拒絕服務攻擊及防禦(ppt 61頁)

主要內容
拒絕服務攻擊原理
典型的拒絕服務攻擊
DoS工具與傀儡網絡
蠕蟲攻擊及其對策
拒絕服務攻擊防禦
拒絕服務攻擊檢測

拒絕服務攻擊原理
什麼是拒絕服務攻擊
屬性分類法
攻擊靜態屬性
攻擊動態屬性（Dynamic）
交互屬性（Mutual）
舞廳分類法
DDOS攻擊的典型過程
典型的拒絕服務攻擊
劇毒包型DoS攻擊
WinNuke攻擊
碎片(Teardrop)攻擊
Land攻擊
Ping of death攻擊
風暴型DoS攻擊
直接風暴攻擊
反射攻擊
放大式放大攻擊
放大式攻擊
放大攻擊
DoS工具與傀儡網絡
DoS工具分析
傀儡網絡
什麼是傀儡網絡
傀儡網絡的危害
傀儡網絡工作原理
傀儡網絡攻擊實現
蠕蟲攻擊及其對策
蠕蟲常見傳播策略
蠕蟲的攻擊手段
蠕蟲的檢測與防範
基於單機的蠕蟲檢測
基於網絡的蠕蟲檢測
其他
拒絕服務攻擊防禦
終端防禦
增強容忍性
提高主機係統或網絡安全性
入口過濾
源端防禦
出口過濾（Egress Filtering）
出口過濾
D-WARD
中端防禦
COSSACK
拒絕服務攻擊檢測
主機異常現象檢測
主機網絡連接特征檢測
偽造數據包的檢測
交流與討論

..............................