漏洞攻击测试系统的设计与实现

《漏洞攻击测试系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、大连理工大学城市学院本科生毕业设计（论文）学院：计算机工程学院专业：软件工程（嵌入式系统）学生：李春阳指导教师：张程完成日期：2014年5月25日大连理工大学城市学院本科生毕业设计（论文）DDoS漏洞攻击测试系统的设计与实现总计毕业设计（论文）50页表格0个插图27幅DDos漏洞攻击测试系统的设计与实现摘要拒绝服务攻击(DenialofService,DoS)由于其易于实施，危害严重，且难以预防的特性，已经成为目前网络安全面临的最为严峻的威胁之一。随着网络技术的飞速发展，其分布形式的分布式拒绝服务攻击(DistributedDenialo

2、fService,DDoS)所带来的危害更大，因此成为网络安全领域亟待解决的重点问题之一。在对国内外当前的DDoS攻击的分类和DDoS攻击技术研究现状综述的基础上，本文提出了利用模拟恶意网络流量和修改包模板的方式，进行DDoS攻击测试的系列方法。本文主要针对DDoS洪泛攻击，并将其分为基于session攻击(Session-basedDDoSAttack)和不基于session攻击(SessionlessDDoSAttack)。针对不基于session的攻击存在无需交互的特点，本文提出了以十六进制字符串作为包模板以对应实际发送到网络中的二

3、进制比特流的方法，由于协议包的封装格式是固定的，因此通过设定位置和长度以及修改数据方式的参数，可以对从攻击主机发送至目标主机的数据包进行任意字段的修改或添加；由于基于session的攻击将应用层协议作为主要攻击载体的特点，因此本文提出了利用模拟网络中大量应用层协议流量的方式，以达到攻击的目的。最后基于以上技术，搭建了进行DDoS攻击的测试系统。系统内各个模块能有效地交互以进行攻击，并且实时统计网络流量，带宽和攻击的成功率，实验证明其具有比当前最新系统更好的灵活性和攻击效果，并且能添加实现最新的漏洞攻击。关键词：分布式拒绝服务攻击；测试床；

4、洪泛攻击；SessionLessDDoS攻击；攻击模拟DDos漏洞攻击测试系统的设计与实现AbstractDenialofServiceattack(DoS)hasbecomeoneofthemostdangerousandseriousproblemsintheareaofnetworksecuritybecauseofitseasinesstoimplement,hardnesstopreventandthedestructivepower.Withthedevelopmentofnetworktechnology,itsdistri

5、butiveformattack,DistributedDenialofService,ismuchmoredestructive.Asaresult,itisimportantthatthisbesolvedpromptly.BasedonthepresentcategoriesofattackandtheresearchesonattacktechnologyinChinaandabroad,weintendtoimplementtheattacktestbysimulatingtheviciousnetworkflowandmodi

6、fyingpackagetemplates.WemainlytargetattheFloodattackandwealsoclassifytheattacksintotwocategories:Session-BasedattackandSessionLessattack.BecauseintheSessionLessattack,sessionsandinteractivearebothunnecessary,webroughtupwithasolutionthattouseastringofhexadecimalcharacterst

7、opresentthereal0/1bitflowintherealnetworksituation.Thiscanworkoutbecausetheformatofapacketinthenetworkisrelativelysettled.Thuswecanmodifyanyfieldinthepacketbyprovidingtheoffsetandlengtheasily;Andthesession-basedattackusetheapplicationlayerprotocolsasbases,sowecouldcomprom

8、isethetargetbysimulatingplentyofnetworkapplicationlayerflow.Finally,based-onthetechnologiesmenti