电信骨干网络ddos攻击防护技术的研究

《电信骨干网络ddos攻击防护技术的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、山东大学硕士学位论文摘要随着互联业务的发展和普及，人们对网络的依赖性越来越大。网络的安全性也越来越受到重视。一份全球网络服务供应商的研究报告称，超过90％的ISP公司每天都在应付将是电脑网络泛滥的DDoS攻击。就目前的黑客攻击流行招数排行榜，DDoS攻击仍是名列前茅。近几年国内电信运营商网络发展迅速，中国电信ChinaNet及各地的城域网建设已较为完善。城域网末端的普通商业客户(中小型企业、网吧等)及VIP客户(如大型企业、金融、网络服务提供商等)专线接入的需求近年来一直持续高速增长。作为运营商，在提供带宽租用业务的同时，还需要为用户提供管理

2、、维护等新的服务，接入用户对网络的SLA(服务等级)要求也越来越高。电信运营商有责任也必须保证城域网接入用户，尤其是商业用户及大客户的网络可用性、安全性以及带宽的利用率，这样才能在日益激烈的竞争中占得先机。现今DDoS的攻击工具在网上随处可得，且容易操作，即使一些没有什么经验的人也可以很容易地发起一次DDoS攻击，互联网上DDoS攻击非常频繁，而当前的网络防御策略，如防火墙，IDS等，面对日益复杂的DDoS攻击并不是很有效，因此对DDoS攻击技术及其防御方法的研究就显得尤为重要。一种有效的DDoS防御方案对保障电信的网络安全至关重要。本文的工

3、作主要是分析电信骨干网络结构，路由协议部署原则、规范。针对电信现有网络结构归纳流量模型。依据DDoS防护的需求及业界先进的防护技术，定制电信DDoS安全防护体系。与业界一些安全厂商接触，了解设备提供商现有安全设备原理、性能，从中筛选，必要时定制合适设备，完成电信骨干网络DDoS攻击防护系统。关键字：分布式拒绝服务攻击；路由协议；流量清洗；防御部署。山东大学硕士学位论文ABSTRACTWitllthedevelopmentofInteract,peopleareofmoredependentonnetwork．Accordingly,theim

4、portanceofnetworksecuritygotmoreandmoreattraction．Accordingtotheresearchonaglobalnetworkservicesituation,morethan90％oftheintemetserviceprovidershavetOdeal、析tlltheDDoSattackeveryday,whichmeansDDosisstilloneofthemostpopularapproachesadoptedbyhackers．Inrecentyears，thedomestict

5、elecommunicationbusinessdevelopedquickly,suchastheChinaNetandotherlocalserviceproviders．neendusers，suchassmallandmediumenterprises，InternetbarsandVIPcustomers，suchassuchbigenterprises，financialandInteractserviceprovidersalsohavegreatrequestsfortheinternet．Asanintemetservice

6、provider,besidesthebandwidthrentservice，italsohastheresponsibilityformanagementandmaintains，especiallytothebigcompaniesandimportantcustomers．Theendusersnowpaymoreandmoreattentiontotheservice-levelagreement．Telecomprovidersareresponsibletomakesuretheinteractissafe，availablea

7、ndefficient．nlisisthebestwaytoke印themcompetitive．DDoSattacktoolsCanbeeasilydownloadedfrominteract．Theyaresoeasytousethateventhepeople、析mlittleexperienceCanattackotherusers、析mthesetools．DDoSattacksareverycommon,whilethecurrentnetworkdefensestrategies，suchasfirewalls，IDdonotw

8、orkwell．TheresearchonprotectiontechniquesagainstDDoSattackisreallynecessary．Aneffe