DDoS事件处理面临的技术与管理挑战

摘要

拒绝服务攻击一直是比较难解决的。近年来，随着互联网越来越成为经济和社会活动的载体，互联网和人们的各种切身利益也更加相关，这使得拒绝服务攻击的危害也日益增大。更为严重的是，不法分子看到了从这种攻击行为中牟利的机会，利用其大肆干扰互联网中的各类服务和应用，到了十分猖狂的地步。由于目前社会各界对这种攻击行为反响极为强烈，又始终缺乏有效的综合遏制手段，国家计算机网络应急技术处理协调中心（CNCERT／CC）联合中国互联网协会网络与信息安全工作委员会在2007年初召开了专题研讨会，邀请政府主管部门、行业主管、公安机关、网络供应商、学术研究机构、安全产品和服务供应商、网络设备供应商以及受害用户等各方面的代表和专家，就如何共同应对此类安全事件进行了沟通和研讨。本文是这次专题会上的部分介绍材料，并借鉴了会上得到的一些信息，主要对拒绝服务攻击事件的综合情况，尤其是当前应对此类事件过程中面临的一些困难给出一些初步的分析。