dos与ddos攻击与防范大学本科毕业设计论文.doc

四川职业技术学院 Sichuan Vocational and Technical College 毕业设计（论文） 题目：DOS与DDOS攻击与防范 学 号 13159010201119 姓 名 刘灵 学 院 四川职业技术学院 专 业 计算机网络技术 班 级 2013级网络 指导教师 袁超 提交时间 2016年 7 月 15 日 目录 目录 1 摘要： 1 前言： 2 第一章 网络安全 3 1.1 什么是网络安全？ 3 1.2 安全特征 3 1.3 安全体系 3 1. 4 小结 4 第二章 讲述DOS（拒绝服务） 5 2.1 什么是DOS攻击？ 5 2.2 DOS攻击概念 5 2.3 DOS攻击的原理及方式 5 2.4 攻击方式 6 2.4.1 SYN Flood攻击 6 2.4..2 Land 攻击 7 2.4.3 Smurf攻击 8 2.4.4 UDP攻击 8 2.5 DOS攻击分类 9 2.5.1 利用协议中的漏洞 9 2.5.2 利用软件实现的缺陷 10 2.5.4 欺骗型攻击 10 2.5.5 DOS攻击的危害性及其难以防范的原因 10 2.5.6 DOS攻击特点 11 2.5.7 其他的DOS攻击 11 2.6 DOS攻击的防范技术 11 2.6.1 加固操作系统 12 2.6.2 利用防火墙 12 2.6.3 利用负载均衡技术 12 2.6.4 带宽限制和QoS保证 12 2.6.5 防火墙防御 12 2.6.6 如何阻挡“拒绝服务”的攻击 13 2.2.7 案例分析一 13 2.2.8 案例分析二 16 2.7 小结： 17 第三章讲述DDOS（分布式拒绝服务） 18 3.1 什么是DDOS攻击？ 18 3.2 分布式拒绝服务的起源 18 3.3 DDOS的攻击原理 19 3.4 DDOS攻击的目的 21 3.5 DDOS攻击的主要形式 21 3.6 常见的DDOS攻击类型有四种： 21 3.7 DDOS攻击种类 22 3.7.1 TCP全连接攻击 22 3.7.2 CP混乱数据包攻击 22 3.7.3 用UDP协议的攻击 23 3.7.4 WEB Server多连接攻击 23 3.7.5 WEB Server变种攻击 23 3.7.6 针对游戏服务器的攻击 23 3.7.7 SYN Flood攻击 24 3.7.8 ACK Flood攻击 24 3.8 DDOS的表现 24 3.8.1被DDOS攻击时的现象 24 3.8.2 被DDOS攻击的表现原理 24 3.8.3 DDOS的表现形式 25 3.8.4 判断如何被DDOS攻击的检查 25 3.9 DDOS防范方法及防御安全策略 26 3.9.1 过滤广播欺骗(Broadcast Spoofing) 27 3.9.2 利用反向路径转发(RPF)过滤源IP欺骗 27 3.9.3 过滤TCP Syn Flooding(Syn洪水攻击) 27 3.9.4 设置Rate Limit进行过滤 27 3.9.5 手工防护 27 3.9.6 退让策略 28 3.9.7 路由器 28 3.9.8 防火墙Internet 28 3.9.9 入侵检测 29 3.10 几种常用的安全策略 29 3.11 DDOS防御的方法： 30 3.11.1 对于DDOS防御的理解 30 3.11.2 采用高性能的网络设备 30 3.11.3 尽量避免NAT的使用 30 3.11.4 充足的网络带宽保证 31 3.11.5 升级主机服务器硬件 31 3.11.6 把网站做成静态页面 31 3.11.7 增强操作系统的TCP/IP栈 31 1、案列分析一 32 2、案例分析二 35 3.12 小结： 35 第四章总结DOS以及DDOS以及提供的工具 36 4.1 概述总结DOS与DDOS 36 4.2 DOS与DDOS攻击常见工具 36 4.3 小结： 38 第五章讲述DOS攻击与DDOS攻击技术和防范技术今后的发展趋势 39 5.1 讲述DOS的技术未来发展趋势 39 5.2 未来抵御DOS攻击技术措施 39 1. IPSEC 39 2. HIP 40 3. IPV6 40 总结 41 致谢 42 参考文献 43 DOS与DDOS攻击与防范 摘要 随着电子商务的兴起，对网站的实时性要求越来越高，DOS或DDOS对