互聯(lián)網(wǎng)的出現(xiàn)使我們邁入了信息社會(huì),信息社會(huì)的核心服務(wù)是Web服務(wù)。在線游戲、電子商務(wù)、門(mén)戶網(wǎng)站、社交網(wǎng)站等Web服務(wù)極大的豐富了人們的生活,提高了社會(huì)的效率,促進(jìn)了信息的流通。由于Web服務(wù)的重要性,確保Web服務(wù)的安全就十分必要。針對(duì)Web服務(wù)的DDoS攻擊是目前Web服務(wù)而臨的主要威脅之一,該攻擊具有隱蔽性高、強(qiáng)度大,難以防范的特點(diǎn)。本文主要研究Web服務(wù)DDoS攻擊的防御技術(shù)。首先,介紹了DDoS攻擊的原理,按照攻擊流量所屬的網(wǎng)絡(luò)協(xié)議將DDoS攻擊分為了網(wǎng)絡(luò)層攻擊、傳輸層攻擊、應(yīng)用層攻擊三類并對(duì)典型DDoS攻擊進(jìn)行了詳細(xì)分析,對(duì)DDoS攻擊已有的防御技術(shù)進(jìn)行了研究。由于當(dāng)前單點(diǎn)的防御技術(shù)在處理大量的DDoS攻擊流量時(shí)存在性能瓶頸,本文接著提出了Web服務(wù)DDoS攻擊的分布式防御模型,該模型在開(kāi)始就分布式的部署Web服務(wù),同時(shí)在各個(gè)Web服務(wù)子系統(tǒng)中部署檢測(cè)防御模塊。模型研究了將用戶引導(dǎo)到各個(gè)Web子系統(tǒng)的智能DNS機(jī)制,研究了確保Web子系統(tǒng)中網(wǎng)站內(nèi)容與源Web系統(tǒng)中網(wǎng)站內(nèi)容一致的Web同步機(jī)制,研究了用戶請(qǐng)求網(wǎng)站動(dòng)態(tài)內(nèi)容時(shí)的數(shù)據(jù)庫(kù)訪問(wèn)機(jī)制,研究了對(duì)DNS服務(wù)器、Web服務(wù)器、數(shù)... 

【文章來(lái)源】：北京郵電大學(xué)北京市 211工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：72 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 研究背景及意義
    1.2 國(guó)內(nèi)外研究現(xiàn)狀
    1.3 研究?jī)?nèi)容及章節(jié)安排
第二章 DDoS攻擊防御技術(shù)綜述
    2.1 DDoS攻擊概述
        2.1.1 攻擊原理
        2.1.2 攻擊分類
    2.2 DDoS防御分類
        2.2.1 攻擊端防御
        2.2.2 中間網(wǎng)絡(luò)防御
        2.2.3 被攻擊端防御
    2.3 防御技術(shù)研究
        2.3.1 基于包標(biāo)記的防御
        2.3.2 基于TCP數(shù)據(jù)包統(tǒng)計(jì)的防御
        2.3.3 基于訪問(wèn)IP突變的防御
        2.3.4 基于用戶行為特征的防御
    2.4 小結(jié)
第三章 Web服務(wù)DDoS攻擊的分布式防御模型(WDD)
    3.1 WDD總體結(jié)構(gòu)
    3.2 分布式Web服務(wù)部署
        3.2.1 智能DNS機(jī)制
        3.2.2 Web同步機(jī)制
        3.2.3 數(shù)據(jù)庫(kù)訪問(wèn)機(jī)制
    3.3 分布式智能DNS服務(wù)部署
    3.4 集群和負(fù)載均衡機(jī)制
    3.5 DPM設(shè)計(jì)
        3.5.1 基于信息熵的檢測(cè)機(jī)制
        3.5.2 防御機(jī)制
    3.6 小結(jié)
第四章 WDD系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)
    4.1 WDD系統(tǒng)架構(gòu)
    4.2 控制中心
    4.3 負(fù)載均衡器
        4.3.1 Linux內(nèi)核模塊編程
        4.3.2 Netfilter框架
        4.3.3 負(fù)載均衡實(shí)現(xiàn)
    4.4 智能DNS服務(wù)器
        4.4.1 基于BIND視圖的智能DNS
        4.4.2 獲取IP信息
    4.5 DPM實(shí)現(xiàn)
        4.5.1 檢測(cè)模塊
        4.5.2 防御模塊
    4.6 小結(jié)
第五章 WDD系統(tǒng)實(shí)驗(yàn)與結(jié)果分析
    5.1 實(shí)驗(yàn)環(huán)境
    5.2 實(shí)驗(yàn)工具
    5.3 系統(tǒng)效果驗(yàn)證
        5.3.1 智能DNS測(cè)試
        5.3.2 DPM檢測(cè)模塊測(cè)試
        5.3.3 DPM防御模塊測(cè)試
        5.3.4 負(fù)載均衡測(cè)試
    5.4 小結(jié)
第六章 總結(jié)
    6.1 論文主要工作
    6.2 下一步工作
參考文獻(xiàn)
致謝
攻讀碩士學(xué)位期間發(fā)表的學(xué)術(shù)論文


