论文部分内容阅读
分布式拒绝服务攻击（distributed denial of service，DDoS）已经对Internet的稳定运行造成了很大的威胁。在典型的DDoS攻击中，攻击者利用大量的傀儡主机向被攻击主机发送大量的无用分组，造成被攻击主机CPU资源或者网络带宽的耗尽。本文在介绍DDoS攻击原理和分析DDoS攻击网络的控制机制后提出了一种新的基于蜜网（honeynet）的主动防御方案，利用网络陷阱与跟踪技术，从根源上阻止DDoS攻击远程控制网络的形成，以达到主动防御的目的。