3、关于反射式DDos攻击： （1）分析反射式DDos攻击的基本原理、优势。 （2）设计一个基于SSDP协议实现100G攻击流量的反射式DDos攻击方案，包括反射服务器的数量、攻击源数量、每秒请求报文次数等。

1. 基本原理和优势：
反射式DDoS攻击是一种利用第三方服务器进行攻击的方式。攻击者会伪造目标IP地址，并向反射服务器发送一个请求报文，请求报文中包含了目标IP地址和端口号等信息。反射服务器收到请求报文后，会向请求报文中指定的目标IP地址和端口号发送响应报文，响应报文的数据量比请求报文大得多。攻击者可以通过向多个反射服务器发送请求报文，来得到大量的响应报文，从而产生大量的流量，使目标服务器瘫痪。

反射式DDoS攻击的优势在于攻击者可以利用第三方服务器来攻击目标服务器，隐藏自己的真实IP地址，使得攻击者更难被追踪和定位。

2. 反射式DDoS攻击方案：
基于SSDP协议的反射式DDoS攻击可以通过以下步骤实现：

步骤1：攻击者构造大量的SSDP请求报文，并将目标IP地址伪造成目标服务器的IP地址；
步骤2：攻击者向大量的反射服务器发送SSDP请求报文，请求报文中包含目标服务器的IP地址和端口号；
步骤3：反射服务器收到请求报文后，会向目标服务器发送响应报文，响应报文的数据量比请求报文大得多；
步骤4：攻击者可以通过向多个反射服务器发送请求报文，来得到大量的响应报文，从而产生大量的流量，使目标服务器瘫痪。

为了实现100G攻击流量，可以采用多个反射服务器和多个攻击源，每个攻击源每秒发送1000个请求报文，每个反射服务器每秒向目标服务器发送100个响应报文。假设有10个反射服务器和100个攻击源，那么每秒可以产生10*100*1000=100G的攻击流量。当然，在实际攻击中，需要根据目标服务器的带宽和处理能力进行调整，以避免攻击过量导致攻击者自身被封禁。