【參考文獻(xiàn)】：
期刊論文
[1]基于代理服務(wù)的Oracle數(shù)據(jù)庫(kù)安全訪問(wèn)[J]. 褚孔統(tǒng),宋建宇,王國(guó)強(qiáng).  指揮信息系統(tǒng)與技術(shù). 2012(02)
[2]基于非線性預(yù)處理網(wǎng)絡(luò)流量預(yù)測(cè)方法的泛洪型DDoS攻擊檢測(cè)算法[J]. 楊新宇,楊樹(shù)森,李娟.  計(jì)算機(jī)學(xué)報(bào). 2011(02)
[3]基于會(huì)話異常度模型的應(yīng)用層分布式拒絕服務(wù)攻擊過(guò)濾[J]. 肖軍,云曉春,張永錚.  計(jì)算機(jī)學(xué)報(bào). 2010(09)
[4]基于驗(yàn)證機(jī)制的應(yīng)用層DDoS攻擊防御方法[J]. 魏冰,徐震.  計(jì)算機(jī)工程與設(shè)計(jì). 2010(02)
[5]Web服務(wù)中基于流量監(jiān)控的DDoS攻擊防范機(jī)制[J]. 王秀利.  計(jì)算機(jī)工程與應(yīng)用. 2008(36)
[6]一種CDN中的動(dòng)態(tài)數(shù)據(jù)存儲(chǔ)方案——UbDP[J]. 湯迪斌,王勁林,倪宏.  計(jì)算機(jī)應(yīng)用. 2008(08)
[7]僵尸網(wǎng)絡(luò)研究[J]. 諸葛建偉,韓心慧,周勇林,葉志遠(yuǎn),鄒維.  軟件學(xué)報(bào). 2008(03)
[8]基于時(shí)間序列分析的Web服務(wù)器DDoS攻擊檢測(cè)[J]. 李更生.  計(jì)算機(jī)工程與應(yīng)用. 2007(07)
[9]CDN網(wǎng)絡(luò)中對(duì)象一致性算法研究[J]. 陳妍,李增智,王云嵐,廖志剛.  電子學(xué)報(bào). 2005(08)

博士論文
[1]互聯(lián)網(wǎng)內(nèi)容分發(fā)優(yōu)化問(wèn)題研究[D]. 田臣.華中科技大學(xué) 2008

碩士論文
[1]一種內(nèi)容分發(fā)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 吳車(chē)海.電子科技大學(xué) 2007
[2]基于狀態(tài)檢測(cè)的硬件防火墻實(shí)現(xiàn)技術(shù)研究[D]. 趙軒.國(guó)防科學(xué)技術(shù)大學(xué) 2004



本文編號(hào)：3293078