ddos网络攻击源追踪技术研究

《ddos网络攻击源追踪技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、单位代码１０１４４．－，分类号立＾巡＿刖＝：Ｃ＇兰－壬．硕±学位论文目抗巧ｉ＾源洽１＾扔±＞返Ｍ）旅ｊ布子研究生烛名备令就２ｎ（心届钟！化１蝴挺丈专业）导师姓名杳霞令论文完成日期２〇扔信；藻ｉ化＾欠達ＳｈｅｎａｎＬｉｏｎＵｎｉｖｅｒｓｉｔ；ｙｇｇｇｙ类全日制学术型硕士□全日制工程硕士别□在职工程硕士硕士学位论文论文题目：DDoS网络攻击源追踪技术研究学科、专业（领域）名称：计算机应用技术研究方向：系统监控与网络管理技术论文编号：分类号：TP393密级：ＵＤＣ：004编号：工学硕士学位

2、论文DDoS网络攻击源追踪技术研究硕士研究生：肖金凤指导教师：李爱华学科、专业：计算机应用技术沈阳理工大学2016年3月分类号：TP393密级：ＵＤＣ：004编号：工学硕士学位论文DDoS网络攻击源追踪技术研究硕士研究生：肖金凤指导教师：李爱华学位级别：工学硕士学科、专业：计算机应用技术所在单位：沈阳理工大学论文提交日期：2015年12月论文答辩日期：2016年03月学位授予单位：沈阳理工大学ClassificationIndex:TP393U.D.C:004AThesisfortheDegreeofM.EngResearchonDDoSnetworkatta

3、cktracebacktechnologyCandidate:XiaoJinfengSupervisor:LiAihuaAcademicDegreeAppliedfor:MasterofScienceinEngineeringSpeciality:ComputerApplicationsTechnologyDateofSubmission:December，2015DateofExamination:March，2016University:ShenyangLigongUniversity沈阳理工大学硕±学位论文原创性声明本人郑重声明：本论文的所有工作

4、，是在导师的指导下，由作者本人独立完成的。有关观点、方法、数据和文献的引用已在文中指出，并与参考文献相对应。除文中已注明引用的内容外，本论文不包含任何其他个人或集体已经公开发表的作品成果。对本文的研究做出重要贡献的个人和集体。本人完全意识到本，均己在文中Ｗ明确方式标明声明的法律结果由本人承担。作者（签字）：日期：与＾年３月７日学位论文版权使用授权书本学位论文作者完全了解沈阳理工大学有关保留、使用学位论文的规定，目Ｐ：沈阳理工大学有权保留并向国家有关部口或机构送交学。位论文的复印件和磁盘，允许论文被查阅和借阅本人授权

5、沈阳理工大学可将学位论文的全部或部分内容编入有关数据库进行检索，可采用影印、汇编学位论文。、缩印或其它复制手段保存（保密的学位论文在解密后适用本授权书）学位论文作者签名：＾１指导教师签名：５＾。日期：三心：為日期７，摘要分布式拒绝服务DDoS（DistributedDenialofService）攻击是通过占用网络带宽，消耗系统资源，阻塞网络流量，从而造成其他用户无法正常访问目标服务器，是现今网络攻击最常用的手段之一。它是在DoS（DenialofService）攻击基础上产生的一种新型攻击手段，能同时利用多个攻击主机实施进攻。D

6、DoS攻击多采用伪造IP源地址的方式，且攻击数据包数量庞大，给受害者的网络服务带来严重的影响。因此，对DDoS网络攻击源追踪技术的研究一直是网络安全领域研究的热点。本论文主要是基于粒子群算法，研究在传统IPv4网络和新一代IPv6网络下的DDoS网络攻击源追踪技术。首先，阐述了本文研究的背景与意义，总结了国内外的研究现状，分别从DDoS攻击原理、攻击类型与攻击特点三个方面对DDoS网络攻击的相关概念进行了分析，研究了现有的DDoS攻击源追踪技术，并对各类技术的优缺点进行了比较，为后续攻击源追踪技术的深入研究奠定了基础。其次，选取包标记策略为研究对象，对现有的包

7、标记技术进行了深入研究。比较了概率包标记技术和确定包标记技术，并分析了粒子群算法的基本原理，提出一种基于粒子群算法的包标记技术改进方案。最后，基于NS2仿真平台，实现在IPv4网络和IPv6网络下进行攻击路径重构，分析仿真结果以及此方案的追踪性能。关键词：网络安全；DDoS；攻击源追踪；粒子群算法；网络仿真AbstractDDoS(DistributedDenialofService)attackisoneofthemostcommonmethodsofnetworkattacks,whichistoconsumethenetworkbandwidthandc

8、onsumethehostresour