VSAT卫星网络重要节点防御拒绝服务攻击策略

摘要

网络管理系统(Network Management System,NMS)位于甚小孔径卫星终端(Very Small Aperture Terminal,VSAT)卫星网络的中心站,占据相当重要的地位,是整个网络的心脏和神经中枢.因为VSAT卫星网络开放性结构,其NMS的安全防御性占据了相当重要的地位.由于拒绝服务(Denial of Service,DoS)攻击的实现方式简单、对NMS破坏力大,因此该网络NMS防御DoS攻击策略成为了当务之急,以提升卫星网络的健壮性.本文首先分析攻击者对NMS执行DoS攻击的原因,然后介绍DoS攻击者针对NMS管理机制所存在的漏洞展开直接式和反射式攻击,最后给出NMS系统针对这两类攻击所分别部署蜜罐式防御策略以及基于路径标识的抗p欺骗防御策略.