与ddos攻击与防范毕业设计

《与ddos攻击与防范毕业设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、四川职业技术学院计科系论文四川职业技术学院SichuanVocationalandTechnicalCollege毕业设计（论文）题目：DOS与DDOS攻击与防范学号13159010201119姓名刘灵学院四川职业技术学院专业计算机网络技术班级2013级网络1班指导教师袁超提交时间2016年7月15日四川职业技术学院计科系论文目录目录1摘要：1前言：2第一章网络安全31.1什么是网络安全？31.2安全特征31.3安全体系31.4小结4第二章讲述DOS（拒绝服务）52.1什么是DOS攻击？52.2DOS攻击概念52.3DOS攻击的原

2、理及方式52.4攻击方式62.4.1SYNFlood攻击62.4..2Land攻击72.4.3Smurf攻击82.4.4UDP攻击82.5DOS攻击分类92.5.1利用协议中的漏洞92.5.2利用软件实现的缺陷102.5.4欺骗型攻击102.5.5DOS攻击的危害性及其难以防范的原因102.5.6DOS攻击特点112.5.7其他的DOS攻击112.6DOS攻击的防范技术112.6.1加固操作系统122.6.2利用防火墙1243四川职业技术学院计科系论文2.6.3利用负载均衡技术122.6.4带宽限制和QoS保证122.6.5防火墙

3、防御122.6.6如何阻挡“拒绝服务”的攻击132.2.7案例分析一132.2.8案例分析二162.7小结：17第三章讲述DDOS（分布式拒绝服务）183.1什么是DDOS攻击？183.2分布式拒绝服务的起源183.3DDOS的攻击原理193.4DDOS攻击的目的213.5DDOS攻击的主要形式213.6常见的DDOS攻击类型有四种：213.7DDOS攻击种类223.7.1TCP全连接攻击223.7.2CP混乱数据包攻击223.7.3用UDP协议的攻击233.7.4WEBServer多连接攻击233.7.5WEBServer变种攻

4、击233.7.6针对游戏服务器的攻击233.7.7SYNFlood攻击243.7.8ACKFlood攻击243.8DDOS的表现243.8.1被DDOS攻击时的现象243.8.2被DDOS攻击的表现原理243.8.3DDOS的表现形式253.8.4判断如何被DDOS攻击的检查253.9DDOS防范方法及防御安全策略263.9.1过滤广播欺骗(BroadcastSpoofing)2743四川职业技术学院计科系论文3.9.2利用反向路径转发(RPF)过滤源IP欺骗273.9.3过滤TCPSynFlooding(Syn洪水攻击)273.

5、9.4设置RateLimit进行过滤273.9.5手工防护273.9.6退让策略283.9.7路由器283.9.8防火墙Internet283.9.9入侵检测293.10几种常用的安全策略293.11DDOS防御的方法：303.11.1对于DDOS防御的理解303.11.2采用高性能的网络设备303.11.3尽量避免NAT的使用303.11.4充足的网络带宽保证313.11.5升级主机服务器硬件313.11.6把网站做成静态页面313.11.7增强操作系统的TCP/IP栈311、案列分析一322、案例分析二353.12小结：35第

6、四章总结DOS以及DDOS以及提供的工具364.1概述总结DOS与DDOS364.2DOS与DDOS攻击常见工具364.3小结：38第五章讲述DOS攻击与DDOS攻击技术和防范技术今后的发展趋势395.1讲述DOS的技术未来发展趋势395.2未来抵御DOS攻击技术措施391.IPSEC392.HIP403.IPV64043四川职业技术学院计科系论文总结41致谢42参考文献4343四川职业技术学院计科系论文DOS与DDOS攻击与防范摘要：随着电子商务的兴起，对网站的实时性要求越来越高，DOS或DDOS对网站的威胁越来越大。互联网的不

7、断发展,对人们的学习和生活产生了巨大的影响和推动。人们对互联网的利用和依赖日益增加,人们通过网络互相通信,共享资源。对互联网的安全性提出了更高的要求。但由于各种网络系统及有关软件硬件的缺陷以及系统管理方面的漏洞,导致了许多安全隐患,出现了许多严重的网络安全问题,比如破坏信息,盗取机要信息,造成网络瘫痪,传播病毒等。网络安全包括三个主要方面:保密性、完整性和有效性,而DOS与DDOS攻击针对的是安全的第三个方面——有效性,有效性是用来预防、检测或阻止对信息和系统的未被授权的访问,并且对合法用户提供正常服务。其中DDOS攻击难以防范,

8、而从攻击者的角度来看,攻击是非常容易的。关键词：：ＤｏＳ；ＤＤｏＳ；攻击；防范 43四川职业技术学院计科系论文前言：随着Internet的应用越来越广泛，也为大家带来了方便，也为DOS与DDOS攻击创造了极为有利的条件。随着计算机技术的迅速发展和互