序

随着科学技术的迅猛发展和深度应用，网络空间中的变革正在不断改变和影响着人们的生活方式。然而，一次次惊喜的背后，却隐藏着诸多隐患。无论是国家安全还是集体利益或个人利益，在网络空间中都会随时面临挑战。2013年8月25日，我国顶级域名CN的解析服务器遭到攻击，造成大量以cn为后缀的网站无法访问，经济损失和社会影响难以估计。而导致这一严重后果的，就是分布式拒绝服务（Distributed Denial of Service，DDoS）攻击。

DDoS是一种以破坏为目的的攻击，十几年来不断发展变化，成为不同组织和个人的工具，用于网络中的勒索、报复，甚至战争。从荒唐的“黑手党男孩”到神秘的“匿名人”组织，从雅虎、花旗这样的商业巨头到美国、俄罗斯、朝鲜与他国的争端，这本书揭示了DDoS的发展历史。

了解仅仅是开始，感兴趣的读者会有一系列疑问。谁在进行攻击？他们为什么发起攻击？使用了什么方法？如果我受到攻击，该怎样保护自己？这本书从多个角度对DDoS进行了解读。传统的DDoS大多来自僵尸网络，而近年来高性能服务器、移动设备甚至志愿者都成为了可能的来源；攻击者不是疯子，每次攻击都会有明确的目的，以及对成本和收益的考虑；DDoS的原理看似繁杂，却可以归为三类，实用的工具则数不胜数；面对这种攻击，绝对的防御并不存在，综合五个环节的治理和缓解才是应对之道。最后，这本书在附录中还介绍了国外知名的黑客组织和个人，以及常见的几个误区。

本书的作者之一是我的学生。想不到在我心目中的孩子，转眼间有了自己的想法和见解，甚至都开始写书了。这本书称不上尽善尽美，很多观点也有可商榷处。但让我感到一丝欣慰的是，国内安全领域的一代新人正在成长。在我们的政府部门、学术机构和安全企业，有这么多当年熟悉的面孔，他们有了自己的思想和声音，不再盲目跟随国外的脚步。我能够感到，中国成为一个信息安全强国的日子，也许就在不远的将来。

冯登国

中国科学院软件研究所

2014年1月25日