通用应用层DDOS检测防护模型的研究

《通用应用层DDOS检测防护模型的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要通用应用层DDoS检测防护模型的研究摘要随着网络的普及，DDoS攻击越来越频繁。基于应用层的DDoS攻击利用了高层协议和服务的多样性，变得越来越复杂，而且更加难以检测。本文主要研究一种应用层DDoS攻击的检测防御模型，该检测防护模型的建立能够消除或减少应用层DDoS攻击对网络安全的影响，从而达到检测防护的作用。在本课题中，首先通过对应用层协议和DDoS攻击原理的学习与研究，得出目前应用层DDoS攻击的防护策略主要是Cookie认证和session等；然后通过查阅相关资料，对突发流环境下的应用层DDoS攻击进行分析，并对已有的

2、方法进行总结和流量模式监测的探讨；最后建立了针对应用层DDoS攻击的流量检测防护模型和黑名单过滤模块，并且完成了DDoS防护策略的代码编写，在linux环境下通过编译加载到设备上来实现DDoS的检测防护。通过在实验室对仿真DDoS攻击进行检测防护测试，得出实验数据，接着对实验数据进行分析与统计，得出流量检测模型对DDoS攻击起到了阻断作用，很好地维护了服务器的正常运行，保证了网络的安全。关键词：DDoS检测防护模型流量模型网络安全Abstract硕士学位论文Withthepopularityofnetworks，DDoSatta

3、ckhappensfrequently．Becausethediversityofthehigh-levelagreementsandserviceswereused，DDoSattackwhichbasedontheapplicationlayerisbecomingmorecomplex，andmoredifficulttobedetected．Onel【indofprotectiontestmodelsOntheDDoSattackwhichbasedontheapplicationlayerisstudiedinthis

4、paper．AndtheimpactofnetworksecuritycausedbyDDoSattackcallbeeliminatedorreducedbythisprotecfiontestmodel，andthenthedetectionc蔚beachieved，Inthispaper,firstofall，theapplicationlayerprotocolandDDoSattackprinciplearelearnedandresearched，thatthecurrentprotectionstrategieso

5、fDDoSattackwhichbasedontheapplicationlayerareCookieauthentication，sessionandSOon．AftertherelatedinformationWasconsulted，theDDoSattackundersuddenflowenvironmentisanalysed，andthecurrentmethodissummarizedandthemonitoringofflowpatternsisstudied．Finally,themodelofdetectio

6、nandpreventionandtheblacklistfiltermoduleontheapplicationlayerDDoSattackareestablished，andthecodeoftheDDoS’Sprotectionstrategiesisprogrammed，thentheprotectiononDDoSisachievedthroughthecompilerunderthelinuxenvironment．ThroughthetestofprotectioninthelaboratorytoDDoSatt

7、ack，thedataofsimulationiSobtained．Afterthedataisanalysed，theflowdetectionmodelofDDoSattackplaysagreatrole，makestheserverworknormally,andguaranteesthesecurityofthenetwork．Keywords：DistributedDenialofService(DDoS)protectionmodelflowmodelthesecurityofnetworkn硕士论文通用应用层DD

8、oS检测防护模型的研究注释表本文中用到的一些术语及缩略语缩略语全称中文含义VPNVirtualPrivateNetwork虚拟专用网络DoSDenialofService拒绝服务攻击DDoSDistributedDenialofService分布式拒绝服务攻击C