以DDoS攻擊為例的網(wǎng)絡(luò)攻防平臺(tái)構(gòu)建和實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)的發(fā)展，使得對(duì)于網(wǎng)絡(luò)安全的要求越來(lái)越高，一些惡意的攻擊網(wǎng)絡(luò)服務(wù)器的手段也是越來(lái)越高明，本文通過(guò)對(duì)網(wǎng)絡(luò)攻防模擬平臺(tái)的研究，分析了當(dāng)前流行的一些攻擊方式和手段，以及這些攻擊方式的有效防御方式。本文基于Linux的開發(fā)環(huán)境，設(shè)計(jì)和開發(fā)了本系統(tǒng)，并以DDoS為例，進(jìn)行了系統(tǒng)的性能測(cè)試和分析。并且對(duì)未來(lái)的系統(tǒng)發(fā)展進(jìn)行了展望。 本文提出了網(wǎng)絡(luò)攻防平臺(tái)的搭建過(guò)程，攻擊平臺(tái)選擇當(dāng)前流行的開源工具，防御平臺(tái)為美國(guó)A10公司的EX設(shè)備，介紹了此

2、設(shè)備的總體框架和配置過(guò)程，并以DDoS攻擊為例，給出了基于Linux的具體實(shí)現(xiàn)。 當(dāng)今，許多服務(wù)器都面臨著被稱之為DDoS的攻擊，分布式拒絕服務(wù)攻擊DDoS是互聯(lián)網(wǎng)環(huán)境下最具有破壞力的一種攻擊方式，尤其以SYNFlood攻擊方式為代表，它利用了傳統(tǒng)TCP/IP協(xié)議中三次握手協(xié)議的不安全性，向互聯(lián)網(wǎng)服務(wù)器發(fā)送大量的SYN報(bào)文。由于服務(wù)器接收大量無(wú)效的SYN報(bào)文，而使得正常的SYN報(bào)文無(wú)法得到及時(shí)響應(yīng)。如何檢測(cè)這種攻擊發(fā)生以及如何降