隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和廣泛應(yīng)用,網(wǎng)絡(luò)在當(dāng)今的社會活動中發(fā)揮著不可替代的重要作用。然而網(wǎng)絡(luò)的安全性問題也愈發(fā)嚴(yán)重,各種網(wǎng)絡(luò)攻擊層出不窮,不僅造成了越來越大的經(jīng)濟(jì)損失,嚴(yán)重的甚至影響到了社會的穩(wěn)定。網(wǎng)絡(luò)安全問題極大制約了網(wǎng)絡(luò)應(yīng)用的發(fā)展,已經(jīng)引起了人們的廣泛關(guān)注分布式拒絕服務(wù)（DDo S）攻擊是目前對網(wǎng)絡(luò)安全威脅最大的一類攻擊,該類攻擊易實(shí)現(xiàn)、難預(yù)防并且攻擊效果明顯,能夠大幅度降低網(wǎng)絡(luò)性能和服務(wù)質(zhì)量,甚至使網(wǎng)絡(luò)服務(wù)崩潰,使得用戶不能正常使用網(wǎng)絡(luò)服務(wù)。在當(dāng)前互聯(lián)網(wǎng)的攻擊行為中,接近80%的攻擊來自于DDo S攻擊,因此,針對DDo S攻擊的防御技術(shù)研究成為網(wǎng)絡(luò)安全的迫切需求,具有重要的實(shí)際應(yīng)用價(jià)值。針對以上情況,本文開展了以下研究工作:首先,分析了DDo S攻擊的方法和原理,總結(jié)了DDo S攻擊形式的分類和目前幾種典型的DDo S攻擊方式。然后,本文針對真實(shí)的應(yīng)用系統(tǒng),設(shè)計(jì)了一套基于流量清洗策略的DDo S攻擊防御系統(tǒng),該套系統(tǒng)的主要特點(diǎn)是其防護(hù)策略具有動態(tài)調(diào)整機(jī)制,能夠根據(jù)所識別到的不同攻擊類型啟用針對性的清洗技術(shù),最大限度的提升了整套系統(tǒng)的防護(hù)能力。最后,本文基于實(shí)用場景搭建了攻擊防御... 

【文章頁數(shù)】：86 頁

【學(xué)位級別】：碩士

【部分圖文】：

DDoS攻擊原理圖

傳統(tǒng)的DDoS攻擊防御系統(tǒng)模型

本文設(shè)計(jì)的DDoS防御系統(tǒng)模型

【參考文獻(xiàn)】：
期刊論文
[1]基于GAIG特征選擇算法的輕量化DDoS攻擊檢測方法[J]. 姜宏,陳庶樵,扈紅超,錢坤.  計(jì)算機(jī)應(yīng)用研究. 2016(02)
[2]異常流量清洗系統(tǒng)部署探討[J]. 張鉦林.  中國新通信. 2016(01)
[3]云環(huán)境下Web服務(wù)應(yīng)用層DDoS攻擊檢測系統(tǒng)[J]. 徐洋,孫建忠,張煥國,謝曉堯.  計(jì)算機(jī)應(yīng)用研究. 2016(09)
[4]基于流量和IP熵特性的DDoS攻擊檢測方法[J]. 楊君剛,王新桐,劉故箐.  計(jì)算機(jī)應(yīng)用研究. 2016(04)
[5]大流量下一種基于活躍熵的DDoS攻擊檢測方法[J]. 張明明,李玉峰,張鵬,孫淼.  計(jì)算機(jī)應(yīng)用研究. 2016(07)
[6]基于用戶忠實(shí)度的應(yīng)用層DDoS防御模型[J]. 孫未,張亞平.  計(jì)算機(jī)工程與設(shè)計(jì). 2015(01)
[7]DDoS攻擊原理及防御策略研究[J]. 左衛(wèi)剛,王耀紅.  長春師范學(xué)院學(xué)報(bào). 2013(06)
[8]基于流量分析的App-DDoS攻擊檢測[J]. 李錦玲,汪斌強(qiáng),張震.  計(jì)算機(jī)應(yīng)用研究. 2013(02)
[9]改進(jìn)的基于熵的DDoS攻擊檢測方法[J]. 張潔,秦拯.  計(jì)算機(jī)應(yīng)用. 2010(07)
[10]分布式拒絕服務(wù)攻擊——備受黑客青睞的網(wǎng)絡(luò)攻擊手段[J]. 王春雷,申天良,任重.  國防科技. 2010(03)

博士論文
[1]網(wǎng)絡(luò)流量識別關(guān)鍵技術(shù)研究[D]. 林冠洲.北京郵電大學(xué) 2011

碩士論文
[1]基于DPI與DFI的流量識別與控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 吳倩.電子科技大學(xué) 2013
[2]基于歐氏距離的洪泛攻擊檢測方法研究[D]. 彭在廣.華中科技大學(xué) 2011



本文編號：3732424