基于抗DDoS的網(wǎng)絡(luò)攻擊檢測(cè)與防御.pdf

1、隨著Internet的發(fā)展，網(wǎng)絡(luò)安全問(wèn)題日益突出，其中分布式拒絕服務(wù)（Distributed Denial of Service，DDoS）攻擊是當(dāng)今Internet面臨的主要威脅之一，更為嚴(yán)重的是現(xiàn)在尚無(wú)完全令人滿意的防護(hù)手段和攻擊檢測(cè)手段，因此為其設(shè)計(jì)有效的防護(hù)手段和攻擊檢測(cè)手段是當(dāng)前維護(hù)網(wǎng)絡(luò)安全的重要目標(biāo)。
　　本文針對(duì)運(yùn)營(yíng)商的網(wǎng)絡(luò)安全現(xiàn)狀，在系統(tǒng)闡述了DDoS攻擊的原理、分類、常用技術(shù)、常見攻擊工具、防御模式、發(fā)展趨勢(shì)和現(xiàn)

2、有的常規(guī)防御、檢測(cè)技術(shù)的基礎(chǔ)上，結(jié)合相關(guān)的安全管理策略，設(shè)計(jì)了一套涉及防護(hù)、安全加固等關(guān)鍵環(huán)節(jié)的綜合抵御DDoS攻擊的安全解決方案，并設(shè)計(jì)了一個(gè)基于NetFlow的攻擊檢測(cè)模塊，該模塊能夠準(zhǔn)確的實(shí)現(xiàn)對(duì)DDoS攻擊的在線檢測(cè)和對(duì)攻擊流量的全面分析，分析的內(nèi)容包括被攻擊地址主動(dòng)發(fā)起的連接、攻擊源地址、攻擊目的地址、攻擊流量、攻擊協(xié)議、攻擊包大小百分比分布和攻擊目的端口等，最后針對(duì)該安全解決方案提出了更詳細(xì)的安全策略。
　　實(shí)際運(yùn)行表明