探析ddos攻击及其追踪方案的研究

《探析ddos攻击及其追踪方案的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号姆≮江。鼍’硕士学位论文题目：DDos攻击及其追踪方案的研究密级英文并列题目：ResearchonDDoSattacksandfracebackschemes研究生：璧堕遁专业：让篁拯廛旦筮苤研究方向：过簋塑l圆鳖窒全挂丕导师学位授予日期刘渊答辩委员会主席江南大学地址：无锡市青山湾二oo六年二月独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含本人为获得江南大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已

2、在论文中作了明确的说明并表示谢意。D石年)月厂日关于论文使用授权的说明本学位论文作者完全了解江南大学有关保留、使用学位论文的规定：江南大学有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅，可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文，并且本人电子文档的内容和纸质论文的内容相一致。保密的学位论文在解密后也遵守此规定。签名：fi&盛上逸导师签名：到f!匐日期：Df；年；月f日摘要防御分布式拒绝服务(DDoS)攻击是当今网络安全领域最难解决的问题之一。其中重要的原因在于网络上大量不安全的机器的存在，DD

3、oS攻击工具的广泛可获得性以及攻击者通常采用假冒的源IP地址。因此，研究DDoS攻击及其对策是非常重要的。本文分析了DDos攻击的攻击机制，攻击方法，并对以追踪DDoS攻击来源的数据包标记方法进行了研究，分析了它们各自的优缺点。提出了一个自适应数据包标记概率的标记方法，显著减少了路径重构时对数据包的需求，能在更短时间内追踪到攻击者。针对路由器标记数据包时会覆盖前面标记过的信息而重新标记的缺点，本文提出了一个非强制性包标记方法并给出了自适应的标记概率。采用这样方法，可以降低网络和路由器标记数据包的负担，路径重构的误报率在原来基础上也大为降低，有效降低了追踪的不确定性。现有的包标记方法都

4、不能应用于反弹式DDoS攻击中，因为攻击者和反弹服务器之间的数据包标记信息会丢失。对此本文改进了非强制性包标记方法，在反弹服务器上使用hash表来存储复制数据包的标记信息。通过实验表明，受害者只需很少的数据包就完成路径重构工作，为受害端及早地响应攻击争取了时间，还限制了攻击者的伪造能力。关键字：网络安全，DDoS攻击，包标记，lP追踪江南大学硕士学位论文AbstractDefendjngagainstDistributedDenialofSeⅣiceattacksisoneofthehardestsecurjtypmblemsontheIntemettoday．Onedif!ficu

5、ltytothwarttheseattacksisthataVastnumberofinsecuremachinesexistintheIntemet，attacktooIscaneasilybedownloadedalldtheattacksoftenusespoofedIPsouIceaddress．So，doingreSea『chonDDoSattacksandtheirc叫ntenneasuresjsVeryimponant．1nthispaper，themechanism，methodsofandcountenneasurestoDDoSattacksarcreViewed

6、．Especially，seVeralpacketmarkingschemesfbrlPtracebackaredjscussed．Afterthat，anadjustedpmbabilisticpacketmarkingschemeisproposed，whichreducesthenumberofpacketstoreconstnlcttheattackpath，thusthevictjmcouldrespondtoattackmorepromptly．1(nowingthattheroutersmayoVenvritetheinfo砷ationcontainedinthemar

7、kjngfieldmarkedbyupstreamrouters，anon-preemptjVepacketmarkingschemewithanadjustedprobabiIjtyjsproposed．withthjsschemebeingadopted，“takeslowernetworkandmuteroVerhead，fewerfalsepositjverateanduncertajntyoftheIPtmceback．Allexistingpa