《拒绝服务攻击原理及对策研究论文》-毕业设计（论文）.docVIP

成都理工大学毕业设计（论文） PAGE PAGE 32 成都理工大学毕业设计（论文） 拒绝服务攻击原理及对策研究 作者姓名:XX 专业班级:2200551XXX 指导教师:XXX 摘 要 随着网络技术和网络应用的发展,利用开放的网络环境进行全球通信已成为时代发展的趋势。但是网络在提供便利的共享资源的同时也带来了各种各样的安全风险。因此,网络安全问题越来越引起人们的广泛关注,并成为当今网络技术研究的重点。网络安全问题显得越来越重要。这些网络攻击中,拒绝服务攻击由于容易实施、难以防范、难以追踪等而成为最难解决的网络安全问题之一,给网络社会带来了极大的危害。同时,拒绝服务攻击也将是未来信息战的重要手段之一。因此,研究拒绝服务攻击及其对策是极为重要的。 本文对拒绝服务攻击及其对策作了较为深入的研究,尤其在拒绝服务攻击的原理和机制上作了重点阐述,另外在工具追踪攻击者方面也简要涉及到。 在本文中,我们首先分析了现代网络的现状,网络安全对我们生活工作的最要性,而由于拒绝服务攻击的特点和对网络安全造成的巨大威胁,所以主要研究了拒绝服务攻击的攻击机制、方法及其对策。 关键词:追踪；拒绝服务；DoS；DDoS；黑客攻击 目 录 TOC \o 1-3 \h \z \u 第1章 前 言 1 1.1 计算机网络迅猛发展 1 1.2 网络安全事件逐渐增多,网络安全问题益发严重 1 1.3 论文的研究内容及论文的安排 1 第2章 问题的提出与问题的定义 3 2.1 网络安全现状 3 2.1.1 漏洞产生的原因 3 2.1.2 漏洞多的原因 3 2.1.3 补丁不是万能的 4 2.2 拒绝服务攻击问题的严重性 5 第3章 拒绝服务攻击研究 7 3.1 问题的定义 7 3.2 拒绝服务攻击原理（DoS DDoS） 7 3.3 攻击者的目的 9 3.3.1 作为练习攻击的手段 9 3.3.2 作为特权提升攻击的辅助手段 9 3.3.3 报复 10 3.3.4 政治原因 10 3.3.5 经济原因 10 3.3.6 炫耀 10 3.3.7 恶作剧或单纯为了破坏 11 3.4 典型的拒绝服务攻击方式 11 3.4.1 DOS主要的三种： 11 3.4.2 DDOS现在是使用得非常频繁的方式,主要有七种： 12 3.5 DDOS典型攻击过程 16 3.5.1 准备阶段,收集目标信息 16 3.5.2 占领傀儡机和控制台 16 3.5.3 攻击的实施 17 3.6 常用DDOS攻击工具分析 18 3.6.1 Trinoo 18 3.6.2 TFN 18 3.6.3 Stacheldraht 18 3.6.4 Trinity 19 3.6.5 Shaft 19 3.6.6 TFN2K 19 3.6.7 Stream/mstream 19 3.6.8 Jolt2 19 3.7 拒绝服务攻击的发展趋势 20 3.7.1 攻击程序的安装 20 3.7.2 攻击程序的利用 21 3.7.3 攻击的影响 22 3.8 本章小结 22 第4章 拒绝服务攻击的防范 23 4.1 拒绝服务攻击的检测 23 4.2 拒绝服务攻击的缓解方法 23 4.2.1 增强容忍性 24 4.2.2 过滤 27 4.3 本章小结 29 第5章 对拒绝服务的简易跟踪 30 5.1 包标记 30 5.2 日志记录 30 5.3 连接测试 30 结 论 31 致 谢 31 参考文献 32 前 言 计算机网络迅猛发展 在信息技术的推动和牵引下,人类社会已由工业时代迈进信息时代。当前,世界范围的Internet网络已得到空前发展并正在日新月异地改变着政治、经济、军事和文化等社会生活的各个方面。由于Internet的飞速发展,它早已经成为一个覆盖全世界的“全球网”。今天,在发达国家自不待言,即使是在中国这样的发展中国家,不仅企事业单位,居民个人上网也在飞速发展中。据中国互联网络信息中心《中国互联网络发展状况统计报告》,截至2008年4月,全国上网计算机数和上网人数平均年增幅[10]约50％左右。现在,随着电子商务、电子政务等的发展,我们不仅可以通过网络与远方的朋友即时通讯、发送电子邮件,而且,足不出户,我们就可以通过网络购物、付费、接受远程教育、远程医疗服务等等。利用由电话线与办公室网络连接的计算机在家庭办公已经不再神秘。世界各国电子商务、电子政务的推动与发展进一步促进了网