DDoS攻击防范技术及研究.pdf

曲阜师范大学
硕士学位论文
DDoS攻击防范技术研究
姓名:胡尊美
申请学位级别:硕士
专业:计算机应用技术
指导教师:王文国
20060401
摘要关键词:网络攻击,珼韵嗨随着互联网的发展,网络带来方便的同时,网络安全事件也时有发生,网络攻击威慑着网上用户,信息的安全性和保密性受到很大的威胁。在各种网络攻击事件中,拒绝服务攻击,由于其工具随处可得,容易操作,攻击范围广、隐蔽性强、简单有效等特点,使其发生频率越来越高,极大地影响着网络和业务主机系统的有效服务,尤其是分布式拒绝服务攻击珼仃已经被公认为互联网上最难解决的问题之一。一般认为分布式拒绝服务攻击的根源在于网络系统的架构,例如网络服务的公开性、面向对象的不确定性以及服务提供方资源的有限和可耗尽性。这些因素决定了当前对还没有完善的解决方案。在本文中,我们首先讨论了当前网络攻击的各种技术,原理及方法。在分析网络攻击原理技术的基础上,重点研究了分布式拒绝服务攻击技术,包括拒绝服务攻击的历史和发展趋势、思想原理、攻击机制、方法及其防御对策,重点探讨了拒绝服务攻击的防御对策。通过研究发现网络流量在一定的时期内具有~定的相关性,对同一服务站点的访问基本上来源于相同的客户群,并且通过对网络流量自相似性的分析提出了基于网络自相似性与历史数据相接合的方法以检测防御分布式拒绝服务攻击。并接合算法的思想,在本设计里可向上回溯,在中间网络丢掉可疑数据。攻击防范技术研究
岫鷈゛鑙,,印珼,,攻击防范技术研究,瑂塌,鐃琺⒄舮:,“薬、.,、.“Ⅳ甀’、,瑚【ⅱ.,
第一章绪论网络安全与攻击网络节点被攻破,、蔓延到整个网络,从而随着互联网的发展,网络给人们带来便利的同时,网络安全事件也时有发生,网络攻击威慑着网上用户,信息的安全性和保密性受到很大的威胁,个人资料、金融账户、技术成果等信息经常被窃取或篡改等等。在各种网络攻击事件中,拒绝服务攻击,由于其工具随处可得,容易操作,攻击范围广、隐蔽性强、简单有效等特点,使其发生频率越来越高,极大地影响着网络和业务主机系统的有效服务,尤其是分布式拒绝服务攻击珼已经被公认为互联网上最难解决的问题之一。在网络成为人类社会生存和发展重要基础的同时,互联网的战争也已成为国际互联网在军事上的缩影,例如,时有耳闻的由于政治风波引起的国际互联网络大战。这个庞大的信息网络系统一旦有某个对敌网络系统造成灾难性的影响。网络攻击不仅表现在对军事通信系统的攻击上,而且对民用、对社会基础设旖,如邮电通信系统、电力系统、交通运输,特别是金融等系统的攻击同样会造成致命的破坏。ú嫉娜蛞滴癜踩甘报告显示,年上半年,全球针对政府部门、金融及工业领域的电子网络攻击增加了%,共录得蚱穑渲姓棵盼涣“靶首”,录得万起,其次是工业部门万起,金融部门力起,卫生部门起。这些电子攻击的目的主要是为了窃取重要资料、身份证明或金钱。攻击最早出现在年,当时美国明尼苏达卅摹ḿ扑沩对受了来自喔鲈冻滔低车木芫窆セ鳎渥锟鍪譚褪且阎最早的攻击工具。攻击开始受到广泛关注是在年路生的一系列大规模攻击事件中,在短短几天,包括珹珺攻击防范技术研究甤
研究背景、跹、枷急蛔隽讼晗傅和裙手C鞠群笤馐芄セ鳎贾抡庑┩境な奔渲卸戏瘢经济损失高达几百万美元。目前,美国政府已经把网络攻击提高到数字珍珠港的预言的高度,尤其“笔录螅拦淹缌形?赡艹晌?怖分子利用的重要武器的范围。年月同,互联网的核心,位于美国、瑞典、英国、日本的台肩负互联网数据传输重任的国际域名根服务器遭到来历不明的攻击,其中有ǜ衿饕蛟馐芄セ鞫萑瘫痪,造成服务中断∈薄U庖皇录俅翁嵝讶嗣牵珼和仍然是网络的头号威胁。年以来,黑客越来越多地利用僵尸网络进行分布式拒绝服务攻击,塞门铁克公司发现了一个有万台主机组成的。年以来,诩际跎媳涞梅浅6嘌彝耆蚍植际和自动化发展,能够造成的破坏也越来越大。如今,攻击已经成为影响踩ǖ闹卮笸仓唬衷又开始由单纯地针对公司、企业等的网站的攻击,转向了攻击网络基础设旋。但是目前全球对攻击进行防范、预测和反击的研究工作还没有突破性的进展。今天业界的普遍看法是,攻击已经成为本架构所带来的难以避免的缺陷之一,分布式的防范策略将是防范攻击的研究热点,但目前仍没有能准确预测攻击发生的有效方法。从年碌牡谝淮蜠セ鞣⑸岳矗涂J剂硕訢セ及其对策展开了深入的研究,/于年月份发表了一份报告,最早对问题做了全面的阐述,详细分析了分布式系统攻击的原理,并分别针对系统管理员、⒁约笆录煊π∽椋釉し馈⒓觳狻⑾煊θ方面依次给出了及时、短期、长期的解决方案。紧接着几个著名的安全组织鐂和公司鏲也给出了防御攻击的建议。在攻击技术研究方面,我们可以看到每种典型的攻击工具攻击防范技术研究
主要研究内容及章节安排在检测防范研究方