一种基于攻击端的DDoS攻击防御方法.pdf

大连彼弄大学
硕 士 学 位 论 文
五沙
一种基于攻击端的 攻击防御方法
计算机 应 用技术
学科专业
韩 超
作者姓名
才军 口日才水
指导教师 一了山 卜夕〕 夕
年 月 日
答辩 日期
硕 士 学 位 论 文
一种基于攻击端的 攻击防御方法
一
作 者 姓 名 韩超
学科 、 专业 计算机应用技术
学 ` 号
指 导 教 师 李明楚
完 成 日 期 一 一
大连理工大李
大连理工大学学位论文独创性声明
作者郑重声明 所呈交的学位论文, 是本人在导师的指导下进行研究工作所
取得的成果 。尽我所知, 除文中已经注明引用内容和致谢的地方外, 本论文不包
, 。含其他个人或集体已经发表的研究成果, 也不包含其他已申请学位或其他用途使
用过的成果 。与我一同工作的同志对本研究所做的贡献均 已在论文中做 了明确的
说明并表示 了谢意 。
若有不实之处, 本人愿意承担相关法律责任 。
学位论文题 目
作 者 签 名 日期 沙 年业 月止 日
大连理工大学硕士学位论文
任石
摘 若
目前互联 网仅次于蠕 虫病毒 的第二大威胁 — 分布式拒 绝服务 攻击 , 每
年造成的经济损失达千 亿美元 。由于它利用互联 网的系统漏侗 和安全隐患进行攻击 , 具
有行为自然, 难以防范的特点 。研究如何防御 攻击的安全机制己成为网络安全的
一个热点 。 目前仍然 没有一种有效 的防御机制彻底解 决 攻击 问题 。而 在所有 的
攻击 中 , 攻击就 占了其 中的 。
本论文在研 究了 攻击 原理 的基础上 , 分析 了现有 的防御机制 , 主要针对其部
署 的位置总结`了各 自的特 点以及存在 的问题 。以各种 攻击的攻击特 征数 目为检测
目标 , 提 出了一种基 于攻击端 的 防御方法 — 入 , 它不仅有较高 的检测准
确 率, 较低 的误报率 , 而且有较 短的响应 时间 。 最 大的特 点是可 以检测 出流经
所覆盖网络内的所有 攻击, 而且可以在最接近攻击源端的地方进行过滤 。之后,
作者针对本论文提 出的方法 , 在攻击者 的角度提 出了一种相应 的检测规避方案 。最 后,
作者对之前提出的防御方法进行完善, 既即使攻击者采用了规避方法, 其用于攻击 的数
据 包仍然 可以被准确 有效的检测和过滤 。