NS2_DDoS攻击详细步骤论文.docVIP

呼伦贝尔学院 计算机科学与技术学院 本科生毕业论文(设计) 题 目：基于NS2的DDoS攻击检测分析 学生姓名： X 学 号： XXXXXX 专业班级：009级计算机科学与技术二班 指导教师： XX 完成时间： 2013年5月25日 摘　要 随着计算机网络技术的不断发展，互联网的规模不断扩大。网络日益成为人们日常生活的必需品。由于计算机网络在最初设计的时候没有考虑安全问题，因而各个网络协议难免存在很多的漏洞。而一些不法分子正是利用了网络中存在的这些漏洞对网络发起攻击，以获取相应的经济利益或实施报复等。这些网络攻击行为对全球的互联网用户造成了巨大的损失。因此，对网络安全及网络攻击问题的研究变得紧迫而又具有重要意义，本文基于统计分析的方法，对DDoS(Distributed denial of service)攻击的检测进行了研究，在对网络流量的统计分析基础上提出了若干检测算法。 关键词 网络安全；分布式拒绝服务（DDoS）；异常特征 Abstract With the continuous development of computer network technologies,the scale of the Internet is expanding.Network has increasingly become people’s daily necessity in the world.Since safety issues were not considered when designing network at early stage,inevitably there have been many network protocol vulnerabilities.Some criminals have taken advantage of these vulnerabilities to attack network and obtain the appropriate implementation of the economic benefits or retaliation.These network attacks have caused the huge loss of the global Internet users. Therefore,the issues of network security and attacks have become urgent and important.In this paper,the detection of DDoS attacks is studied and detection algorithms are proposed based on statistical analysis. Keywords network security, distributed denial of service,abnormal characteristics 目 录 摘　要 I Abstract II 第1章　绪论 1 1.1　网络安全概述 1 1.1.1　网络安全现状 1 1.1.2　网络安全漏洞及其产生的原因 2 1.1.3　DDoS攻击的案例 2 1.2　研究的目的和意义 3 1.3　DDoS研究方法 3 第2章　DDoS攻击分析 5 2.1　DoS及DDoS攻击的基本概念 5 2.1.1　DDoS攻击原理 5 2.2.2　僵尸网络 6 2.2　DDoS攻击产生的原因 7 2.3　DDoS的攻击分类 8 2.4　DDoS攻击的发展趋势 9 第3章　DDoS攻击模型系统结构 10 第4章　DDoS攻击模拟结构 13 4.1　DDoS攻击模拟方法 13 4.1.1　编写专用模拟程序进行实验 13 4.1.2　利用现有的网络模拟工具进行实验 13 4.1.3　两类模拟方法的比较 13 4.2　NS2模拟器 14 4.2.1　NS2简介 14 4.2.2　使用NS进行网络模拟的方法和过程 15 4.2.3　NS2的功能模块及软件构成 15 4.2.4　NS现有的模拟元素 16 4.3　DDoS攻击模拟系统结构 16 4.3.1　攻击模拟模块 17 第5章　DDoS攻击模拟实验 18 5.1 带宽资源消耗型DDoS攻防模拟实验 18 5.2　主机资源型DDoS攻防模拟实验 22 5.3　实验小结 26 总　结 27 参考文献 28 谢　词 29 第1章绪论 1.1网络安全概述