DDOS攻擊防御系統(tǒng)設(shè)計(jì)與研究.pdf

1、DDOS攻擊，即分布式拒絕服務(wù)攻擊，具有易于發(fā)起、難以防范、危害大的特點(diǎn)，一直以來都是互聯(lián)網(wǎng)上難以治愈的頑疾。DDOS攻擊除了傳統(tǒng)的基于網(wǎng)絡(luò)層與傳輸層的形式，近些年又出現(xiàn)了針對(duì)應(yīng)用層的新型DDOS攻擊。本文的工作內(nèi)容是研究如何設(shè)計(jì)與實(shí)現(xiàn)，可以有效挫敗這兩類DDOS攻擊的高性能防御系統(tǒng)。
　　 對(duì)于傳統(tǒng)的DDOS攻擊已經(jīng)有了很多成熟的防御系統(tǒng)。但是隨著計(jì)算機(jī)硬件和網(wǎng)絡(luò)帶寬的擴(kuò)展，使得用以發(fā)起DDOS攻擊的僵尸機(jī)器有更強(qiáng)的攻擊能力，

2、受攻擊的目標(biāo)網(wǎng)絡(luò)可能出現(xiàn)的惡意數(shù)據(jù)洪流也變的更大。這使得現(xiàn)有傳統(tǒng)DDOS攻擊防御系統(tǒng)的性能面臨更大的挑戰(zhàn)。本文第一項(xiàng)工作便是并行現(xiàn)有的傳統(tǒng)DDOS防御算法，利用通用多核架構(gòu)平臺(tái)實(shí)現(xiàn)一個(gè)高性能的防御系統(tǒng)。
　　 新型的應(yīng)用層DDOS攻擊相對(duì)于傳統(tǒng)DDOS攻擊更加難于防范，危害也更大。本文第二項(xiàng)工作是針對(duì)新型應(yīng)用層DDOS攻擊，提出了有效的防御方案，并基于通用多核架構(gòu)平臺(tái)高性能地實(shí)現(xiàn)該方案。由于這兩項(xiàng)工作基于同一個(gè)基于多核的高性能數(shù)