网测科技_UDP载荷攻击测试案例

一、UDP载荷攻击用例简介

SuperNova测试仪可以检测受测设备抵御单包攻击的能力，每个虚拟用户以最快速度发送UDP载荷攻击，尝试耗尽受测设备资源，以致其瘫痪。

1.1工作原理

UDP是一种无连接的协议，而且它不需要用任何程序建立连接来传输数据。测试仪发送大量的具有攻击载荷的UDP报文数据包，使目标主机的端口被大量的UDP数据包占用，造成目标主机的带宽被大量消耗，从而使该端口上的服务造成卡顿，影响主机服务器的正常使用。测试仪可以模拟这种攻击，并且测试仪可以自定义这种攻击载荷，通过发送指定的载荷去攻击目标主机。

1.2 用例用途

用于测试防火墙拦截防护能力和目标主机的抗DDOS攻击的能力。

二、测试拓扑

2.1 网关模式

检测DUT（网关设备）抵御DDoS攻击的能力。
Supernova测试仪客户端模拟攻击者发送DDoS攻击报文，服务端模拟真实服务器，攻击报文经过网关设备，检测网关设备是否能够防御DDoS报文，测试DUT防御能力。

2.2 应用服务模式

Supernova测试仪客户端模拟攻击者向目标服务器发送DDoS攻击报文，检测DUT（目标服务器）抵御DDoS攻击的能力。
拓扑如下图所示：

三、UDP载荷攻击测试案例

3.1 UDP载荷攻击用例介绍

Supernova测试仪可以模拟UDP载荷攻击，每个虚拟用户以最快速度发送UDP载荷攻击，尝试耗尽受测设备资源，以致其瘫痪。

3.2 UDP载荷攻击用例目的

检测受测设备抵御单包攻击的能力，每个虚拟用户以最快速度发送UDP载荷攻击，尝试耗尽受测设备资源，以致其瘫痪。

3.3 UDP载荷攻击预计结果

在网关模式下，防火墙可以对测试仪发送的UDP攻击载荷报文进行识别，并且可以拦截这种攻击。

四、测试步骤

4.1 UDP载荷攻击用例

4.1.1 网关模式

创建UDP载荷攻击用例，配置参数
在网关模式下，创建UDP载荷攻击用例。

1.配置测试仪端口IP地址

启动用例，查看监控界面状态，查看报告。

当防火墙策略为拦截的时候，
测试仪监控界面状态可以看到服务端接收的实时报文为0，所以防火墙对此攻击报文进行了拦截。

查看防火墙防护日志可以看出防火墙对超过阈值的攻击报文进行了拦截。

当关闭防火墙策略时，测试仪流量接收恢复正常

五、对预期结果进行验证

5.1 通过防火墙信息日志可以看出，防火墙对超过阈值的报文进行了拦截。

从监控页面可以看到服务端的报文接收数量为0，符合预期结果的验证。

当关闭阈值监控时，则恢复正常。从监控页面可以看到服务端的报文接收数量正常，符合预期结果的验证。

结论:在网关模式下，防火墙可以对测试仪发送的UDP攻击载荷报文进行识别，并且可以拦截这种攻击。符合预期3.3.1的结果验证。