基于流量可视化的DDos网络攻击识别

常昊 张铮 陈岑 李暖暖

（国网河南省电力公司电力科学研究院 河南省郑州市 450000）

1 引言

Dos是Denialof Serviceattack（拒绝服务攻击）的简称，该行为也可以被称作洪水攻击，是一种非常典型的网络攻击手段，其攻击行为的目的是在一定时间向特定目标机器，发送大量的请求服务，导致服务器CPU、内存等资源使用情况升高，使得目标电脑的网络或者系统资源耗尽，中断或暂停其服务，使得一般用户无法正常访问。

DDos[1]攻击是在Dos攻击的基础上，进一步升级而来。DDos是 distributed denial-of-service attack（分布式拒绝服务攻击）的简称，该攻击是通过大规模互联网流量淹没目标服务器或其周边基础设施，以破坏和干扰目标服务器、服务或网络正常流量的恶意行为。通常情况下可以造成网络异常缓慢、网页无法打开、网络异常断开、垃圾邮件数量急剧增加等情况。当攻击者使用网络上两个或以上受损的计算机系统或联网设备作为攻击流量来源向特定目标机器发动Dos攻击时，由于攻击的发出点是分散于不同地方的，因此被称作DDos攻击。DDos攻击常见的方式有：UDP洪水攻击、ICMP洪水攻击、死亡Ping、SYN洪水攻击、分布式HTTP洪水攻击、僵尸网络攻击、应用程序洪水攻击等。DDoS发起者一般针对重要服务和知名网站进行攻击，如游戏公司、银行、信用卡支付网关、甚至根域名服务器等，主要目的为恶意玩家作弊和敲诈勒索。

根据国家互联网应急中心CNCERT/CC公布的2021年第2季度我国DDoS攻击资源分析报告中显示，利用肉鸡进行攻击的方式仍是目前占比较……