ddos攻擊與防范技術(shù)原理課程設(shè)計(jì)報(bào)告(已修改)
2025-01-30 22:24 本頁面
【正文】 上海電機(jī)學(xué)院課程設(shè)計(jì)報(bào)告課程名稱： 計(jì)算機(jī)網(wǎng)絡(luò)安全 課題名稱： DDOS攻擊與防范技術(shù)原理 姓 名： 蘇 瀚 班 級(jí)： BX1009 學(xué) 號(hào)： 101003200921 指導(dǎo)老師： 熊鵬 報(bào)告日期： 2013年06月27日 電 子 信 息 學(xué) 院上海電機(jī)學(xué)院實(shí)訓(xùn)/課程設(shè)計(jì)任務(wù)書課程名稱網(wǎng)絡(luò)安全課程設(shè)計(jì)課程代碼033208C1實(shí)訓(xùn)/課程設(shè)計(jì)課題清單1．ARP 協(xié)議原理攻擊及防范技術(shù)2．DHCP 協(xié)議攻擊及防范技術(shù)3．DDOS攻擊與防范技術(shù)原理4．ACL 包過濾技術(shù)應(yīng)用5. CAM表攻擊與防范技術(shù)6. TCP SYN攻擊與防范技術(shù)7. 網(wǎng)絡(luò)設(shè)備終端登錄原理與安全管理8. 組建高彈性冗余網(wǎng)絡(luò)設(shè)計(jì)時(shí)間2013年 06 月 24 日—— 2013年 06 月 28 日一、實(shí)訓(xùn)/課程設(shè)計(jì)任務(wù)匯總1. 課題分配—2~3人一組。2. 最終提供的主操作界面應(yīng)該方便用戶的操作。3. 最后提交的課程設(shè)計(jì)成果包括：a) 課程設(shè)計(jì)報(bào)告打印稿。b) 課程設(shè)計(jì)報(bào)告電子稿。c) 小組課程設(shè)計(jì)報(bào)告打印稿d) 小組課程設(shè)計(jì)報(bào)告電子稿e(cuò)) 源程序文件(電子稿)。f) 可執(zhí)行程序文件。（電子稿）二、對(duì)實(shí)訓(xùn)/課程設(shè)計(jì)成果的要求（包括實(shí)訓(xùn)/課程設(shè)計(jì)報(bào)告、圖紙、圖表、實(shí)物等軟硬件要求）分析課程設(shè)計(jì)題目的要求；寫出詳細(xì)的需求分析；根據(jù)功能需求，寫出詳細(xì)的設(shè)計(jì)說明；（包括工作原理）編寫程序代碼（有必要的注釋），調(diào)試程序使其能正確運(yùn)行；設(shè)計(jì)完成的軟件要便于操作和使用，有整齊、美觀的使用界面；設(shè)計(jì)完成后提交課程設(shè)計(jì)報(bào)告（按學(xué)校要求裝訂）和源代碼文件的電子文檔。報(bào)告需要交電子版和打印版，源程序交電子版。三、實(shí)訓(xùn)/課程設(shè)計(jì)工作進(jìn)度計(jì)劃：選擇課程設(shè)計(jì)題目，分析課題的要求，確定需求分析；確定設(shè)計(jì)方案；第二天 編寫詳細(xì)設(shè)計(jì)說明； 繪制程序流程圖；編寫與調(diào)試程序；第三天 測試系統(tǒng)功能，寫課程設(shè)計(jì)報(bào)告； 第四天 交課程設(shè)計(jì)報(bào)告（打印稿及電子稿）； 第五天 面試或答辯。四、主要參考資料：[1] 計(jì)算機(jī)網(wǎng)絡(luò)安全教程(第二版) 梁亞聲 機(jī)械工業(yè)出版社 2008年7月[2] Cisco Press CCNA Security Official Exam Certification Guide 2012[3] ).amp。 2011摘要：計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，特別是Internet的發(fā)展和普及應(yīng)用，為人類帶來了新的工作、學(xué)習(xí)和生活方式，使人們與計(jì)算機(jī)網(wǎng)絡(luò)的聯(lián)系越來越密切。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)提供了豐富的資源以便用戶共享，提高了系統(tǒng)的靈活性和便捷性，也正是這個(gè)特點(diǎn)，增加了網(wǎng)絡(luò)系統(tǒng)的脆弱性、網(wǎng)絡(luò)受威脅和攻擊的可能性以及網(wǎng)絡(luò)的復(fù)雜性。分布式拒絕服務(wù)(DDoS:Distributed Denial of Service)攻擊借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。通常，攻擊者使用一個(gè)偷竊帳號(hào)將DDoS主控程序安裝在一個(gè)計(jì)算機(jī)上，在一個(gè)設(shè)定的時(shí)間主控程序?qū)⑴c大量代理程序通訊，代理程序已經(jīng)被安裝在Internet上的許多計(jì)算機(jī)上。代理程序收到指令時(shí)就發(fā)動(dòng)攻擊。利用客戶/服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運(yùn)行。關(guān)鍵字：DDOS, ICMP Flood, UDP Flood, CAR目錄摘要： 2一、需求分析 4 4二、DDOS攻擊技術(shù) 5 5 DOS攻擊概述 5 5 DDOS攻擊原理與表現(xiàn)形式 6 DDOS攻擊方式 7 ICMP Flood攻擊技術(shù) 7 UDP Flood 攻擊技術(shù) 7 8 DDOS攻擊工具 9 LOIC 9 engage packetbuilder 9 10 10 10 UDP flood攻擊 11 ICMP flood攻擊 13三、DDOS防御技術(shù) 16 簡述DDOS防御技術(shù) 16 防御原理 17 CAR 17 uRPF 17 利用CAR進(jìn)行DDOS防御實(shí)驗(yàn)實(shí)際操作與結(jié)果 18四、遇到的問題與解
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1