DDoS攻击防范技术的研究.pdf

DDos攻击防范技术研究 ABSTRACT With oftheIntemetaJldits rapiddevelopment applications，ne“vork could hasbecomeamorcaIldmorc a仕acks subject．Network security impo岫t infornlationandcause losstotheuserS． nctworks，mreat d姗age security huge all of hasbecome0nekind a髓irs，Denial Amongsecurity Service DoS attack of events、vjthcharacteristicssuchasextensive major area，de印concealment， a11d attackcan a腩ctt11ee脏ctiVe easyusagehi曲emciency．DoSgrcatly senriceofthenetworkailditshoSt kindsof Various DOS， systems．Among Denialof the nowadaysDDoS DistributedService isseriouslythreatening itismoredi塌cultto a11ddetect． Intemet，since rccognize oRenthinksthatDDoSisbecomesofthenetwork Gencraly，People system net、vorkservice andnetworkresource stmcnlre，forexample public limited，and thef如tor measurc． soOn．All m柚∞thereisn’t Very900dproVention At will Variousnetwork and first，mis analyze anacking p印ers techniqucs thenetwork willbe tllenetwork to attackinggrowing，and attackingwaIlgget concentrateontlle ofDDoS．Itisfb衄dthat ming．Second，we、vill study ne“Ⅳorknowshas iIl timescale．Inaddtionbasisof some the sel二similarity long Ta0 researchtlleserverstationwouldbeVisitedthes锄e Peng’s by clients， we、vill amethodto co瑚【bines DDoS，which Thercuponpropose fightagainSt thenet、Ⅳork andhistoricaldata．Thisw-llalso the self-similarity p印er analyze arIdPushBack usean methodtotraceDDoS LocalACC algorithms，andjmproVed att∞king Inthe could t11e headstreamsmiddleofnetworkt11row data． a、张y attaching Keywords：network Il DDoS攻击防范技术研究 第一章绪论 1．1网络安全与DDoS攻击 随着互联网的发展，网络给人们带来便利的同时，网络安全事件也时有 发生，网络攻击威慑着网上用户，信息的安全性和保密性受到很大的威胁， 个人资料、金融账户、技术成果等信息经常被窃取或篡改等等。在各种网 络攻击事件中，拒绝服务攻击 DoS，DenialofService 由于其工具随处可得， 容易操作，攻击范围广、隐蔽性强、简单有效等特点，使其发生频率越来 越高，极大地影响着网络和业务主机系统的有效服务，尤其是分布式拒绝 Dellial 服务攻击 DDoS，Distributedofservice 已经被公认为互联网上最 难解决的问题之一。在网络成为人类社会生存和发展重要基础的同时，互 联网的战争也已成为国际互联网在军事上的缩影，例如，时有耳闻的由于 政治风波引起的国际互联网络大战。这个庞大的信息网络系统一旦有某个 网络节点被攻破，利用其互联性．就可迅速扩大、蔓延到整个网络，从而 对敌网络系统造成灾难性的影响。 网络攻击不仅表现在对军事通信系统的攻击上，而且对民用、对社会基 础设旖，如邮电通信