目标系统 的协议栈空间饱和、操作系统或应用程序资源耗尽或崩 溃,从而达到DoS的目的 口暴力攻击类 !依靠发送大量的数据包占据目标系统有限的网络带宽或 应用程序处理能力来达到攻击的目的。通常暴力攻击需 要比特定资源消耗攻击使用更大的数据流量才能达到目 的 2021/2/1 网络入侵与防范讲义
2021/2/1 网络入侵与防范讲义 9 6.1.2 拒绝服务攻击的类型 按漏洞利用方式分类，DoS攻击可以分为： 特定资源消耗类 ◼ 主要利用TCP/IP协议栈、操作系统或应用程序设计上的 缺陷，通过构造并发送特定类型的数据包，使目标系统 的协议栈空间饱和、操作系统或应用程序资源耗尽或崩 溃，从而达到DoS的目的。 暴力攻击类 ◼ 依靠发送大量的数据包占据目标系统有限的网络带宽或 应用程序处理能力来达到攻击的目的。通常暴力攻击需 要比特定资源消耗攻击使用更大的数据流量才能达到目 的
6.12拒绝服务攻击的类型 按攻击数据包发送速率变化方式,DoS攻击可分为 口固定速率 口可变速率 根据数据包发送速率变化模式,又可以分为震荡变化型 和持续增加型 震荡变化型变速率发送方式间歇性地发送数据包,使入 侵检测系统难以发现持续的异常 ■持续增加型变速率发送方式可以使攻击目标的性能缓慢 下降,并可以误导基于学习的检测系统产生错误的检测 规则。 2021/2/1 网络入侵与防范讲义
2021/2/1 网络入侵与防范讲义 10 6.1.2 拒绝服务攻击的类型 按攻击数据包发送速率变化方式，DoS攻击可分为： 固定速率 可变速率 ◼ 根据数据包发送速率变化模式，又可以分为震荡变化型 和持续增加型。 ◼ 震荡变化型变速率发送方式间歇性地发送数据包，使入 侵检测系统难以发现持续的异常。 ◼ 持续增加型变速率发送方式可以使攻击目标的性能缓慢 下降，并可以误导基于学习的检测系统产生错误的检测 规则