ddos攻击方式及防御方法分析研究

《ddos攻击方式及防御方法分析研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、延边大学本科毕业论文学校代码：10184学号：2084030152延边大学本　科　毕　业　论　文本科毕业设计（题目：DDoS攻击方式及防御方法分析研究学生姓名：向光跃学院：经济管理学院专业：信息管理与信息系统班级：2008级指导教师：崔基哲副教授延边大学本科毕业论文二〇一二年五月延边大学本科毕业论文摘要近年来，互联网越来越普及，大到公司企业的电子商务，小到普通用户的上网购物，都离不开互联网络的支持。但是，由Internet的发展而带来的网络的安全问题，正变得日益突出，并逐步引起了人们的关注。本文从DoS的

2、概念入手，对比分析DoS与DDoS的异同之处，进而引申出DDoS攻击的概念，之后分析并介绍DDoS攻击的现象与步骤，并着重分析DDoS攻击中的几种典型攻击，以及对如何防御DDoS提出了几点建议，望能够在现实中有效抵御DDoS攻击，将损失降到最小。关键词：DoS；DDoS；分布式拒绝服务；傀儡机；SYN；防火墙延边大学本科毕业论文AbstractInrecentyears,theInternetisbecomingincreasinglypopular.fromlargetoe-commerceofthee

3、nterprises,andsmalltoordinaryusers’Internetshopping,areinseparablefromthesupportoftheInternet.However,theInternetnetworksecuritysystemsbroughtaboutbythedevelopmentofInternet,arebecomingincreasinglyprominent,andgraduallyattractedattention.Inthispaper,start

4、ingfromtheconceptofDoS,andcomparativeanalysisofthesimilaritiesanddifferencesofDoSandDDoS,andthusgivesrisetotheconceptofDDoSattacks,followedbyanalysisanddescribesthephenomenonofDDoSattacksandsteps,andfocusonanalysisofseveraltypicalDDoSattack,aswellasgiveso

5、mesuggestionsabouthowtodefendagainsttheseattacks,hopethatinreality,it'seffectiveagainstDDoSattacksandmakethecompanythesmallestloss.Keyword:DoS;DDoS;distributeddenialofservice;puppetmachine;SYN;firewall延边大学本科毕业论文目录文章目录第一章绪论11.1．研究目的11.2．文献综述11.2.1.DDoS攻击前序

6、11.2.2.DDoS攻击现状11.3．研究内容及方法2第二章基本概念介绍32.1．DDoS的前身DoS32.2．DDoS概念3第三章DDoS攻击动机和症状特征53.1．DDoS攻击的动机53.2．DDoS攻击的症状特征5第四章DDoS攻击步骤介绍64.1．DDoS攻击步骤64.1.1.获取目标信息64.1.2.占领傀儡机64.1.3.实际攻击6第五章DDoS攻击常见分类75.1．SYNFlood【1】攻击75.2．ConnectionFlood攻击85.3．CC攻击95.4．反射攻击9第六章防御DDoS

7、的几点建设性建议116.1．增强终端设备的容忍性116.2．提高主机系统或网络安全性116.3．入口过滤126.4．将网站做成静态网页126.5．安装专业抗DDoS防火墙12延边大学本科毕业论文注释17参考文献18图表目录图表1DDoS攻击模型4图表2TCP连接的三次握手7图表3SYN-Flood攻击模型8图表4ConnectionFlood攻击模型9图表5反射攻击模型10表格1防御能力及整体拥有成本对比13表格2三类防火墙防御能力对比14延边大学本科毕业论文第一章绪论1.1．研究目的近年来互联网络越来越

8、普及，也越来越多的企业体系利用互联网络来做商业交易，对于一般使用者来说，电子商务更是方便又省时。但是互联网络与电子商务强力发展的背后，许许多多的安全问题便慢慢的浮现出来。没有安全、稳定的信息平台，所有使用者将对网际网络与电子商务产生疑虑，这对整个互联网络与电子商务将是一大缺憾。1.2．文献综述1.2.1.DDoS攻击前序拒绝服务攻击开始可能只是为了“取乐”，对系统操作员进行某种报复或是实现各种复杂的攻击，例如对远程服务的隐形欺