基于Netfilter的DDoS攻擊防御研究.pdf

1、網(wǎng)絡(luò)的迅猛發(fā)展，網(wǎng)絡(luò)的開放性以及日益強(qiáng)大的計(jì)算機(jī)技術(shù)的發(fā)展，改變了很多行業(yè)的工作模式，也改變了人們的生活，娛樂(lè)，學(xué)習(xí)模式。與此同時(shí)，各種網(wǎng)絡(luò)攻擊、病毒以及信息竊聽等網(wǎng)絡(luò)安全問(wèn)題日益凸顯。DDoS分布式拒絕服務(wù)攻擊，是一種利用通信協(xié)議的漏洞，破壞性極強(qiáng)的資源耗盡型攻擊，是一種目前黑客常用的攻擊手段，包括了各種攻擊方式，其中主要以SYN_Flood攻擊為最常見的攻擊手段。針對(duì)DDoS的防御手段主要以代理網(wǎng)關(guān)和過(guò)濾防火墻為主。Linux開源操

2、作系統(tǒng)，由于其各種良好的特性，擁有大量的用戶，其2.4內(nèi)核防火墻框架Netfilter/Iptables取代了原有的Ipchain防火墻框架，具有更好防火墻結(jié)構(gòu)，它提供了一組掛接點(diǎn)，分別對(duì)應(yīng)于協(xié)議棧中數(shù)據(jù)流的幾個(gè)關(guān)鍵流向。由于其開放性，可用于二次開發(fā)，對(duì)防火墻進(jìn)行功能擴(kuò)展，將自定義的功能模塊加載到內(nèi)核中，對(duì)數(shù)據(jù)流具有高效的可控性。Iptables包括了一組過(guò)濾規(guī)則表，并且提供了用戶態(tài)下的配置工具，可以非常容易地將自定義的規(guī)則加到內(nèi)核中。