计算机取证中攻击源定位方法研究-计算机应用技术专业论文.docxVIP

The The res 兰州理工大学学位论文原创性声明和使用授权说明 原创性声明 本人郑重声明:所呈交的论文是本人在导师的指导下独立进行研究所 取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任 何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡 献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的 法律后果由本人承担。 作者签名:荣才多 日期:归l年 4 月 7 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即: 学校有权保留并向国家有关部门或机构送交论文的复印件和电子版，允许 论文被查阅和借阅。本人授权兰州理工大学可以将本学位论文的全部或部 分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段 保存和汇编本学位论文。同时授权中国科学技术信息研究所将本学位论文 收录到《中国学位论文全文数据库)) ，并通过网络向社会公众提供信息服务。 作者签名:绎作 导师也会阳 日期:护11 年 j 月 )日 日期ω年 6 月/ 日 硕+学位论文目录 硕+学位论文 目录 摘要 ．I Abstract． ． ． ． ． ． ． ． ． ．． ． ． ． ． ． II 插图索引 ．．III 附表索引 ．IV 第1章绪论 ．1 1．1课题研究的背景和意义 1 1．2研究现状 ．．2 1．3研究内容和论文结构 ．3 第2章计算机取证技术概述 ．4 2．1计算机取证的基本概念 4 2．1．1什么是计算机取证 4 2．1．2电子证据的概念 ．．4 2．2计算机取证的原则及步骤 ．5 2．2．1计算机取证的基本原则 ．．5 2．2．2计算机取证的方法和步骤 6 2．3计算机取证的相关技术 7 2．4本章小结 ．．9 第3章DDoS攻击及其攻击源IP追踪技术 10 3．1分布式拒绝服务攻击技术 10 3．1．1 DDoS攻击概述 ．．10 3．1．2 DDoS攻击的一般过程及其分类 ．．11 3．1．3分布式拒绝服务攻击的发展趋势 13 3．2攻击源IP追踪 14 3．2．1什么是IP追踪 14 3．2．2 IP追踪技术介绍与分析 ．．15 3．2．3各种追踪方法比较 ．19 3．3本章小结 ．．1 9 第4章数据包标记方法研究 20 4．1基本包标记方案(PPM) 20 4．1．1节点采样标记法 ．20 4．1．2边采样标记法 ．22 4．2分片包标记方案(FMS) ．23 4．3其他改进的包标记方案 25 4．4本章小结 ．．26 计算机取证中攻击源定位方法研究第5章一种改进的分片包标记IP追踪方案 计算机取证中攻击源定位方法研究 第5章一种改进的分片包标记IP追踪方案 ．．27 5．1改进分片包标记方案的引入 ．．27 5．1．1包标记算法的评价指标 ．27 5．1．2分片包标记方案的性能分析 27 5．2一种改进的分片包标记方案 ．29 5．2．1 IFMS方案的IP包头编码策略 29 5．2．2 IFMS方案中的动态概率 ．30 5．2．3 IFMS算法的标记与重构 32 5．2．4 IFMS方案的性能分析 ．33 5．3仿真实验 ．．34 5．3．1模拟平台概述 ．．34 5．3．2仿真过程 ．．36 5．3．3仿真结果与分析 一40 5．4本章小结 ．41 总结与展望 42 参考文献 ．43 致谢 ．．47 附录A攻读硕士学位期间所发表的学术论文 一48 硕+学位论文摘要 硕+学位论文 摘要 随着计算机网络技术的不断发展，网络安全问题显得越来越突出。利用计算 机和网络进行的犯罪活动日益严重，特别是分布式拒绝服务攻击(Distributed Denial of Service，DDoS)在网络上频繁发生。而拒绝服务攻击由于具有容易发起、 难以防范、追踪困难等特点而成为目前最难对付的网络安全问题之一。 计算机取证是打击和威慑计算机犯罪的有效技术手段。为了惩治攻击者防止 攻击的再次发生，追究攻击者的法律责任，需要提取存在于计算机及相关外围设 备(包括网络介质)中的数字证据。攻击者往往使用地址欺骗技术来隐藏自己的 真实身份，如何确定攻击者的真正位置对于计算机取证至关重要。攻击源定位技 术是目前能够找到真正攻击源的主要技术之一。 本文首先对计算机取证技术的步骤、原则及其相关技术进行了探讨，接着重 点研究了分布式拒绝服务攻击源地址追踪问题，系统研究已有的各种攻击源定位 技术，对包标记算法进行了深入探索，同时分析了各种算法的优缺点。针对分片 包标记方案(FMS)采用固定标记概率和标记空间不足等问题，对其进行了研究 与改进。改进的分片包标记方案(IFMS)通过增加边信息存储空间和使用动态标 记概率的方法，减少了重构攻击路径所需的数据包数，降低了计算开销，