3、关于反射式DDos攻击： （1）分析反射式DDos攻击的基本原理、优势。 （2）设计一个基于SSDP协议实现100G攻击流量的反射式DDos攻击方案，包括反射服务器的数量、攻击源数量、每秒请求报文次数等。

1. 反射式DDos攻击的基本原理：攻击者利用存在漏洞的服务器（如NTP、DNS、SSDP等）向受害者发送大量请求，使得受害者服务器因为无法处理如此大量的请求而瘫痪。攻击者通过伪造IP地址，使得请求看起来来自于受害者的IP，这样受害者服务器会将响应报文发送给伪造的IP地址，进一步放大攻击流量，造成更严重的后果。

反射式DDos攻击的优势在于攻击者可以通过少量的网络带宽实现大规模攻击，而且通过伪造IP地址可以很好地隐藏攻击源的真实IP地址，增加攻击的难度。

2. 基于SSDP协议的反射式DDos攻击方案：

反射服务器数量：在攻击方案中，需要使用存在SSDP漏洞的服务器作为反射服务器，反射服务器数量应该越多越好，建议使用数百到数千台反射服务器。

攻击源数量：攻击源指的是发起攻击的计算机，攻击源数量应该越多越好，建议使用数百到数千台攻击源。

每秒请求报文次数：为了实现100G攻击流量，每个攻击源每秒需要发送数百到数千个请求报文。具体的请求报文次数需要根据反射服务器的带宽和响应速度来确定，需要进行实验测试。