伴隨著互聯(lián)網(wǎng)的廣泛應(yīng)用和電子商務(wù)的普及，DDoS（分布式拒絕服務(wù)）攻擊仍然是影響互聯(lián)網(wǎng)安全的主要因素之一。不同類型的拒絕服務(wù)攻擊防御技術(shù)也應(yīng)運(yùn)而生。IP溯源技術(shù)作為主流的防御手段之一，在近年來(lái)受到了研究者的廣泛關(guān)注。拒絕服務(wù)（DoS）攻擊主要是通過(guò)非法占有網(wǎng)絡(luò)的帶寬和資源，造成被攻擊的目標(biāo)因忙于響應(yīng)攻擊者的無(wú)效請(qǐng)求而不能正常為合法用戶提供服務(wù)。在DoS攻擊的基礎(chǔ)上產(chǎn)生的新型攻擊形式：分布式DoS攻擊，就是指多個(gè)攻擊主機(jī)同時(shí)實(shí)施DoS攻擊。IP溯源技術(shù)是用來(lái)追蹤攻擊源的，但是在DDoS攻擊中，攻擊者多采用偽造的地址進(jìn)行攻擊，所以想要找出真實(shí)的攻擊者是有一定難度的。本文在研究數(shù)據(jù)包標(biāo)記方案相關(guān)算法的前提下，在如何對(duì)數(shù)據(jù)包進(jìn)行有效標(biāo)記及實(shí)現(xiàn)攻擊路徑重構(gòu)等方面開(kāi)展了研究。本文研究工作主要體現(xiàn)在以下幾個(gè)方面： 第一，本文首先分析了現(xiàn)今互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的現(xiàn)狀；從DDoS攻擊的產(chǎn)生原因、分類和常見(jiàn)的攻擊方法三個(gè)方面對(duì)DDoS攻擊進(jìn)行了闡述。對(duì)各種溯源技術(shù)進(jìn)行了研究，著重分析了數(shù)據(jù)包標(biāo)記技術(shù)的相關(guān)攻擊源追蹤方案，對(duì)各種方案的優(yōu)缺點(diǎn)進(jìn)行了比較。 第二，針對(duì)基本PPM方案不適用于DDoS攻擊下溯源的缺點(diǎn)，提...

【文章頁(yè)數(shù)】：78 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 研究背景
    1.2 國(guó)內(nèi)外研究現(xiàn)狀
    1.3 課題主要研究?jī)?nèi)容
    1.4 論文的結(jié)構(gòu)安排
第二章 分布式拒絕服務(wù)攻擊與攻擊溯源研究
    2.1 分布式拒絕服務(wù)攻擊（DDoS）綜述
        2.1.1 DoS 攻擊概述
        2.1.2 DDoS 攻擊概述
        2.1.3 DDoS 攻擊類型
    2.2 攻擊溯源問(wèn)題描述
    2.3 攻擊溯源主要方法介紹
        2.3.1 鏈路測(cè)試法
        2.3.2 日志記錄法
        2.3.3 基于 ICMP 的追蹤方法
        2.3.4 數(shù)據(jù)包標(biāo)記方法
        2.3.5 各種追蹤技術(shù)分析比較
    2.4 基于數(shù)據(jù)包標(biāo)記的溯源技術(shù)研究
        2.4.1 基本數(shù)據(jù)包標(biāo)記
            2.4.1.1 節(jié)點(diǎn)附加及節(jié)點(diǎn)采樣算法
            2.4.1.2 邊采樣及壓縮邊采樣
            2.4.1.3 算法分析
        2.4.2 高級(jí)包標(biāo)記和認(rèn)證包標(biāo)記方法
            2.4.2.1 高級(jí)包標(biāo)記算法
            2.4.2.2 認(rèn)證包標(biāo)記算法
            2.4.2.3 算法分析
        2.4.3 自適應(yīng)概率包標(biāo)記算法
            2.4.3.1 自適應(yīng)概率包標(biāo)記算法
            2.4.3.2 算法分析
        2.4.4 確定包標(biāo)記算法
    2.5 本章小結(jié)
第三章 基于動(dòng)態(tài)概率包標(biāo)記的優(yōu)化方案
    3.1 動(dòng)態(tài)標(biāo)記概率的選取
    3.2 基于動(dòng)態(tài)概率包標(biāo)記的優(yōu)化方案
        3.2.1 標(biāo)記域設(shè)置
        3.2.2 標(biāo)記信息的產(chǎn)生
        3.2.3 路由器標(biāo)記算法
        3.2.4 受害者路徑重構(gòu)算法
    3.3 有效性分析及仿真實(shí)驗(yàn)
        3.3.1 NS2 網(wǎng)絡(luò)模擬器
            3.3.1.1 NS2 簡(jiǎn)介
            3.3.1.2 NS2 的仿真過(guò)程
        3.3.2 有效性分析及仿真實(shí)驗(yàn)
            3.3.2.1 重構(gòu)路徑的計(jì)算負(fù)載
            3.3.2.2 收斂性能
            3.3.2.3 誤報(bào)率
    3.4 本章小結(jié)
第四章 基于自治系統(tǒng)的確定包標(biāo)記優(yōu)化方案
    4.1 自治系統(tǒng)
        4.1.1 自治系統(tǒng)簡(jiǎn)介
        4.1.2 自治系統(tǒng)編號(hào)簡(jiǎn)介
    4.2 確定包標(biāo)記算法
        4.2.1 基本確定包標(biāo)記算法
        4.2.2 基于 hash 的確定包標(biāo)記方案
    4.3 基于自治系統(tǒng)的確定包標(biāo)記優(yōu)化方案
        4.3.1 標(biāo)記域設(shè)置
        4.3.2 標(biāo)記信息的產(chǎn)生
        4.3.3 邊界路由器標(biāo)記算法
        4.3.4 受害者地址還原算法
    4.4 有效性分析及仿真實(shí)驗(yàn)
        4.4.1 收斂性能
        4.4.2 健壯性
        4.4.3 追蹤范圍
        4.4.4 安全性
    4.5 本章小結(jié)
第五章 總結(jié)及展望
    5.1 總結(jié)
    5.2 研究展望
致謝
參考文獻(xiàn)
攻碩期間取得的研究成果



本文編號(hào)：3946607