電信骨干網(wǎng)絡DDoS攻擊防護技術研究.pdf

1、隨著互聯(lián)業(yè)務的發(fā)展和普及，人們對網(wǎng)絡的依賴性越來越大。網(wǎng)絡的安全性也越來越受到重視。一份全球網(wǎng)絡服務供應商的研究報告稱，超過90％的ISP公司每天都在應付將是電腦網(wǎng)絡泛濫的DDoS攻擊。就目前的黑客攻擊流行招數(shù)排行榜，DDoS攻擊仍是名列前茅。
　　 近幾年國內(nèi)電信運營商網(wǎng)絡發(fā)展迅速，中國電信ChinaNet及各地的城域網(wǎng)建設已較為完善。城域網(wǎng)末端的普通商業(yè)客戶(中小型企業(yè)、網(wǎng)吧等)及VIP客戶(如大型企業(yè)、金融、網(wǎng)絡服務提供商

2、等)專線接入的需求近年來一直持續(xù)高速增長。作為運營商，在提供帶寬租用業(yè)務的同時，還需要為用戶提供管理、維護等新的服務，接入用戶對網(wǎng)絡的SLA(服務等級)要求也越來越高。電信運營商有責任也必須保證城域網(wǎng)接入用戶，尤其是商業(yè)用戶及大客戶的網(wǎng)絡可用性、安全性以及帶寬的利用率，這樣才能在日益激烈的競爭中占得先機。
　　 現(xiàn)今DDoS的攻擊工具在網(wǎng)上隨處可得，且容易操作，即使一些沒有什么經(jīng)驗的人也可以很容易地發(fā)起一次DDoS攻擊，互聯(lián)網(wǎng)上

3、DDoS攻擊非常頻繁，而當前的網(wǎng)絡防御策略，如防火墻，IDS等，面對日益復雜的DDoS攻擊并不是很有效，因此對DDoS攻擊技術及其防御方法的研究就顯得尤為重要。一種有效的DDoS防御方案對保障電信的網(wǎng)絡安全至關重要。本文的工作主要是分析電信骨干網(wǎng)絡結構，路由協(xié)議部署原則、規(guī)范。針對電信現(xiàn)有網(wǎng)絡結構歸納流量模型。依據(jù)DDoS防護的需求及業(yè)界先進的防護技術，定制電信DDoS安全防護體系。與業(yè)界一些安全廠商接觸，了解設備提供商現(xiàn)有安全設備原理