隨著信息時代的到來,互聯(lián)網(wǎng)技術蓬勃發(fā)展,給人們的日常生活帶來了極大的便利,但同時也隱藏著許多網(wǎng)絡安全隱患。近年來,惡意網(wǎng)絡攻擊事件頻頻發(fā)生,給國家和個人都帶來了不可估量的損失。在各種網(wǎng)絡安全問題之中,DDOS（Distributed Denial of Service）攻擊所帶來的危害尤為突出,是現(xiàn)代互聯(lián)網(wǎng)環(huán)境中不可忽視的網(wǎng)絡安全威脅之一。同時伴隨著近年來物聯(lián)網(wǎng)的興起,智能設備在互聯(lián)網(wǎng)環(huán)境中大量產(chǎn)生,由于許多智能設備使用了SSDP（Simple Service Discovery Protocol:簡單服務發(fā)現(xiàn)協(xié)議）,SSDP的應用也越來越廣泛,這導致基于SSDP的DDOS攻擊發(fā)展為應用層DDOS攻擊的主要來源。這種類型的DDOS攻擊相比于傳統(tǒng)的DDOS攻擊,成本更低,放大倍數(shù)更高,追蹤難度更大,使得DDOS攻擊對互聯(lián)網(wǎng)環(huán)境的危害日益顯著。所以,對基于SSDP的DDOS攻擊防御問題的研究也變得尤為重要。本文首先對DDOS攻擊進行了研究,總結DDOS攻擊的常用手段,發(fā)展歷程,以及通過近年來的DDOS攻擊事件闡述其帶來的危害,分析了目前DDOS攻擊的研究現(xiàn)狀。同時對SSDP進行了研究與分析... 

【文章來源】：吉林大學吉林省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：66 頁

【學位級別】：碩士

【部分圖文】：

018年2月反射類DDOS攻擊統(tǒng)計

圖 2.1 DRDOS 攻擊網(wǎng)上 DNS、NTP 等開放服務漏洞越來越少，攻擊者增加，這是由于可用服務器數(shù)量的減少，盡管如此，DDOS 攻擊者同時也在發(fā)現(xiàn)新的可以被利用的協(xié)議。

圖 2.2 SYN Flood 攻擊，UDP Flood 攻擊在絕大部分場景中已經(jīng)代替 SYN Flood，擊者利用的攻擊方式[23]。UDP Flood 攻擊具有如下特點：DP 是無連接協(xié)議，所以不具有完善的可靠性和完整性校驗

【參考文獻】：
期刊論文
[1]CNCERT 2018年2月我國DDoS攻擊資源分析報告[J]. 姜鵬.  計算機與網(wǎng)絡. 2018(08)
[2]SSDP協(xié)議反射型DDoS攻擊原理和防范[J]. 袁策,劉道海.  云南警官學院學報. 2015(05)
[3]DDoS攻擊防御技術研究[J]. 池水明,周蘇杭.  信息網(wǎng)絡安全. 2012(05)
[4]可信網(wǎng)絡連接的安全量化分析與協(xié)議改進[J]. 羅安安,林闖,王元卓,鄧法超,陳震.  計算機學報. 2009(05)
[5]常見網(wǎng)絡安全攻防策略[J]. 王國海,湯志利.  軟件導刊. 2008(12)
[6]防范DoS攻擊的技術分析[J]. 令狐佳,印潤遠.  計算機安全. 2007(12)
[7]網(wǎng)絡安全的隨機模型方法與評價技術[J]. 林闖,汪洋,李泉林.  計算機學報. 2005(12)

碩士論文
[1]基于UPnP協(xié)議的智能家庭網(wǎng)絡設備的研究與實現(xiàn)[D]. 張喆.南京郵電大學 2013



本文編號：3037492