隨著互聯(lián)網(wǎng)技術的不斷發(fā)展和廣泛應用,網(wǎng)絡在當今的社會活動中發(fā)揮著不可替代的重要作用。然而網(wǎng)絡的安全性問題也愈發(fā)嚴重,各種網(wǎng)絡攻擊層出不窮,不僅造成了越來越大的經(jīng)濟損失,嚴重的甚至影響到了社會的穩(wěn)定。網(wǎng)絡安全問題極大制約了網(wǎng)絡應用的發(fā)展,已經(jīng)引起了人們的廣泛關注分布式拒絕服務（DDo S）攻擊是目前對網(wǎng)絡安全威脅最大的一類攻擊,該類攻擊易實現(xiàn)、難預防并且攻擊效果明顯,能夠大幅度降低網(wǎng)絡性能和服務質量,甚至使網(wǎng)絡服務崩潰,使得用戶不能正常使用網(wǎng)絡服務。在當前互聯(lián)網(wǎng)的攻擊行為中,接近80%的攻擊來自于DDo S攻擊,因此,針對DDo S攻擊的防御技術研究成為網(wǎng)絡安全的迫切需求,具有重要的實際應用價值。針對以上情況,本文開展了以下研究工作:首先,分析了DDo S攻擊的方法和原理,總結了DDo S攻擊形式的分類和目前幾種典型的DDo S攻擊方式。然后,本文針對真實的應用系統(tǒng),設計了一套基于流量清洗策略的DDo S攻擊防御系統(tǒng),該套系統(tǒng)的主要特點是其防護策略具有動態(tài)調(diào)整機制,能夠根據(jù)所識別到的不同攻擊類型啟用針對性的清洗技術,最大限度的提升了整套系統(tǒng)的防護能力。最后,本文基于實用場景搭建了攻擊防御... 

【文章頁數(shù)】：86 頁

【學位級別】：碩士

【部分圖文】：

DDoS攻擊原理圖

傳統(tǒng)的DDoS攻擊防御系統(tǒng)模型

本文設計的DDoS防御系統(tǒng)模型

【參考文獻】：
期刊論文
[1]基于GAIG特征選擇算法的輕量化DDoS攻擊檢測方法[J]. 姜宏,陳庶樵,扈紅超,錢坤.  計算機應用研究. 2016(02)
[2]異常流量清洗系統(tǒng)部署探討[J]. 張鉦林.  中國新通信. 2016(01)
[3]云環(huán)境下Web服務應用層DDoS攻擊檢測系統(tǒng)[J]. 徐洋,孫建忠,張煥國,謝曉堯.  計算機應用研究. 2016(09)
[4]基于流量和IP熵特性的DDoS攻擊檢測方法[J]. 楊君剛,王新桐,劉故箐.  計算機應用研究. 2016(04)
[5]大流量下一種基于活躍熵的DDoS攻擊檢測方法[J]. 張明明,李玉峰,張鵬,孫淼.  計算機應用研究. 2016(07)
[6]基于用戶忠實度的應用層DDoS防御模型[J]. 孫未,張亞平.  計算機工程與設計. 2015(01)
[7]DDoS攻擊原理及防御策略研究[J]. 左衛(wèi)剛,王耀紅.  長春師范學院學報. 2013(06)
[8]基于流量分析的App-DDoS攻擊檢測[J]. 李錦玲,汪斌強,張震.  計算機應用研究. 2013(02)
[9]改進的基于熵的DDoS攻擊檢測方法[J]. 張潔,秦拯.  計算機應用. 2010(07)
[10]分布式拒絕服務攻擊——備受黑客青睞的網(wǎng)絡攻擊手段[J]. 王春雷,申天良,任重.  國防科技. 2010(03)

博士論文
[1]網(wǎng)絡流量識別關鍵技術研究[D]. 林冠洲.北京郵電大學 2011

碩士論文
[1]基于DPI與DFI的流量識別與控制系統(tǒng)的設計與實現(xiàn)[D]. 吳倩.電子科技大學 2013
[2]基于歐氏距離的洪泛攻擊檢測方法研究[D]. 彭在廣.華中科技大學 2011



本文編號：3732424