网络通信安全：Dshield轻量型的DDOS防护工具使用.pdf

Dshield 轻量型的 DDos 防护工具使用 一、 实验目的 解拒绝服务攻击及其防护原理。 二、 实验软硬件要求 Dshield 轻量型的DDos 防护工具、模拟dos 攻击的windows xp 。 三、 等级保护2.0 相关要求 应在关键网络节点处监视网络攻击行为。（二级） 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为。（三级、四级） 四、 实现功能 查看并记录Dshield 防护策略，验证对于22 端口的防护效果。 五、 实验原理 DOS 概念 拒绝服务攻击（英语：denial-of-service attack，缩写：DoS attack、DoS）亦称洪水攻击， 是一种网络攻击手法，其目的在于使目标计算机的网络或系统资源耗尽，使服务暂时中断或停止， 导致其正常用户无法访问。 DDOS 概念 当黑客使用网络上两个或以上被攻陷的计算机作为“僵尸”向特定的目标发动“拒绝服务” 式攻击时，称为分布式拒绝服务攻击（distributed denial-of-service attack，缩写：DDoS attack 、DDoS ）。 Dshield 介绍 Dshield