分布式拒絕服務(wù)攻擊模擬系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著分布式拒絕服務(wù)攻擊事件的日益增多和造成的損失越來(lái)越大，分布式拒絕服務(wù)檢測(cè)和防御越來(lái)越成為計(jì)算機(jī)和網(wǎng)絡(luò)安全防御的重點(diǎn)。但由于分布式拒絕服務(wù)攻擊的特點(diǎn)，決定了其檢測(cè)和防御的高誤報(bào)率、低準(zhǔn)確性和低時(shí)效性。本課題在現(xiàn)有的實(shí)驗(yàn)條件下，搭建合適的網(wǎng)絡(luò)環(huán)境來(lái)進(jìn)行分布式拒絕服務(wù)攻擊的實(shí)驗(yàn)?zāi)M。并通過(guò)編寫(xiě)流量檢測(cè)軟件，針對(duì)在發(fā)生攻擊時(shí)的網(wǎng)絡(luò)流量進(jìn)行統(tǒng)計(jì)概率學(xué)分析，構(gòu)建數(shù)學(xué)模型，并將該數(shù)學(xué)模型用軟件實(shí)現(xiàn)，編寫(xiě)了一個(gè)能夠檢測(cè)分布式拒絕服務(wù)攻擊的檢測(cè)軟件。

2、該數(shù)學(xué)模型和檢測(cè)軟件具有較高的準(zhǔn)確性，較低的誤報(bào)率和較好的時(shí)效性，能夠廣泛應(yīng)用于很多較為復(fù)雜的網(wǎng)絡(luò)環(huán)境中。同時(shí)，根據(jù)實(shí)驗(yàn)結(jié)果和檢測(cè)結(jié)果，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)知識(shí)，提出了一些針對(duì)分布式拒絕服務(wù)攻擊的檢測(cè)和防御方法。
　　1、攻擊網(wǎng)絡(luò)環(huán)境搭建
　　分別通過(guò)在同一個(gè)子網(wǎng)的其他主機(jī)以及不在同一個(gè)子網(wǎng)的其他主機(jī)使用拒絕服務(wù)攻擊工具對(duì)受害主機(jī)進(jìn)行攻擊，同時(shí)，在受害主機(jī)上運(yùn)行自己寫(xiě)的監(jiān)控程序，根據(jù)監(jiān)控結(jié)果來(lái)判斷是否發(fā)生了拒絕服務(wù)攻擊，系統(tǒng)資

3、源使用情況，攻擊的力度怎么樣，攻擊者的位置以及攻擊者的地址等等的相關(guān)信息。
　　在實(shí)驗(yàn)中，所有傀儡機(jī)以及目標(biāo)主機(jī)都連在2mbps帶寬的網(wǎng)絡(luò)上，其中部分的傀儡機(jī)和目標(biāo)主在同一個(gè)子網(wǎng)，即連在同一個(gè)路由器上，而其他的傀儡機(jī)則在不同的子網(wǎng)中，分別從不同機(jī)的位置對(duì)目標(biāo)主機(jī)進(jìn)行攻擊。其中，每臺(tái)傀儡機(jī)中又安裝了若干臺(tái)虛擬機(jī)，這樣做是為了搭建僵尸網(wǎng)絡(luò)，由于實(shí)驗(yàn)條件限制，無(wú)法做到構(gòu)建足夠多的真實(shí)傀儡機(jī)組成的僵尸網(wǎng)絡(luò)，因此，通過(guò)這個(gè)方法來(lái)達(dá)到僵尸網(wǎng)絡(luò)