基于ACL的UDP反射攻击拦截

作     者：丁伟 王力 苏琪 Ding Wei Wang Li Su Qi

作者机构：东南大学计算机科学与工程学院江苏南京211189 

基　　金：国家自然科学基金资助项目(61602114) 

出 版 物：《华中科技大学学报（自然科学版）》 (Journal of Huazhong University of Science and Technology(Natural Science Edition))

年 卷 期：2016年第44卷第11期

页      码：21-25页

摘      要：为了对用户数据报协议(UDP)反射攻击进行安全响应,设计并实现了一种基于路由器访问控制列表(ACL)在网络边界对UDP反射攻击进行拦截的方法,并在中国教育与科研计算机网(CERNET)江苏省网边界对字符发生器协议(CHARGEN)和简单网络管理协议V2版(SNMPv2)两种协议类型的UDP反射攻击进行了拦截实验.对实验数据进行的分析表明:该方法可以阻止这2种UDP反射攻击,且对控制命令的拦截比对攻击流量的拦截更加有效.对经过较长时间拦截后放大器攻击能力的恢复过程进行的观测表明:拦截时间的长短对放大器攻击强度的恢复的影响不明显,大部分放大器均可在短时间内恢复原有的攻击能力,从侧面证实了反射攻击的控制器全部位于实验网络之外.

主 题 词：反射攻击 反射攻击放大器 攻击拦截 访问控制列表 网络安全 

学科分类：0810[工学-土木类] 0808[工学-自动化类] 0839[0839] 08[工学] 0812[工学-测绘类] 

核心收录：

D　O　I：10.13245/j.hust.161105

馆 藏 号：203208723...