分布式拒绝服务攻击模拟系统设计和实现-计算机科学与技术专业论文.docx

万方数据 万方数据 DISTRIBUTED DENIAL OF SERVICE SYSTEM DESIGN AND SIMULATION ACHIEVE A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Master of Engineering Author: Xie Yu Advisor: Zhou Shijie School : School of Information and Software Engineering 万方数据 万方数据 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘要 摘要 AB ABSTRACT 万方数据 万方数据 万方数据 万方数据 摘要 随着分布式拒绝服务攻击事件的日益增多和造成的损失越来越大，分布式拒 绝服务检测和防御越来越成为计算机和网络安全防御的重点。但由于分布式拒绝 服务攻击的特点，决定了其检测和防御的高误报率、低准确性和低时效性。本课 题在现有的实验条件下，搭建合适的网络环境来进行分布式拒绝服务攻击的实验 模拟。并通过编写流量检测软件，针对在发生攻击时的网络流量进行统计概率学 分析，构建数学模型，并将该数学模型用软件实现，编写了一个能够检测分布式 拒绝服务攻击的检测软件。该数学模型和检测软件具有较高的准确性，较低的误 报率和较好的时效性，能够广泛应用于很多较为复杂的网络环境中。同时，根据 实验结果和检测结果，结合计算机网络相关知识，提出了一些针对分布式拒绝服 务攻击的检测和防御方法。 1、攻击网络环境搭建 分别通过在同一个子网的其他主机以及不在同一个子网的其他主机使用拒绝 服务攻击工具对受害主机进行攻击，同时，在受害主机上运行自己写的监控程序， 根据监控结果来判断是否发生了拒绝服务攻击，系统资源使用情况，攻击的力度 怎么样，攻击者的位置以及攻击者的地址等等的相关信息。 在实验中，所有傀儡机以及目标主机都连在 2mbps 带宽的网络上，其中部分 的傀儡机和目标主在同一个子网，即连在同一个路由器上，而其他的傀儡机则在 不同的子网中，分别从不同机的位置对目标主机进行攻击。其中，每台傀儡机中 又安装了若干台虚拟机，这样做是为了搭建僵尸网络，由于实验条件限制，无法 做到构建足够多的真实傀儡机组成的僵尸网络，因此，通过这个方法来达到僵尸 网络的构建。 2、抓包分析 通过抓取数据包进行统计学分析和计算来进行分析，同时对数据包以及系统 资源进行进行检测分析，根据分析结果判断是否发生了拒绝服务攻击。通过编写 流量检测软件，针对在发生攻击时的网络流量进行统计概率学分析，构建数学模 型，并将该数学模型用软件实现，编写能够检测分布式拒绝服务攻击的检测软件， 同时，根据实验结果和检测结果，结合计算机网络相关知识，提出了一些针对分 布式拒绝服务攻击的检测和防御方法。 关键词：分布式拒绝服务攻击，数据包，系统资源。 I ABSTRACT With growing Distributed Denial of Service attack events and serious losses caused by them, the Distributed Denial of Service detection and defense are becoming more and more important in computer and network security. However, due to Distributed Denial of Service attack characteristics, determine its detection and prevention with high alarm rate, low accuracy and low ti