迪文小说

第32章 DDOS攻击（第2页）

此前这几天，他们把极动防火墙的难关已攻克至最后一步，只要现在拿下这一关，那他们在安全领域这一项将绝对地迈出坚实而有力的一步，只要编译完成，那极动防火墙就是业界款免疫ddos洪水攻击的反病毒软件！

业界款啊，想想每一个参与这项目的人都激动得热血澎湃，有激励自然就有动力，林氏产品研部，只见每一个人的脸上都红光百倍，言辞间都表着自己的独道见解，可以说是真正的学术辨论。

“你说，怎么免疫别人的ddos洪水攻击！”

“恩，当前的科技目前还未出现反ddos的手段…”

“不过这也跟目前ddos洪水攻击原理的不断更新导致的！”

众人积极的争议、探索，每一个人都在力求完美，因为这关系着公司是否能进一步的生死棋。

“好了，大家先停下，我先说一下我自己的观点！”

许风的话让第六研部的成员都停了下来，静静地看着许风，作为一个公司的技术总监，显然许风还没让这些技术狂人屈服，但许风的技术理念还是让他们决定听听许风的道理，身分不服，但对于他的技术，这些老一辈的人员还是很信服的。

“众所周知，最基本的dos攻击就是合理地利用服务请求来占用过多的用户资源，从而使合法用户无法得到服务的响应！”

说到这，许风看了他一眼，然后故意停留下来，他知道他们之中定有一些人想要问自己问题，果不其然…

“许总监，你说的这些我们都懂，可现在是研究…”

其中一位有着严重秃头现像的中年男子，脸色有点疑惑地朝许风问道，毕是ddos攻击，在场的人，无一不是对其有着透彻的研究，许风现在拿来说有什么用？

“是啊！”

其他人也是一脸的迷惑，他们都不知道许风所说的这些有什么用意，毕竟大家都懂的知识拿来说有用吗？

“恩…。是我有一个想法，各位前辈别急！”

许风见他们这么急迫，顿时决定把这几天一直考虑的事情说出来。

“想法？”

众人的双眼顿时一亮，纷纷驻耳听着许风，难道他有什么办法，越想，各个技术人员都殷切地盯着许风，其目光之炽热让许风的脸上闪过一丝尴尬。

如果许风真有办法，那我们林氏可就…自然的，我们这些技术人员也会跟着林氏水涨船高，因为程序毕竟是他们集体的结晶。

“咳！”许风微微咳嗽了下，借以掩饰他们那狂热的注视而带来的些微不自然。

“单一的dos攻击一般是采用一对一方式的，当被攻击目标cpu度低、内存小或者网络带宽小等等各项性能指标不高，它的效果是明显的。随着计算机与网络技术的展，计算机的处理能力迅增长，内存大大增加，同时也出现了千兆级别的网络，这使得dos攻击的困难程度加大了　-　目标对恶意攻击包的"消化能力"加强了不少，例如你的攻击软件每秒钟可以送3，ooo个攻击包，但我的主机与网络带宽每秒钟可以处理1o，ooo个攻击包，这样一来攻击就不会产生什么效果。”

众人皆忍住没有说下去，许风说的这些他们都懂。

他们的表情，许风自是收在眼里，他略微提高了语气，以示接下来的内容将是无比重要。

“这时候分布式的拒绝服务攻击手段（ddos）就应运而生了。大家理解了dos攻击的话，它的原理就很简单。如果说计算机与网络的处理能力加大了1o倍，用一台攻击机来攻击不再能起作用的话，攻击者使用1o台攻击机同时攻击呢？用1oo台、1ooo台一万台呢？ddos就是利用更多的傀儡机来起进攻，以比从前更大的规模僵尸网络来进攻受害者呢。”

说到这里，他不由想到了近期频繁受到攻击的紫峰大学，它目前受到的攻击正是ddos攻击，怎么解决，也是他最为头痛的一个难题，

除了战，还有什么办法呢？

如果万一要是没拿下对方，打草惊蛇，那这个攻击者要一个月来一次，那他们林氏企业总不能一直派高手在那跓守吧，先不说浪费资源，单单能不能拿往对方还得两说，要知道，要在网络僵尸Ip群中找到攻击者真实的Ip，实属难如登天。

要知道，时至2o12年，现代的网络得到高展，自然的也为ddos攻击创造了极为有利的条件。

在过去低网络时代时，黑客占领攻击用的傀儡机时，总是会优先考虑离目标网络距离近的机器，因为经过路由器的跳数少，效果也就更好。

而现在电信骨干节点之间的连接都是以g为级别的，大城市之间更可以达到2。5g的连接，这使得攻击可以从更远的地方或者其他城市起，攻击者的傀儡机位置可以在分布在更大的范围，选择起来更灵活了，所以也为追踪真实Ip的难度，添上了几乎不可能的标签，除非是…。善长追踪的高手，如天网的周杰。

“许总监，后面呢？”

“后面？”

被他们一提醒，许风从呆中收了收神，整了整词，许风继续讲解，