一种针对BGP会话的低速率分布式拒绝服务攻击模拟研究

作     者：张源良 张宇 ZHANG Yuanliang;ZHANG Yu

作者机构：哈尔滨工业大学计算机科学与技术学院哈尔滨150001 

出 版 物：《智能计算机与应用》 (Intelligent Computer and Applications)

年 卷 期：2020年第10卷第2期

页      面：263-266,271页

学科分类：0839[工学-网络空间安全] 08[工学] 

基　　金：国家重点研发计划(2016YFB0801303) 

主　　题：边界网关协议 低速率分布式拒绝服务攻击 模拟攻击 

摘      要：低速率分布式拒绝服务攻击是一种较难检测和实施的攻击方法,根据其周期性发送大量攻击流量的特性,本文研究其攻击BGP会话的可行性和各类攻击参数。由于很难在真实BGP路由进行攻击实验,本文采用模拟网络的方法对攻击进行模拟。首先说明虚拟网络中僵尸机调度方案和带宽限制方法,接着在攻击前评测各类攻击参数,最后确定参数后进行模拟攻击,给出模拟攻击的结果。模拟结果表明在限制网络带宽的情况下,在一定时间内设定好合适的攻击参数,以及低速率分布式拒绝服务攻击的周期,可以达到打断BGP会话的攻击效果。