隨著信息時(shí)代的到來,互聯(lián)網(wǎng)技術(shù)蓬勃發(fā)展,給人們的日常生活帶來了極大的便利,但同時(shí)也隱藏著許多網(wǎng)絡(luò)安全隱患。近年來,惡意網(wǎng)絡(luò)攻擊事件頻頻發(fā)生,給國家和個(gè)人都帶來了不可估量的損失。在各種網(wǎng)絡(luò)安全問題之中,DDOS（Distributed Denial of Service）攻擊所帶來的危害尤為突出,是現(xiàn)代互聯(lián)網(wǎng)環(huán)境中不可忽視的網(wǎng)絡(luò)安全威脅之一。同時(shí)伴隨著近年來物聯(lián)網(wǎng)的興起,智能設(shè)備在互聯(lián)網(wǎng)環(huán)境中大量產(chǎn)生,由于許多智能設(shè)備使用了SSDP（Simple Service Discovery Protocol:簡單服務(wù)發(fā)現(xiàn)協(xié)議）,SSDP的應(yīng)用也越來越廣泛,這導(dǎo)致基于SSDP的DDOS攻擊發(fā)展為應(yīng)用層DDOS攻擊的主要來源。這種類型的DDOS攻擊相比于傳統(tǒng)的DDOS攻擊,成本更低,放大倍數(shù)更高,追蹤難度更大,使得DDOS攻擊對互聯(lián)網(wǎng)環(huán)境的危害日益顯著。所以,對基于SSDP的DDOS攻擊防御問題的研究也變得尤為重要。本文首先對DDOS攻擊進(jìn)行了研究,總結(jié)DDOS攻擊的常用手段,發(fā)展歷程,以及通過近年來的DDOS攻擊事件闡述其帶來的危害,分析了目前DDOS攻擊的研究現(xiàn)狀。同時(shí)對SSDP進(jìn)行了研究與分析... 

【文章來源】：吉林大學(xué)吉林省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：66 頁

【學(xué)位級別】：碩士

【部分圖文】：

018年2月反射類DDOS攻擊統(tǒng)計(jì)

圖 2.1 DRDOS 攻擊網(wǎng)上 DNS、NTP 等開放服務(wù)漏洞越來越少，攻擊者增加，這是由于可用服務(wù)器數(shù)量的減少，盡管如此，DDOS 攻擊者同時(shí)也在發(fā)現(xiàn)新的可以被利用的協(xié)議。

圖 2.2 SYN Flood 攻擊，UDP Flood 攻擊在絕大部分場景中已經(jīng)代替 SYN Flood，擊者利用的攻擊方式[23]。UDP Flood 攻擊具有如下特點(diǎn)：DP 是無連接協(xié)議，所以不具有完善的可靠性和完整性校驗(yàn)

【參考文獻(xiàn)】：
期刊論文
[1]CNCERT 2018年2月我國DDoS攻擊資源分析報(bào)告[J]. 姜鵬.  計(jì)算機(jī)與網(wǎng)絡(luò). 2018(08)
[2]SSDP協(xié)議反射型DDoS攻擊原理和防范[J]. 袁策,劉道海.  云南警官學(xué)院學(xué)報(bào). 2015(05)
[3]DDoS攻擊防御技術(shù)研究[J]. 池水明,周蘇杭.  信息網(wǎng)絡(luò)安全. 2012(05)
[4]可信網(wǎng)絡(luò)連接的安全量化分析與協(xié)議改進(jìn)[J]. 羅安安,林闖,王元卓,鄧法超,陳震.  計(jì)算機(jī)學(xué)報(bào). 2009(05)
[5]常見網(wǎng)絡(luò)安全攻防策略[J]. 王國海,湯志利.  軟件導(dǎo)刊. 2008(12)
[6]防范DoS攻擊的技術(shù)分析[J]. 令狐佳,印潤遠(yuǎn).  計(jì)算機(jī)安全. 2007(12)
[7]網(wǎng)絡(luò)安全的隨機(jī)模型方法與評價(jià)技術(shù)[J]. 林闖,汪洋,李泉林.  計(jì)算機(jī)學(xué)報(bào). 2005(12)

碩士論文
[1]基于UPnP協(xié)議的智能家庭網(wǎng)絡(luò)設(shè)備的研究與實(shí)現(xiàn)[D]. 張喆.南京郵電大學(xué) 2013



本文編號：3037492