以ddos攻击为例网络攻防平台构建和实现论文

《以ddos攻击为例网络攻防平台构建和实现论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、大连理工大学硕士学位论文摘要网络的发展，使得对于网络安全的要求越来越高，一些恶意的攻击网络服务器的手段也是越来越高明，本文通过对网络攻防模拟平台的研究，分析了当前流行的一些攻击方式和手段，以及这些攻击方式的有效防御方式。本文基于Linux的开发环境，设计和开发了本系统，并以DDoS为例，进行了系统的性能测试和分析。并且对未来的系统发展进行了展望。本文提出了网络攻防平台的搭建过程，攻击平台选择当前流行的开源工具，防御平台为美国A10公司的EX设备，介绍了此设备的总体框架和配置过程，并以DDoS攻击为例，给出了基于Linux的具体实现。当今，许多服务器都面临着被称之为DDoS的攻击

2、，分布式拒绝服务攻击DDoS是互联网环境下最具有破坏力的一种攻击方式，尤其以SYNFlood攻击方式为代表，它利用了传统TCP／IP协议中三次握手协议的不安全性，向互联网服务器发送大量的SYN报文。由于服务器接收大量无效的SYN报文，而使得正常的SYN报文无法得到及时响应。如何检测这种攻击发生以及如何降低这种攻击所带来的后果已成为目前Internet安全界研究的热点问题。针对这一问题，本文在Linux环境下，通过在客户机与服务器之间构建流量管理设备来有效过滤SYNFlood攻击包，以实现有效地抵御SYNFFlood洪水攻击。以DDoS的攻击防御为例，说明网络攻防平台的构建和实现

3、。关键词：网络攻防；DDoS攻击；Linux；网络安全大连理工大学硕士学位论文Thedesignanddevelopmentofnetworkattackanddefensesystem，asanexampleofDDoSattackAbstractAstlledevelopmentofthenetwork．wehavetopaymoreandmoreattentiontothenetworksecurity．Thewaystoattackthenetworkserversaremoreandmorecomplicated．Throughtheresearchfornetwor

4、kattackanddefense，thepaperrepresentsthecurrentattachmethodsandways，andtheeffectivewaystodefendtheattacksbytheinfectioushackers．ThesystemisdesignedanddevelopedbasedontheLinuxdevelopmentenvironmentandasanexampleoffamousDDoSattacks，testthesystem’Sperformanceanddothefuturesightforthesystem．Tllis

5、Paperhasintroducedthedevdopmentofthenetworkattackinganddefenseplatform,andasanexampledefensedeviceofA10networks’EX．Introducethemainarchitectureandthesettingmodeprocess．Finally，wewillseetheimplementcodeforDDoSdefenseonLinuxdevelopmentplatforill．RecentlymanyserversfaceSOcalledDistributedDenial

6、ofServiceAttacks(DDoS)．TheSYNFlood，astherepresentationofDDoSattackmethod，isoneofthemostdestructiveattackmethods．TheSYNFloodwhichmakesuseoftheinsecurityofthree-wayhandshakeofthetraditionalTCP／IPProtocolsendslargenumberofSYNpacketstointeractserver．BecausetheserverreceivesmuchusclesSSYNPackets，

7、thenormalSYNpacketsCannotresponseintime．Thushowtodetecttheattackandreducethedamageofthisattackhasbecomethetopicofnetworksecurityresearchthroughouttheworldatpresent．AimingatthisProblem，thepaperproposeamethodwhichwantstoeffectivelydefendtheSYNFloodat