【正文】 ...................................................... 1 摘要： .................................................................................................................... 1 前言： .................................................................................................................... 2 第一章 網(wǎng)絡(luò)安全 .................................................................................................. 3 什么是網(wǎng)絡(luò)安全？ ............................................................................... 3 安全特征 ............................................................................................... 3 安全體系 ............................................................................................... 3 1. 4 小結(jié) ...................................................................................................... 4 第二章 講述 DOS（拒絕服務(wù)） .......................................................................... 5 什么是 DOS 攻擊？ .............................................................................. 5 DOS 攻擊概念 ....................................................................................... 5 DOS 攻擊的原理及方式 ....................................................................... 5 攻擊方式 ............................................................................................... 6 SYN Flood 攻擊 .......................................................................... 6 ..2 Land 攻擊 ................................................................................. 7 Smurf 攻擊 ................................................................................. 8 UDP 攻擊 ................................................................................... 8 DOS 攻擊分類 ....................................................................................... 9 利用協(xié)議中的漏洞 .................................................................... 9 利用軟件實(shí)現(xiàn)的缺陷 .............................................................. 10 欺騙型攻擊 .............................................................................. 10 DOS 攻擊的危害性及其難以防范的原因 .............................. 10 DOS 攻擊特點(diǎn) .......................................................................... 11 其他的 DOS 攻擊 ...................................................................... 11 DOS 攻擊的防范技術(shù) ......................................................................... 11 加固操作系統(tǒng) .......................................................................... 12 四川 職業(yè)技術(shù)學(xué)院 計(jì)科系論文 5 利用防火墻 .............................................................................. 12 利用負(fù)載均衡技術(shù) .................................................................. 12 帶寬限制和 QoS 保證 ............................................................. 12 防火墻防御 .............................................................................. 12 如何阻擋“拒絕服務(wù)”的攻擊 .............................................. 13 案例分析一 ...................................................................................... 13 案例分析二 ...................................................................................... 16 小結(jié)： ................................................................................................. 17 第三章講述 DDOS（分布式拒絕服務(wù)） ........................................................... 18 什么是 DDOS 攻擊？ ......................................................................... 18 分布式拒絕 服務(wù)的起源 ..................................................................... 18 DDOS 的攻擊原理 .............................................................................. 19 DDOS 攻擊的目的 .............................................................................. 21 DDOS 攻擊的主要形式 ...................................................................... 21 常見的 DDOS 攻擊類型有四種： ..................................................... 21 DDOS 攻擊種類 .................................................................................. 22 TCP 全連接攻擊 ...................................................................... 22 CP 混亂數(shù)據(jù)包攻擊 ................................................................ 22 用 UDP 協(xié)議的攻擊 ................................................................ 23 WEB Server 多連接攻擊 .......................................................... 23 WEB Server 變種攻擊 .............................................................. 23 針對(duì)游戲服務(wù)器的攻擊 .......................................................... 23 SYN Flood 攻擊 ........................................................................ 24 ACK Flood 攻擊 ........................................................................ 24 DDOS 的表現(xiàn) ...................................................................................... 24 被 DDOS 攻擊時(shí)的現(xiàn)象 ............................................................. 24 被 DDOS 攻擊的表現(xiàn)原理 ........................................................ 24 DDOS 的表現(xiàn)形式 ................................................................... 25 判斷如何被 DDOS 攻擊的檢查 ................................................ 25 DDOS 防范方法及防御安全策略 ...................................................... 26 四川 職業(yè)技術(shù)學(xué)院 計(jì)科系論文 6 過濾廣播欺騙 (Broadcast Spoofing) ........................................ 27 利用反向路徑轉(zhuǎn)發(fā) (RPF)過濾源 IP 欺騙 ................................ 27 過濾 TCP Syn Flooding(Syn 洪水攻擊 ) .................................... 27 設(shè)置 Rate Limit 進(jìn)行過濾 ....................................................... 27 手工防護(hù) .................................................................................. 27 退讓策略 .................................................................................. 28 路由器 ...................................................................................... 28 防火墻 Inter ....................................................................... 28 入侵檢測(cè) .................................................................................. 29