dos与ddos攻击与防范毕业设计

《dos与ddos攻击与防范毕业设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、——SichuanVocationalandTechnicalCollege举业设计G仑文丿题目：DOS与DDOS攻击与防范学号13159010201119姓名刘灵学院四川职业技术学院专业计算机网络技术班级2013级网络1班指导教师袁超提交时间2016年7月15日目录目录1摘要：1第一章网络安全1.1什么是网络安全？31.2安全特征31.3安全体系31.4小结4第二章讲述DOS（拒绝服务）52.1什么是DOS攻击？52.2DOS攻击概念52.3DOS攻击的原理及方式52.4攻击方式62.4.1SYNFlood攻击62.4..2Land攻击72.4.3Smurf攻击82.4.4

2、UDP攻击82.5DOS攻击分类92.5.1利用协议中的漏洞92.5.2利用软件实现的缺陷92.5.4欺骗型攻击102.5.5DOS攻击的危害性及其难以防范的原因102.5.6DOS攻击特点102.5.7其他的DOS攻击112.6DOS攻击的防范技术112.6.1加固操作系统112.6.2利用防火墙122.6.1利用负载均衡技术122.6.2带宽限制和QoS保证122.6.3防火墙防御122.6.6如何阻扌肖“拒绝服务”的攻击122.2.7案例分析一122.2.8案例分析二152.1小结：17第三章讲述DDOS(分布式拒绝服务)183.1什么是DDOS攻击？183.2分布式拒

3、绝服务的起源183.3DDOS的攻击原理193.4DDOS攻击的目的213.5DDOS攻击的主要形式213.6常见的DDOS攻击类型有四种:213.7DDOS攻击种类223.7.1TCP全连接攻击223.7.2CP混乱数据包攻击223.7.3用UDPI办议的攻击223.7.4WEBServer多连接攻击233.7.5WEBServer变种攻击233.7.6针对游戏服务器的攻击233.7.7SYNFlood攻击233.7.8ACKFlood攻击243.8DDOS的表现243.8.1被DDOS攻击时的现象243.8.2被DDOS攻击的表现原理243.8.3DDOS的表现形式253

4、.8.4判断如何被DDOS攻击的检查253.9DDOS防范方法及防御安全策略263.9.1过滤广播欺骗(BroadcastSpoofing)263.9.2利用反向路径转发(RPF)过滤源IP欺骗263.9.3过滤TCPSynFlooding(Syn洪水攻击)273.9.4设置RateLimit进行过滤273.9.5手工防护273.9.6退让策略273.9.7路由器283.9.8防火墙Internet283.9.9入侵检测283.9儿种常用的安全策略293.10DDOS防御的方法：303.10.1对于DDOS防御的理解303.10.2采用高性能的网络设备303.10.3尽量避免

5、NAT的使用303.10.4充足的网络带宽保证303.11.5升级主机服务器硬件303.11.6把网站做成静态页而313.11.7增强操作系统的TCP/IP栈311＞案歹！J分析一312、案例分析二333.11小结：34第四章总结DOS以及DDOS以及提供的工具354.1概述总结DOS与DDOS354.2DOS与DDOS攻击常见工具354.3小结：37第五章讲述DOS攻击与DDOS攻击技术和防范技术今后的发展趋势385.1讲述DOS的技术未来发展趋势385.2未来抵御DOS攻击技术措施381.IPSEC382.HIP383.IPV639总结40致谢41参考文献42DOS与DD

6、OS攻击与防范摘要：随着电了商务的兴起，对网站的实时性要求越來越高，DOS或DDOS对网站的威胁越來越大。互联网的不断发展，对人们的学习和生活产生了巨大的影响和推动。人们对互联网的利用和依赖曰益增加，人们通过网络互相通信，共享资源。对互联网的安全性提岀了更高的要求。但由于各种网络系统及有关软件硕件的缺陷以及系统管理方面的漏洞，导致了许多安全隐患，出现了许多严重的网络安全问题，比如破坏信息，盗取机要信息,造成网络瘫痪，传播病毒等。网络安全包括三个主要方面:保密性、完整性和有效性，而DOS与DDOS攻击针对的是安全的第三个方面一一有效性，有效性是用來预防、检测或阻止对信息和系统的

7、未被授权的访问，并月.对合法用户提供正常服务。其屮DDOS攻击难以防范，而从攻击者的角度来看，攻击是非常容易的。关键词:：DoS；DDoS；攻击；防范随着Internet的应用越来越广泛，也为大家带来了方便，也为DOS与DDOS攻击创造了极为有利的条件。随着计算机技术的迅速发展和互联网应用的FI益普及，网络已经成为我们获取信息、进行交流的主要渠道之一,因而网络安全也显得越来越重要。近年来，拒绝服务攻击已经成为最为严重的网络威胁Z—，它不仅对网络社会具有极大的危害性，也是政治和军事对抗的重要手段。最常见的