【摘要】：互聯(lián)網(wǎng)數(shù)據(jù)中心簡(jiǎn)稱IDC,是利用電信運(yùn)營(yíng)商已有的互聯(lián)網(wǎng)線路資源和帶寬資源建立的標(biāo)準(zhǔn)化的電信專業(yè)級(jí)機(jī)房環(huán)境,為企事業(yè)單位提供服務(wù)器托管租用及相關(guān)增值業(yè)務(wù)等的全方位服務(wù)。隨著互聯(lián)網(wǎng)的飛速發(fā)展,拒絕服務(wù)攻擊已成為威脅IDC網(wǎng)絡(luò)安全最急需面對(duì)解決的問(wèn)題。因此,論文對(duì)如何增強(qiáng)濟(jì)南聯(lián)通IDC抗拒絕服務(wù)攻擊能力進(jìn)行研究分析。 論文在介紹相關(guān)理論的基礎(chǔ)上,結(jié)合現(xiàn)網(wǎng)實(shí)際情況,論述濟(jì)南聯(lián)通IDC應(yīng)對(duì)拒絕服務(wù)攻擊的必要性,制定行之有效的方案,并將方案進(jìn)行驗(yàn)證。 論文主要工作如下： 1)介紹拒絕服務(wù)攻擊的原理等理論知識(shí),分析現(xiàn)有安全防護(hù)技術(shù)手段優(yōu)缺點(diǎn)。 2)針對(duì)濟(jì)南聯(lián)通IDC的網(wǎng)絡(luò)結(jié)構(gòu)及現(xiàn)有的抗拒絕服務(wù)攻擊手段進(jìn)行需求分析,得出新解決方案的要求：能及時(shí)準(zhǔn)確發(fā)現(xiàn)攻擊流量,能支持現(xiàn)網(wǎng)多種網(wǎng)絡(luò)模式,能對(duì)現(xiàn)網(wǎng)各種攻擊具有顯著地防護(hù)作用,具有良好的操作界面等。設(shè)計(jì)的原則是在不影響現(xiàn)網(wǎng)業(yè)務(wù)的提前下,增強(qiáng)濟(jì)南聯(lián)通IDC整體抗絕拒絕服務(wù)攻擊的能力。針對(duì)上述需求及設(shè)計(jì)原則,將清洗系統(tǒng)旁掛于IDC核心設(shè)備,完成設(shè)備選型、網(wǎng)絡(luò)設(shè)備及清洗設(shè)備設(shè)計(jì),詳細(xì)敘述每環(huán)節(jié)的工作狀態(tài)及整體工作流程。 3)依照前期設(shè)計(jì),完成網(wǎng)絡(luò)設(shè)備及黑洞系統(tǒng)的具體部署。網(wǎng)絡(luò)設(shè)備的部署主要包括接口地址配置、防護(hù)網(wǎng)段規(guī)則配置、BGP屬性配置等；黑洞系統(tǒng)的部署主要包括集群的BGP屬性配置、牽引注入規(guī)則、探針采樣設(shè)置等。 4)通過(guò)模擬環(huán)境及現(xiàn)網(wǎng)環(huán)境測(cè)試,驗(yàn)證防護(hù)系統(tǒng)防護(hù)能力。模擬測(cè)試第一部分包括異常流量檢測(cè)發(fā)現(xiàn)、對(duì)防護(hù)網(wǎng)絡(luò)的牽引注入及報(bào)表統(tǒng)計(jì)等功能性測(cè)試；第二部分則側(cè)重系統(tǒng)性能的測(cè)試,模擬攻擊流量,驗(yàn)證系統(tǒng)性能極限值�，F(xiàn)網(wǎng)環(huán)境測(cè)試則是在實(shí)際網(wǎng)絡(luò)環(huán)境中驗(yàn)證系統(tǒng)的功能及性能。
【學(xué)位授予單位】：山東大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類號(hào)】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 田楊;王宏;陳曉梅;;采用Netflow數(shù)據(jù)的典型異常流量檢測(cè)方法[J];電子科技大學(xué)學(xué)報(bào);2009年S1期

2 紀(jì)葉;;DDoS攻擊新趨勢(shì)及ISP應(yīng)對(duì)方法[J];電信科學(xué);2008年01期

3 李杰秦;;淺析拒絕服務(wù)攻擊原理及防范措施[J];電腦知識(shí)與技術(shù);2013年26期

4 李江;張峰;付俊;楊光華;;一種基于資源感知的小流量DDoS攻擊防御方法[J];電信工程技術(shù)與標(biāo)準(zhǔn)化;2013年12期

5 崔學(xué)勇;王超;莊軍;;流量清洗技術(shù)分析[J];電信技術(shù);2013年10期

6 沈軍;金華敏;;IDC安全增值業(yè)務(wù)的拓展[J];電信技術(shù);2007年02期

7 柳正茂;李洪波;;IDC網(wǎng)絡(luò)安全問(wèn)題與對(duì)策[J];河北省科學(xué)院學(xué)報(bào);2010年01期

8 胡小新,王穎,羅旭斌;一種DDoS攻擊的防御方案[J];計(jì)算機(jī)工程與應(yīng)用;2004年12期

9 梁辰;;綠盟科技:按環(huán)節(jié)實(shí)施不同的安全方案[J];通信世界;2011年12期

10 程作品;;分布式防范DDos攻擊的解決方案探析[J];科協(xié)論壇(下半月);2010年05期

，

本文編號(hào)：2583371