网络安全实验中DDoS攻击实验的实现

王希斌，廉龙颖，高　辉，郎春玲

(黑龙江科技大学　计算机与信息工程学院，哈尔滨　150022)



网络安全实验中DDoS攻击实验的实现

王希斌，廉龙颖，高辉，郎春玲

(黑龙江科技大学计算机与信息工程学院，哈尔滨150022)

研究DDoS攻击技术，找出网络运行中隐藏的风险，是增强网络安全的一种重要手段。为了充分了解DDoS攻击原理和技术，提高学生的网络攻防实践能力，在基于OpenStack的网络安全实验平台中使用攻击软件Trinoo和TFN2K，设计并实现了基于UDP方式的DDoS攻击模拟实验。

网络安全实验；DDos攻击；实验平台

网络安全的威胁主要来自计算机病毒、黑客入侵和拒绝服务攻击三个方面[1]，尤其是在拒绝服务攻击基础上发展起来的分布式拒绝服务(distributed denial of service，DDoS)攻击已成为网络安全的第一大威胁。DDoS攻击不仅是一种攻击手段，也是网络安全公司用来模拟用户访问，测试网络设备、网络最大带宽和服务器最大负载能力的方法[2]。因此，有必要在高校的网络安全课程教学中建立一套完整的攻防实验环境，研究DDoS攻击原理和手段，为检测和防御DDoS攻击奠定基础。

黑龙江科技大学计算机学院的网络安全技术实验课程中开设了DDoS攻击实验，目的是让学生了解DDoS 攻击的原理和技术。本文主要阐述了基于OpenStack的网络安全实验平台的DDoS攻击实验的实现。

1　实验目的和实验内容

DDoS攻击实验目的:1)了解DDoS攻击过程；2)掌握DDoS攻击工具使用方法，实现DDoS攻击；3)通过分析实验数据，理解DDoS攻击原理。

DDoS攻击实验内容：1)在实验平台中搭建DDoS攻击实验虚拟网络；……