流媒体服务DoS、DDoS攻击安全研究

摘要

拒绝服务攻击(DOS)和分布式拒绝服务攻击(DDoS)对因特网上的各种应用造成了很大的安全隐患。特别是流媒体服务具有实时性强、服务器资源消耗大的特点，其遭遇的DDoS攻击具有明显的放大作用。本文针对流媒体服务在网络上存在的DoS、DDoS威胁进行研究。根据流媒体交互协议RTSP的漏洞，分析流媒体服务遭受DoS、DDoS攻击的方式与特点，以及其带来的危害程度。
　　在分析攻击模式的基础上，设计并实现了一整套防御方案。该方案采用一组分布式的流媒体服务代理，隐藏真实的服务器位置，提高了系统的抗攻击性能；RTSP请求的行为分析具有攻击检测功能，可以主动过滤恶意连接；入侵检测系统能使防御系统能够实时检测流媒体服务系统当前的健康程度，并预估到潜在的攻击威胁；防御决策的选择，使防御效果与防御代价达到最平衡的效果。用此套流媒体服务防御系统在模拟测试环境下进行了多种流媒体服务DoS、DDoS的攻击防御测试，模拟测试表明该方案能够有效防御针对RTSP漏洞发起的DoS、DDoS攻击。