01
DDoS攻击概述
定义、攻击原理、容量耗尽/协议耗尽/应用层攻击分类。
基础类型
02
动机与趋势
政治动机、商业竞争、勒索赎金，最新攻击统计数据。
威胁情报趋势
03
流量溯源基础
IP溯源概念、IP欺骗与僵尸网络挑战、溯源目标。
溯源挑战
04
数据包标记技术
概率包标记(PPM)、确定性包标记(DPM)、ICMP溯源。
标记PPMDPM
05
基于日志的溯源
NetFlow/sFlow日志分析、路由器日志、服务器日志关联。
日志NetFlow
06
基于SDN的溯源
OpenFlow协议、控制器溯源架构、动态路由调整。
SDNOpenFlow
07
机器学习在溯源中的应用
异常检测、聚类分析、SVM与随机森林分类器。
ML异常检测
08
溯源案例实战
模拟攻击环境搭建、Wireshark抓包、路径重建。
实战Wireshark
09
清洗策略概述
清洗目标、云清洗/本地清洗/混合清洗架构。
清洗架构
10
流量过滤技术
ACL过滤、速率限制、黑白名单、深度包检测(DPI)。
过滤DPI
11
基于云的清洗服务
Cloudflare、AWS Shield、Akamai Kona架构与配置。
云清洗CDN
12
本地清洗设备
硬件防火墙、入侵防御系统(IPS)、专用清洗器。
硬件IPS
13
BGP路由策略清洗
RTBH远程触发黑洞、BGP Flowspec、Anycast清洗。
BGPRTBH
14
应用层防护
WAF、CAPTCHA、速率限制、CDN缓存策略。
WAF应用层
15
清洗策略自动化
SOAR平台、剧本编排、API集成、自动响应。
SOAR自动化
16
清洗策略评估
误报率、漏报率、清洗延迟、成本效益分析。
评估指标
17
清洗案例实战
模拟攻击流量生成、配置清洗规则、效果验证。
实战验证
18
溯源与清洗联动
溯源结果驱动清洗、动态黑名单、攻击者指纹识别。
联动指纹
19
法律与合规
各国法律框架、证据保全、报告流程。
合规法律
20
DDoS防御体系设计
纵深防御、冗余设计、容量规划、应急响应计划。
防御体系设计
21
流量监控与告警
Prometheus/Grafana监控、ELK日志分析、告警阈值。
监控Grafana
22
攻击模拟与压力测试
hping3、LOIC、Slowloris模拟攻击，测试防御效果。
模拟压力测试
23
零信任架构与DDoS防御
微隔离、身份验证、最小权限原则。
零信任微隔离
24
物联网僵尸网络防御
Mirai变种分析、设备加固、网络分段。
IoT僵尸网络
25
DNS放大攻击防御
关闭递归查询、响应速率限制、源地址验证。
DNS放大攻击
26
NTP放大攻击防御
禁用monlist、NTP访问控制、响应速率限制。
NTP放大
27
SYN Flood防御
SYN Cookie、SYN代理、连接表优化。
SYN FloodTCP
28
HTTP Flood防御
行为分析、JS挑战、指纹识别、速率限制。
HTTP应用层
29
新兴攻击手法
反射放大新变种、多向量攻击、AI驱动攻击。
新变种AI攻击
30
课程总结与未来展望
防御技术演进、AI攻防对抗、行业最佳实践。
总结未来