ddos攻击方式及防御方法的分析及研究

《ddos攻击方式及防御方法的分析及研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、...页眉学校代码：10184学号：2084030152延边大学本　科　毕　业　论　文本科毕业设计（题目：DDoS攻击方式及防御方法分析研究学生姓名：向光跃学院：经济管理学院专业：信息管理与信息系统班级：2008级指导教师：崔基哲副教授....页脚...页眉二〇一二年五月....页脚...页眉摘要近年来，互联网越来越普及，大到公司企业的电子商务，小到普通用户的上网购物，都离不开互联网络的支持。但是，由Internet的发展而带来的网络的安全问题，正变得日益突出，并逐步引起了人们的关注。本文从DoS的概念入手，对比分析DoS与DDoS的异同之处，进而引申出DDoS攻击

2、的概念，之后分析并介绍DDoS攻击的现象与步骤，并着重分析DDoS攻击中的几种典型攻击，以及对如何防御DDoS提出了几点建议，望能够在现实中有效抵御DDoS攻击，将损失降到最小。关键词：DoS；DDoS；分布式拒绝服务；傀儡机；SYN；防火墙....页脚...页眉AbstractInrecentyears,theInternetisbecomingincreasinglypopular.fromlargetoe-commerceoftheenterprises,andsmalltoordinaryusers’Internetshopping,areinseparab

3、lefromthesupportoftheInternet.However,theInternetnetworksecuritysystemsbroughtaboutbythedevelopmentofInternet,arebecomingincreasinglyprominent,andgraduallyattractedattention.Inthispaper,startingfromtheconceptofDoS,andcomparativeanalysisofthesimilaritiesanddifferencesofDoSandDDoS,andthu

4、sgivesrisetotheconceptofDDoSattacks,followedbyanalysisanddescribesthephenomenonofDDoSattacksandsteps,andfocusonanalysisofseveraltypicalDDoSattack,aswellasgivesomesuggestionsabouthowtodefendagainsttheseattacks,hopethatinreality,it'seffectiveagainstDDoSattacksandmakethecompanythesmallest

5、loss.Keyword:DoS;DDoS;distributeddenialofservice;puppetmachine;SYN;firewall....页脚...页眉目录文章目录第一章绪论11.1．研究目的11.2．文献综述11.2.1.DDoS攻击前序11.2.2.DDoS攻击现状11.3．研究内容及方法2第二章基本概念介绍32.1．DDoS的前身DoS32.2．DDoS概念3第三章DDoS攻击动机和症状特征53.1．DDoS攻击的动机53.2．DDoS攻击的症状特征5第四章DDoS攻击步骤介绍64.1．DDoS攻击步骤64.1.1.获取目标信息64.1.2

6、.占领傀儡机64.1.3.实际攻击6第五章DDoS攻击常见分类75.1．SYNFlood【1】攻击75.2．ConnectionFlood攻击85.3．CC攻击95.4．反射攻击9第六章防御DDoS的几点建设性建议116.1．增强终端设备的容忍性116.2．提高主机系统或网络安全性116.3．入口过滤126.4．将网站做成静态网页126.5．安装专业抗DDoS防火墙12....页脚...页眉注释17参考文献18图表目录图表1DDoS攻击模型4图表2TCP连接的三次握手7图表3SYN-Flood攻击模型8图表4ConnectionFlood攻击模型9图表5反射攻击模型

7、10表格1防御能力及整体拥有成本对比13表格2三类防火墙防御能力对比14....页脚...页眉第一章绪论1.1．研究目的近年来互联网络越来越普及，也越来越多的企业体系利用互联网络来做商业交易，对于一般使用者来说，电子商务更是方便又省时。但是互联网络与电子商务强力发展的背后，许许多多的安全问题便慢慢的浮现出来。没有安全、稳定的信息平台，所有使用者将对网际网络与电子商务产生疑虑，这对整个互联网络与电子商务将是一大缺憾。1.2．文献综述1.2.1.DDoS攻击前序拒绝服务攻击开始可能只是为了“取乐”，对系统操作员进行某种报复或是实现各种复杂的攻击，例如对远程服务的隐形