一种基于多点传送树的拒绝服务攻击的安全方案.pdfVIP

一 种基于多点传送树的拒绝服务攻击的安全方案 蔡淑珍 陈 蕾 陆 阳 (南京师范大学数学与计算机科学学院，南京 210097) E—mail：csznsd@ 163．con 摘 要 拒绝服务攻击严重威胁着Internet的安全 ，而且其入侵工具的发展是一种长期存在的趋势。文章介绍了一种新 的拒绝服务攻击的安全方案 ，通过使用 多点传送树作为基本的认证机制来进行 IP多点传送认证 ，从而对拒绝服务攻击 免疫 。 关键词 多点传送树 拒绝服务攻击 多点传送认证 文章编号 lo02—833l一(2003)08—0184—03 文献标识码 A 中图分类号 ．rP393．08 A Defending SchemeofDenial-of-ServiceAttacks Based on M ulticastTree CaiShuzhen Chen Lei Lu Yang (Dept．ofComputerScience，NanjingNormalUniversity，Nanjing210097) Abstract： Denial—of—Service attacks are threating Internetsecurity badly．and evolution in intruder tools is a long— standingtrend．Thisarticle introducesa new defending schemeofDenial-of-Serv iceattacks，which addressesIP muhicast authentication by makinguse ofthe muhicasttree asan essentialauthentication mechanism and isimmune to Denial— of-Service attacks． Keywor~ ：Muhicasttree，Denial—of-Service attacks．Muhicastauthentication l 引言 议作为 DDoS攻击代理控制基础设施或处理机 (handler)的方 近些年来 ，Intemet上的拒绝服务 问题并没有发生显著的 向前进。洪水包流 (packetfloodingstreams)继续 由众所周知的 变化。网络资源有限且易受消耗 (consumption)攻击 的影 响，同 包类型组成 ，同时攻击工具也继续联合多种类型的包流作为攻 时系统仍然包含弱点，无论是新的还是旧的，它们都保持着未 击选项 。当DoS攻击在潜在的和实际的影响力上有所加强时， 修补或者不能及时地得到修补的状态 。卖主继续生产包含可被 间接的损害也在众 多方面得到 了增长 。自动化 已达到 了攻击工 利用 的安全漏洞的技术产品。消费者继续使用包含安全漏洞的 具繁殖能 自发成为一种DoS攻击的程度 。 技术产品，这些产 品被错误配置以致于可能危及安全或者不安 入侵工具的发展是一种长期存在的趋势 ，它将继续下去 ： 全地管理着。结果就是在 Intemet上仍然存在许许多多脆弱的 而且 DoS攻击凭着它们独特的天性是难以防御 的．且将继续 系统可为 DoS攻击提供攻击点 作为一种引人注 目和有效 的攻击形式 。攻击工具使用的 自动化 自1999年以来 ，DoS攻击有效载荷几乎没有什么改善 ，大 和管理的悠 闲将继续作为 DoS工具发展的焦点方面。至少在 多带宽 DoS攻击工具使用有名的、好用的 、各种类型 的包流来 近期，DoS在技术上的进展将有可能体现在协议细节攻击的形 达到他们的 目标。因为旧的攻击方法仍然工作得很好 ，所以对