一種基于分組漏斗的DDoS攻擊防御機(jī)制研究.pdf

1、隨著因特網(wǎng)的迅猛發(fā)展，網(wǎng)絡(luò)在給人們帶來方便的同時(shí)也帶來了諸多安全問題，計(jì)算機(jī)網(wǎng)絡(luò)的保密性、完整性和可用性都面臨嚴(yán)峻考驗(yàn)。目前，因特網(wǎng)面臨的安全威脅主要有黑客入侵攻擊、計(jì)算機(jī)病毒和拒絕服務(wù)攻擊(DoS)三個(gè)方面。分布式拒絕服務(wù)(DDoS)攻擊是近年來出現(xiàn)的一種全新的拒絕服務(wù)攻擊方式，由于其分布式的特性，使得DDoS攻擊比傳統(tǒng)的DoS攻擊擁有更多的攻擊資源，具有更強(qiáng)大的破壞力，而且更難以防范。隨著分布式拒絕服務(wù)攻擊的日益增多，該攻擊手段已逐

2、漸引起了全球各國(guó)的高度重視，并被認(rèn)為是目前因特網(wǎng)所面臨的最大威脅之一。 論文針對(duì)DDoS攻擊原理、攻擊特點(diǎn)及防御算法進(jìn)行了深入分析和研究，主要工作和創(chuàng)新如下： 1)論文介紹了國(guó)內(nèi)外研究人員提出的多種防御方法，根據(jù)其防御特點(diǎn)，將其分為攻擊前防御、攻擊期間響應(yīng)和攻擊后追蹤三個(gè)方面，詳細(xì)分析并比較了它們的優(yōu)缺點(diǎn)。 2)源地址偽造是DDoS攻擊的特性之一，論文結(jié)合前人研究成果的分析與綜合，提出了一種基于分組漏斗的DDoS

3、防御方案，該方案采用活動(dòng)IP表(Active IP，AIP)和等待矩陣(Waiting Matrix,WM)兩級(jí)過濾機(jī)制來保護(hù)服務(wù)器。其主要思想是讓邊界路由器對(duì)流向受保護(hù)服務(wù)器的數(shù)據(jù)包進(jìn)行過濾，該防御方案以犧牲少量隨機(jī)合法用戶的正常訪問為代價(jià)，過濾掉大部分攻擊包，從而確保大多數(shù)合法用戶的正常訪問。 3)論文對(duì)系統(tǒng)中分組漏斗算法和AIP表、等待矩陣(WM)的構(gòu)造進(jìn)行了深入分析和研究。在AIP表的構(gòu)建和檢測(cè)時(shí)使用了哈希技術(shù)以減少?zèng)_突