流媒体服务DoS、DDoS攻击安全研究-计算机软件与理论专业毕业论文.docxVIP

流媒体服务DoS、DDoS攻击安全研究摘要 流媒体服务DoS、DDoS攻击安全研究 摘要 拒绝服务攻击(DoS)和分布式拒绝服务攻击(DDoS)对因特网上的各种应用造 成了很大的安全隐患。特别是流媒体服务具有实时性强、服务器资源消耗大的特 点，其遭遇的DDoS攻击具有明显的放大作用。本文针对流媒体服务在网络上存 在的DoS、DDoS威胁进行研究。根据流媒体交互协议RTSP的漏洞，分析流媒体 服务遭受DoS、DDoS攻击的方式与特点，以及其带来的危害程度。 在分析攻击模式的基础上，设计并实现了一整套防御方案。该方案采用一组 分布式的流媒体服务代理，隐藏真实的服务器位置，提高了系统的抗攻击性能； RTSP请求的行为分析具有攻击检测功能，可以主动过滤恶意连接；入侵检测系 统能使防御系统能够实时检测流媒体服务系统当前的健康程度，并预估到潜在的 攻击威胁；防御决策的选择，使防御效果与防御代价达到最平衡的效果。用此套 流媒体服务防御系统在模拟测试环境下进行了多种流媒体服务DoS、DDoS的攻击 防御测试，模拟测试表明该方案能够有效防御针对RTSP漏洞发起的DoS、DDoS 攻击。 关键词 网络安全 分布式拒绝服务攻击 流媒体服务 防御体系 中图分类号 TP37 流媒体服务DoS、DDoS攻击安全研究Abstract 流媒体服务DoS、DDoS攻击安全研究 Abstract Denial of Service(DoS)and Distributed Denial of Service(DDoS)Attacks make great potential hazard on the safety of various applications on the internet．Especially for Streaming Media Service，the attack-effect of DDoS will be enlarged，since the real time capability and the large cost of Streaming Media Service．In this paper,we do research on the crisis of DoS，DDoS Attacks in Streaming Media Service，Analyse the method and potential crisis of DoS，DDoS attacks in Streaming Media Service， according to find the loopholes in RTSP． On the basic research of analyzing attack mode，we design and implement a defense system against the loopholes of streaming media protocol RTSP．This defense system employs a group of distributed streaming media proxies in order to hide the server,which improves the ability against attacks；It also Can filter the malicious connections by analyzing the RTSP requests；and the intrude detect system can detect the health of Streaming Media Service and find the potential attack．We use this defense system in a simulation environment to defense kinds of DoS，DDoS attack caused by loophole of RTSP．It is proved that the defense system is effective． Key words Network Security Distributed Denial of Service(DDoS) Streaming Media Service Defense 2 流媒体服务DoS、DDoS攻击安全研究第一章绪论 流媒体服务DoS、DDoS攻击安全研究 第一章绪论 1 引言 互联网的发展给全世界带来了非同寻常的机遇，它正在改变着人们的生产方 式、工作方式、生活方式和学习方式。在我国，互联网正在经历最为快速发展的 阶段。我国互联网用户