小议拒绝服务攻击的防御与网络追踪技术研究

《小议拒绝服务攻击的防御与网络追踪技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、合肥工业大学硕士学位论文拒绝服务攻击的防御与网络追踪技术研究姓名：王海雷申请学位级别：硕士专业：计算机软件与理论指导教师：李钢20090301拒绝服务攻击的防御与网络追踪技术研究摘要随着计算机网络技术的迅速发展和互联网应用的日益普及，网络已经成为信息社会中不可缺少的一部分，网络安全问题也显得越来越重要。拒绝服务攻击由于容易实施、难以防范、难以追踪等而称为最难解决的网络安全问题之一，给网络社会带来了极大的危害。本文针对拒绝服务攻击的网络追踪技术为中心展开了一系列研究工作，并取得以下成果：1．本文首先总结了拒绝服务攻击的攻击原理、方法以及对策，分析了各种攻击技术、

2、攻击模式和攻击效果等，并对拒绝服务攻击进行了分类。2．针对现有高级包标记方法中的标记格式，导致受害者重构攻击路径误报率偏高的问题，本文给出了一种基于地址拼接的标记格式。通过数学模型推导可以证明，采用本文提出标记策略，可以减少攻击路径的重构误报率，从而使得受害者可以更快地追踪到攻击源，为受害者尽快相应攻击，减少攻击带来的损失创造了条件，又使得攻击者的伪造信息难以传送到受害者。3．本文就高级包标记与本文的基于地址拼接的标记算法，在网络仿真软件NS2和VC6．0平台上对上述两种标记算法进行了仿真实验。实验证明，本文提出的算法在重构攻击路径误报率指标上有较大的改进，并

3、验证了本文算法的可实施性和有效性。总的来说，本文对拒绝服务攻击的网络追踪做了较深入的研究，提出了一种改进的标记方案，在提高拒绝服务攻击追踪的准确性和快速性方面取得了较好的成果。关键词：拒绝服务攻击，网络追踪，IP地址拼接ResearchonDefensiveDenialofServiceAttacksandIPTracebackTechnologyAbstractWiththecomputernetworktechnologyandtherapiddevelopmentofthegrowingpopularityofInternetapplications，n

4、etworkinformationsocietyhasbecomeanindispensablepartofthenetworksecurityissuesbecomemoreimportant．Denialofserviceattacksbecauseofeasyimplementation，itisdifficulttoprevent，difficulttotrack，andotherknownandmostdifficulttosolvetheproblemofnetworksecurity，networktobringgreatharm．InthisT

5、hesis，theproblem，denialofserviceattackstonetwork-centrictechnologytotrackaseriesofstudiesandachievedthefollowingresults：1．ThisThesissummarizesthefirstdenialofserviceattackontheprinciples，methods，aswellasmeasuresanalysisofavarietyoftechniquestoattack，attackandattackmode，andothereffec

6、ts．Denialofserviceattackscarriedoutonthequantitativeclassification，inordertofurtherdenialofserviceattackanddefenseprovidedthebasisforfurtherstudytotrack．2．Advancedpacketmarkingforexistingmethodsofmarkingformat，causethevictimsoftheattackpathreconstructionofthehighrateoffalsepositives

7、problem，thisThesisproposesanapproachbasedontheaddressofthetagformatsplicing．Derivedthroughthemathematicalmodelcanprove，usingthisThesismarkingstrategycansignificantlyreducetheattackpathreconstructionoffalsealarmrate，makingthevictimmorequicklytracethesourceoftheattack，forthevictimsoft

8、hecorrespondingatta