【摘要】：互聯(lián)網(wǎng)數(shù)據(jù)中心簡稱IDC,是利用電信運營商已有的互聯(lián)網(wǎng)線路資源和帶寬資源建立的標準化的電信專業(yè)級機房環(huán)境,為企事業(yè)單位提供服務(wù)器托管租用及相關(guān)增值業(yè)務(wù)等的全方位服務(wù)。隨著互聯(lián)網(wǎng)的飛速發(fā)展,拒絕服務(wù)攻擊已成為威脅IDC網(wǎng)絡(luò)安全最急需面對解決的問題。因此,論文對如何增強濟南聯(lián)通IDC抗拒絕服務(wù)攻擊能力進行研究分析。 論文在介紹相關(guān)理論的基礎(chǔ)上,結(jié)合現(xiàn)網(wǎng)實際情況,論述濟南聯(lián)通IDC應(yīng)對拒絕服務(wù)攻擊的必要性,制定行之有效的方案,并將方案進行驗證。 論文主要工作如下： 1)介紹拒絕服務(wù)攻擊的原理等理論知識,分析現(xiàn)有安全防護技術(shù)手段優(yōu)缺點。 2)針對濟南聯(lián)通IDC的網(wǎng)絡(luò)結(jié)構(gòu)及現(xiàn)有的抗拒絕服務(wù)攻擊手段進行需求分析,得出新解決方案的要求：能及時準確發(fā)現(xiàn)攻擊流量,能支持現(xiàn)網(wǎng)多種網(wǎng)絡(luò)模式,能對現(xiàn)網(wǎng)各種攻擊具有顯著地防護作用,具有良好的操作界面等。設(shè)計的原則是在不影響現(xiàn)網(wǎng)業(yè)務(wù)的提前下,增強濟南聯(lián)通IDC整體抗絕拒絕服務(wù)攻擊的能力。針對上述需求及設(shè)計原則,將清洗系統(tǒng)旁掛于IDC核心設(shè)備,完成設(shè)備選型、網(wǎng)絡(luò)設(shè)備及清洗設(shè)備設(shè)計,詳細敘述每環(huán)節(jié)的工作狀態(tài)及整體工作流程。 3)依照前期設(shè)計,完成網(wǎng)絡(luò)設(shè)備及黑洞系統(tǒng)的具體部署。網(wǎng)絡(luò)設(shè)備的部署主要包括接口地址配置、防護網(wǎng)段規(guī)則配置、BGP屬性配置等；黑洞系統(tǒng)的部署主要包括集群的BGP屬性配置、牽引注入規(guī)則、探針采樣設(shè)置等。 4)通過模擬環(huán)境及現(xiàn)網(wǎng)環(huán)境測試,驗證防護系統(tǒng)防護能力。模擬測試第一部分包括異常流量檢測發(fā)現(xiàn)、對防護網(wǎng)絡(luò)的牽引注入及報表統(tǒng)計等功能性測試；第二部分則側(cè)重系統(tǒng)性能的測試,模擬攻擊流量,驗證系統(tǒng)性能極限值。現(xiàn)網(wǎng)環(huán)境測試則是在實際網(wǎng)絡(luò)環(huán)境中驗證系統(tǒng)的功能及性能。
【學(xué)位授予單位】：山東大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP393.08

【參考文獻】

相關(guān)期刊論文 前10條

1 田楊;王宏;陳曉梅;;采用Netflow數(shù)據(jù)的典型異常流量檢測方法[J];電子科技大學(xué)學(xué)報;2009年S1期

2 紀葉;;DDoS攻擊新趨勢及ISP應(yīng)對方法[J];電信科學(xué);2008年01期

3 李杰秦;;淺析拒絕服務(wù)攻擊原理及防范措施[J];電腦知識與技術(shù);2013年26期

4 李江;張峰;付俊;楊光華;;一種基于資源感知的小流量DDoS攻擊防御方法[J];電信工程技術(shù)與標準化;2013年12期

5 崔學(xué)勇;王超;莊軍;;流量清洗技術(shù)分析[J];電信技術(shù);2013年10期

6 沈軍;金華敏;;IDC安全增值業(yè)務(wù)的拓展[J];電信技術(shù);2007年02期

7 柳正茂;李洪波;;IDC網(wǎng)絡(luò)安全問題與對策[J];河北省科學(xué)院學(xué)報;2010年01期

8 胡小新,王穎,羅旭斌;一種DDoS攻擊的防御方案[J];計算機工程與應(yīng)用;2004年12期

9 梁辰;;綠盟科技:按環(huán)節(jié)實施不同的安全方案[J];通信世界;2011年12期

10 程作品;;分布式防范DDos攻擊的解決方案探析[J];科協(xié)論壇(下半月);2010年05期

，

本文編號：2583371