基于源端的DDoS攻擊檢測(cè)與防御技術(shù)的研究.pdf

1、隨著Internet的迅猛發(fā)展，網(wǎng)絡(luò)規(guī)模急劇膨脹。Internet已經(jīng)把人們的學(xué)習(xí)，工作與生活緊密地聯(lián)系在一起，涉及到教育，經(jīng)濟(jì)，政治，軍事等各行業(yè)和部門，其已經(jīng)成為整個(gè)社會(huì)基礎(chǔ)設(shè)施的重要組成部分。然而伴隨著Internet的繁榮，網(wǎng)絡(luò)安全事件開始頻繁發(fā)生，各種攻擊手段層出不窮。其中拒絕服務(wù)(DoS，Denial of Service)攻擊以其攻擊范圍廣、隱蔽性強(qiáng)、簡(jiǎn)單有效、破壞性大和難以防御等特點(diǎn)成為最常見的網(wǎng)絡(luò)攻擊技術(shù)之一，極大地影

2、響網(wǎng)絡(luò)和業(yè)務(wù)主機(jī)系統(tǒng)的有效服務(wù)。尤其是分布式拒絕服務(wù)(DDoS，Distributed Denial Of Service)攻擊，其破壞性更大，嚴(yán)重威脅著Internet的安全。 本文首先綜合研究分析了DoS和DDoS的攻擊原理以及攻擊手段，詳細(xì)研究論述了現(xiàn)行DDoS攻擊的幾種攻擊工具的特點(diǎn)，并對(duì)當(dāng)前對(duì)DDoS攻擊的各種檢測(cè)防御方法、反追蹤技術(shù)的研究狀況進(jìn)行分類并做較為詳細(xì)地論述，客觀評(píng)價(jià)了各個(gè)技術(shù)的優(yōu)缺點(diǎn)。接著提出了基于源端