网测科技_UDP载荷攻击测试案例

一、UDP载荷攻击用例简介

SuperNova测试仪可以检测受测设备抵御单包攻击的能力，每个虚拟用户以最快速度发送UDP载荷攻击，尝试耗尽受测设备资源，以致其瘫痪。

1.1工作原理

UDP是一种无连接的协议，而且它不需要用任何程序建立连接来传输数据。测试仪发送大量的具有攻击载荷的UDP报文数据包，使目标主机的端口被大量的UDP数据包占用，造成目标主机的带宽被大量消耗，从而使该端口上的服务造成卡顿，影响主机服务器的正常使用。测试仪可以模拟这种攻击，并且测试仪可以自定义这种攻击载荷，通过发送指定的载荷去攻击目标主机。

1.2 用例用途

用于测试防火墙拦截防护能力和目标主机的抗DDOS攻击的能力。

二、测试拓扑

2.1 网关模式

检测DUT（网关设备）抵御DDoS攻击的能力。
Supernova测试仪客户端模拟攻击者发送DDoS攻击报文，服务端模拟真实服务器，攻击报文经过网关设备，检测网关设备是否能够防御DDoS报文，测试DUT防御能力。

2.2 应用服务模式

Supernova测试仪客户端模拟攻击者向目标服务器