DDoS攻击方式及御方法分析研究.doc

延 边 大 学 （ 二 〇 一 二 年 五 月 摘 要 近年来，互联网越来越普及，大到公司企业的电子商务，小到普通用户的上网购物，都离不开互联网络的支持。但是，由Internet的发展而带来的网络的安全问题，正变得日益突出，并逐步引起了人们的关注。本文从DoS的概念入手，对比分析DoS与DDoS的异同之处，进而引申出DDoS攻击的概念，之后分析并介绍DDoS攻击的现象与步骤，并着重分析DDoS攻击中的几种典型攻击，以及对如何防御DDoS提出了几点建议，望能够在现实中有效抵御DDoS攻击，将损失降到最小。 关键词：DoS；DDoS；分布式拒绝服务；傀儡机；SYN；防火墙 Abstract In recent years, the Internet is becoming increasingly popular. from large to e-commerce of the enterprises, and small to ordinary users’ Internet shopping, are inseparable from the support of the Internet. However, the Internet network security systems brought about by the development of Internet , are becoming increasingly prominent, and gradually attracted attention. In this paper, starting from the concept of DoS, and comparative analysis of the similarities and differences of DoS and DDoS , and thus gives rise to the concept of DDoS attacks, followed by analysis and describes the phenomenon of DDoS attacks and steps, and focus on analysis of several typical DDoS attack , as well as give some suggestions about how to defend against these attacks, hope that in reality, its effective against DDoS attacks and make the company the smallest loss. Key word: DoS; DDoS; distributed denial of service; puppet machine; SYN; firewall 目 录 文章目录 第一章 绪 论 1 1.1．研究目的 1 1.2．文献综述 1 1.2.1. DDoS攻击前序 1 1.2.2. DDoS攻击现状 1 1.3．研究内容及方法 2 第二章 基本概念介绍 3 2.1．DDoS的前身DoS 3 2.2．DDoS概念 3 第三章 DDoS攻击动机和症状特征 5 3.1．DDoS攻击的动机 5 3.2．DDoS攻击的症状特征 5 第四章 DDoS攻击步骤介绍 6 4.1．DDoS攻击步骤 6 4.1.1. 获取目标信息 6 4.1.2. 占领傀儡机 6 4.1.3. 实际攻击 6 第五章 DDoS攻击常见分类 7 5.1．SYN Flood【1】攻击 7 5.2．Connection Flood攻击 8 5.3．CC攻击 9 5.4．反射攻击 9 第六章 防御DDoS的几点建设性建议 11 6.1．增强终端设备的容忍性 11 6.2．提高主机系统或网络安全性 11 6.3．入口过滤 12 6.4．将网站做成静态网页 12 6.5．安装专业抗DDoS防火墙 12 注 释 17 参考文献 18 图表目录 图表 1 DDoS攻击模型 4 图表 2 TCP连接的三次握手 7 图表 3 SYN-Flood攻击模型 8 图表 4 Connection Flood攻击模型 9 图表 5 反射攻击模型 10 表格 1 防御能力及整体拥有成本对比 13 表格 2 三类防火墙防御能力对比 14 第一章 绪 论 1.1．研究目的 随着社会的发展，近年来尤其是二十一世纪初，互联网络普及程度达到新的高度，更多的企业体系选择利用互联网络来进行商业交易，对于多数使用者来