DDoS漏洞攻击测试系统的设计与实现毕业论文要点.doc

大连理工大学城市学院 本科生毕业设计（论文） 学 院： 计算机工程学院 专 业：软件工程（嵌入式系统） 学 生： 李春阳 指导教师： 张 程 完成日期： 2014年5月25日  大连理工大学城市学院本科生毕业设计（论文） DDoS漏洞攻击测试系统的设计与实现 总计 毕业设计（论文） 50 页 表格 0 个 插图 27 幅 摘 要 拒绝服务攻击(Denial of Service,DoS)由于其易于实施，危害严重，且难以预防的特性，已经成为目前网络安全面临的最为严峻的威胁之一。随着网络技术的飞速发展，其分布形式的分布式拒绝服务攻击(Distributed Denial of Service,DDoS)所带来的危害更大，因此成为网络安全领域亟待解决的重点问题之一。 在对国内外当前的DDoS攻击的分类和DDoS攻击技术研究现状综述的基础上，本文提出了利用模拟恶意网络流量和修改包模板的方式，进行DDoS攻击测试的系列方法。本文主要针对DDoS洪泛攻击，并将其分为基于session攻击(Session-based DDoS Attack)和不基于session攻击(Sessionless DDoS Attack)。针对不基于session的攻击存在无需交互的特点，本文提出了以十六进制字符串作为包模板以对应实际发送到网络中的二进制比特流的方法，由于协议包的封装格式是固定的，因此通过设定位置和长度以及修改数据方式的参数，可以对从攻击主机发送至目标主机的数据包进行任意字段的修改或添加；由于基于session的攻击将应用层协议作为主要攻击载体的特点，因此本文提出了利用模拟网络中大量应用层协议流量的方式，以达到攻击的目的。 最后基于以上技术，搭建了进行DDoS攻击的测试系统。系统内各个模块能有效地交互以进行攻击，并且实时统计网络流量，带宽和攻击的成功率，实验证明其具有比当前最新系统更好的灵活性和攻击效果，并且能添加实现最新的漏洞攻击。 关键词：分布式拒绝服务攻击；测试床；洪泛攻击；SessionLess DDoS攻击；攻击模拟Abstract Denial of Service attack (DoS) has become one of the most dangerous and serious problems in the area of network security because of its easiness to implement, hardness to prevent and the destructive power. With the development of network technology, its distributive form attack, Distributed Denial of Service, is much more destructive. As a result, it is important that this be solved promptly. Based on the present categories of attack and the researches on attack technology in China and abroad, we intend to implement the attack test by simulating the vicious network flow and modifying package templates. We mainly target at the Flood attack and we also classify the attacks into two categories: Session-Based attack and SessionLess attack. Because in the SessionLess attack, sessions and interactive a