DDoS攻擊的對策研究.pdf

1、分布式拒絕服務攻擊DDoS是互聯(lián)網(wǎng)環(huán)境下最具有破壞力的一種攻擊方式.它利用TCP/IP協(xié)議的缺陷和網(wǎng)絡帶寬資源的有限性,向被攻擊方惡意發(fā)送許多連接請求或無用的數(shù)據(jù)包,從而大量占用受害者的系統(tǒng)和帶寬資源使其無法再繼續(xù)響應其他正常用戶的請求.本文研究的主要貢獻在于以下四個方面:(1)對DDoS的攻擊機制、攻擊分類、攻擊方式做了細致地分析,為各種抵御DDoS攻擊方案的提出提供了基本的依據(jù);(2)探討了DDoS攻擊抵御的最新研究成果,對作為重點

2、的檢測引擎,分析了各種基于異態(tài)和特征的檢測算法,評價了它們的適用條件,同時整合它們各自的優(yōu)點,提出了優(yōu)化檢測方式的思想;(3)針對DDoS攻擊的預防,對現(xiàn)有的SYN cache和SYN cookie技術的不足,提出了基于隨機矩陣的預防改進方案,提升了系統(tǒng)在受到攻擊時的生存水平;(4)在攻擊的響應方面,其一,提出了一個基于ISP域內(nèi)的安全響應方案.該方案引入了安全認證過程,強化了響應系統(tǒng)的健壯性,方案對現(xiàn)有的網(wǎng)絡設備性能影響小,具有部署的