毕业设计(论文)-DDOS 攻击与部署防御措施.doc

第 PAGE 2 页 共 10 页 北京市西城经济科学大学 毕 业 设 计 题目：DDOS 攻击与部署防御措施 姓　 名： 学　 号： 学 院： 北京市西城经济科学大学 专 业： 计算机网络与安全管理 指 导 教 师： 协助指导教师： 20 本 人 声 明 我声明，本设计及其研究工作是由本人在导师指导下独立完成的，在完成设计时所利用的一切资料均已在参考文献中列出。 2011年3月15日 摘 要 DoS（Denial of Service 拒绝服务）的攻击，是一种常见而有效的网络攻击技术，它通过利用协议或系统的漏洞，采取欺骗或伪装的策略来进行网络攻击，最终使得受害者的系统因为资源耗尽或无法作出正确响应而瘫痪，从而无法向合法用户提供正常服务。经由DoS发展来的DDoS（分布式拒绝服务）更以其大规模性、隐蔽性和难防范性而著称。它攻击范围广，隐蔽性强、简单而有效，目前已经成为了网络中一种强大的攻击技术，极大地影响和破坏着网络和业务主机系统的有效服务。 本文从DDoS概念开始，介绍了受到DDoS攻击的现象，并通过对DDoS攻击的原理的分析和攻击过程描述，展示了DDoS攻击的巨大破坏力，并进一步从几个方面，提出了部署防御DDoS攻击的方法与措施。 关键词：DDOS，攻击，部署，防御，措施 PAGE 10 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc282891300 引言 PAGEREF _Toc282891300 \h 1 HYPERLINK \l _Toc282891301 第1章 DDoS PAGEREF _Toc282891301 \h 1 HYPERLINK \l _Toc282891302 1.1 DDoS攻击概念 PAGEREF _Toc282891302 \h 1 HYPERLINK \l _Toc282891303 1.1.1 DoS的攻击方式 PAGEREF _Toc282891303 \h 1 HYPERLINK \l _Toc282891304 1.1.2 DDoS攻击手段 PAGEREF _Toc282891304 \h 1 HYPERLINK \l _Toc282891305 1.1.3 分布式拒绝服务攻击 PAGEREF _Toc282891305 \h 1 HYPERLINK \l _Toc282891306 1.1.4 分布式与普通的拒绝服务攻击区别 PAGEREF _Toc282891306 \h 1 HYPERLINK \l _Toc282891307 1.2.被DDoS攻击时的现象 PAGEREF _Toc282891307 \h 2 HYPERLINK \l _Toc282891308 1.3攻击实施原理 PAGEREF _Toc282891308 \h 2 HYPERLINK \l _Toc282891309 第2章 黑客如何组织一次DDoS攻击 PAGEREF _Toc282891309 \h 3 HYPERLINK \l _Toc282891310 2.1搜集了解目标的情况 PAGEREF _Toc282891310 \h 3 HYPERLINK \l _Toc282891311 2.2占领傀儡机 PAGEREF _Toc282891311 \h 4 HYPERLINK \l _Toc282891312 2.3实际攻击 PAGEREF _Toc282891312 \h 4 HYPERLINK \l _Toc282891313 2.4 DDoS攻击举例 - SYN Flood攻击 PAGEREF _Toc282891313 \h 4 HYPERLINK \l _Toc282891314 第3章 部署DDoS的防御 PAGEREF _Toc282891314 \h 6 HYPERLINK \l _Toc282891315 3.1 针对DDoS攻击主要预防为主保证安全 PAGEREF _Toc282891315 \h 6 HYPERLINK \l _Toc282891316 3.2 找机会应对攻击 PAGEREF _Toc282891316 \h 7 HYPERLINK \l _Toc282891317 3.3针对主机上的设置 PAGEREF _Toc282891317 \h 7 HYPERLINK \l _Toc282891318 3.4针对网络设备上的设置 PAGEREF _Toc