ddos攻击与防范技术原理课程设计报告

《ddos攻击与防范技术原理课程设计报告》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、上海电机学院课程设计报告课程名称：计算机网络安全课题名称：DDOS攻击与防范技术原理姓名：苏瀚班级：BX1009学号：101003200921指导老师：熊鹏报告日期：2013年06月27日电子信息学院上海电机学院实训/课程设计任务书课程名称网络安全课程设计课程代码033208C1实训/课程设计课题清单1．ARP协议原理攻击及防范技术2．DHCP协议攻击及防范技术3．DDOS攻击与防范技术原理4．ACL包过滤技术应用5.CAM表攻击与防范技术6.TCPSYN攻击与防范技术7.网络设备终端登录原理与安全管理8.组建高弹性冗余网络设计时间2013年06月24日—

2、—2013年06月28日一、实训/课程设计任务汇总1.课题分配—--2~3人一组。2.最终提供的主操作界面应该方便用户的操作。3.最后提交的课程设计成果包括：a)课程设计报告打印稿。b)课程设计报告电子稿。c)小组课程设计报告打印稿d)小组课程设计报告电子稿e)源程序文件(电子稿)。f)可执行程序文件。（电子稿）二、对实训/课程设计成果的要求（包括实训/课程设计报告、图纸、图表、实物等软硬件要求）分析课程设计题目的要求；写出详细的需求分析；根据功能需求，写出详细的设计说明；（包括工作原理）编写程序代码（有必要的注释），调试程序使其能正确运行；设计完成的软件

3、要便于操作和使用，有整齐、美观的使用界面；设计完成后提交课程设计报告（按学校要求装订）和源代码文件的电子文档。报告需要交电子版和打印版，源程序交电子版。第22页三、实训/课程设计工作进度计划：选择课程设计题目，分析课题的要求，确定需求分析；确定设计方案；第二天编写详细设计说明；绘制程序流程图；编写与调试程序；第三天测试系统功能，写课程设计报告；第四天交课程设计报告（打印稿及电子稿）；第五天面试或答辩。四、主要参考资料：[1]计算机网络安全教程(第二版)梁亚声机械工业出版社2008年7月[2]CiscoPress-CCNASecurityOfficialEx

4、amCertificationGuide2012[3]CCNP.Security.Secure.642-637.Official.Cert.Guide).Sean.Wilkins&Trey.Smith2011摘要：计算机网络的发展，特别是Internet的发展和普及应用，为人类带来了新的工作、学习和生活方式，使人们与计算机网络的联系越来越密切。计算机网络系统提供了丰富的资源以便用户共享，提高了系统的灵活性和便捷性，也正是这个特点，增加了网络系统的脆弱性、网络受威胁和攻击的可能性以及网络的复杂性。分布式拒绝服务(DDoS:DistributedDenialo

5、fService)攻击借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在Internet上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。关键字：DDOS,ICMPFlood,UDPFlood,CAR第22页目录摘要：2一、需求分析41.1课设背景4二、DDOS攻击技术52.1简述DD

6、OS攻击技术52.1.1DOS攻击概述52.1.2DDOS攻击概述52.2DDOS攻击原理与表现形式62.3DDOS攻击方式72.3.1ICMPFlood攻击技术72.3.2UDPFlood攻击技术72.3.3其他攻击技术82.4DDOS攻击工具92.4.1LOIC92.4.2engagepacketbuilder92.4.3其他辅助工具102.5具体实验操作与结果102.5.1实验结构图与流程图102.5.2UDPflood攻击112.5.3ICMPflood攻击13三、DDOS防御技术163.1简述DDOS防御技术163.2防御原理173.2.1CAR

7、173.2.2uRPF173.3利用CAR进行DDOS防御实验实际操作与结果18四、遇到的问题与解决21五、小结22参考文献23第22页一、需求分析随着Internet的迅猛发展，网络与信息安全问题日益突出。病毒肆虐、网络犯罪、黑客攻击等现象时有发生，严重危及我们正常工作。据国际权威机构统计，全球每年因网络安全问题带来的损失高达数百亿美元。网络上的恶意攻击实际上就是寻找一切可能存在的网络安全缺陷来达到对系统及资源的损害，从而达到恶意的目的。分布式拒绝服务攻击(以下称DDOS)就是从1996年出现，在中国2002年开始频繁出现的一种攻击方式。分布式拒绝服务攻

8、击(DDOS全名是Distribut-edDenialofserv