拒绝服务攻击研究.pdfVIP

拒绝服务攻击的研究 ___ 摘要: (在200。年2月以来，世界上的许多电子商务网站和新闻网站都受，。了一种名 叫拒绝服务的攻击，攻击结果是使目标主机或网络不能提供正常的服务。拒绝服 务攻击是一种特别的攻击方法，它主要是破坏网络系统的可用性，攻击的手段是 消耗系统有限的不可恢复的资源。攻击者和被攻击者可以是一对一的关系，也可 以是多对多的关系，vp是分布式拒绝服务攻击。尹一了尸 本文首先分析了目前的拒绝服务攻击的原理和特点;然后论述对拒绝服务攻击 的检测的各种方法及其不足，包括异常检测、滥用检测及数据挖掘技术等。最后 归纳了几种对付拒绝服务攻击的方法，一些方法是防止或缓减攻击，另外一些方 法是定位攻击源。 少YNflooding是一种常见的，很有效的拒绝月及务攻击攻击。在文章中提到了对 SYNflooding攻击的防御。现在的解决办法都不理想。本文将对主动检测方法进 行改进，使它可以防御包括随机的SYNflooding攻击，可以防止连接在局域网中 所有主机，它不依赖于操作系统和协议的实现，且设置方便，易于移植，不需要 特殊的硬件，也不需要对路由器和受保护的端系统进行改变。工一、/一 关键词: 分布式拒绝服务攻击，入侵检测，拒绝服务攻通舫御，拒绝服 拒艳瞥产击 务攻击的缓减，SYNflooding J 11?*服务攻击的研究 一 Abstract: FromthebeginningofFebruary2000,manywell-knowne-commerceandnewsweb siteshavebeensubjectedtodenialofserviceattacks.Networkdenialofservice attacks-whichdenyordegradeaccesstosomenetworkservice-havebecomea problemontheInternet.Denialofserviceattacksaimtodestroysystems availabilityandconsumethescarce,limited,ornon-renewableresources.The relationshipbetweenattackerandvictimcanbesingletosingleormultipleto multiple,thelattermeansdistributeddenialofservice. Thispaperfirstoutlinesthecharactersandprincipleofdenialofservice attacks,andgivessometoolstodescribethiskindofattack.Thendifferent intrusiondetectionapproachesandeventheirdisadvantagesarepresented.Those approachesincludeanomalydetection,misusedetectionanddataminingetc.At lastthispaperdiscussvariousmethodsfordealingwithdenialofservice.Some aretoprotectormitigatedenialofserviceattacks.Somearetolocatethe sourcesofattackers. SYNfloodingisapopularandeffectivedenialofserviceattack.Inthispaper theexistingandpropose