ddos攻擊與防范技術(shù)原理課程設(shè)計(jì)報(bào)告-wenkub
2023-04-29 04:44:47 本頁面
【正文】 點(diǎn)，增加了網(wǎng)絡(luò)系統(tǒng)的脆弱性、網(wǎng)絡(luò)受威脅和攻擊的可能性以及網(wǎng)絡(luò)的復(fù)雜性。報(bào)告需要交電子版和打印版，源程序交電子版。b) 課程設(shè)計(jì)報(bào)告電子稿。上海電機(jī)學(xué)院課程設(shè)計(jì)報(bào)告課程名稱： 計(jì)算機(jī)網(wǎng)絡(luò)安全 課題名稱： DDOS攻擊與防范技術(shù)原理 姓 名： 蘇 瀚 班 級(jí)： BX1009 學(xué) 號(hào)： 101003200921 指導(dǎo)老師： 熊鵬 報(bào)告日期： 2013年06月27日 電 子 信 息 學(xué) 院上海電機(jī)學(xué)院實(shí)訓(xùn)/課程設(shè)計(jì)任務(wù)書課程名稱網(wǎng)絡(luò)安全課程設(shè)計(jì)課程代碼033208C1實(shí)訓(xùn)/課程設(shè)計(jì)課題清單1．ARP 協(xié)議原理攻擊及防范技術(shù)2．DHCP 協(xié)議攻擊及防范技術(shù)3．DDOS攻擊與防范技術(shù)原理4．ACL 包過濾技術(shù)應(yīng)用5. CAM表攻擊與防范技術(shù)6. TCP SYN攻擊與防范技術(shù)7. 網(wǎng)絡(luò)設(shè)備終端登錄原理與安全管理8. 組建高彈性冗余網(wǎng)絡(luò)設(shè)計(jì)時(shí)間2013年 06 月 24 日—— 2013年 06 月 28 日一、實(shí)訓(xùn)/課程設(shè)計(jì)任務(wù)匯總1. 課題分配—2~3人一組。c) 小組課程設(shè)計(jì)報(bào)告打印稿d) 小組課程設(shè)計(jì)報(bào)告電子稿e(cuò)) 源程序文件(電子稿)。三、實(shí)訓(xùn)/課程設(shè)計(jì)工作進(jìn)度計(jì)劃：選擇課程設(shè)計(jì)題目，分析課題的要求，確定需求分析；確定設(shè)計(jì)方案；第二天 編寫詳細(xì)設(shè)計(jì)說明； 繪制程序流程圖；編寫與調(diào)試程序；第三天 測試系統(tǒng)功能，寫課程設(shè)計(jì)報(bào)告； 第四天 交課程設(shè)計(jì)報(bào)告（打印稿及電子稿）； 第五天 面試或答辯。分布式拒絕服務(wù)(DDoS:Distributed Denial of Service)攻擊借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。關(guān)鍵字：DDOS, ICMP Flood, UDP Flood, CAR目錄摘要： 2一、需求分析 4 4二、DDOS攻擊技術(shù) 5 5 DOS攻擊概述 5 5 DDOS攻擊原理與表現(xiàn)形式 6 DDOS攻擊方式 7 ICMP Flood攻擊技術(shù) 7 UDP Flood 攻擊技術(shù) 7 8 DDOS攻擊工具 9 LOIC 9 engage packetbuilder 9 10 10 10 UDP flood攻擊 11 ICMP flood攻擊 13三、DDOS防御技術(shù) 16 簡述DDOS防御技術(shù) 16 防御原理 17 CAR 17 uRPF 17 利用CAR進(jìn)行DDOS防御實(shí)驗(yàn)實(shí)際操作與結(jié)果 18四、遇到的問題與解決 21五、小結(jié) 22參考文獻(xiàn) 23一、需求分析 隨著 Internet 的迅猛發(fā)展，網(wǎng)絡(luò)與信息安全問題日益突出。分布式拒絕服務(wù)攻擊 (以下稱 DDOS) 就是從1996 年出現(xiàn)，在中國 2002 年開始頻繁出現(xiàn)的一種攻擊方式。 分布式拒絕服務(wù)攻擊使用了分布式客戶服務(wù)器 功能，加密技術(shù)及其它類的功能，它能被用于控制任 意數(shù)量的遠(yuǎn)程機(jī)器，以產(chǎn)生隨機(jī)匿名的拒絕服務(wù)攻 擊和遠(yuǎn)程訪問。它的目的就是拒絕你的服務(wù)訪問，破壞組織的正常運(yùn)行，最終它會(huì)使你的部分Internet連接和網(wǎng)絡(luò)系統(tǒng)失效。當(dāng)服務(wù)器等待一定的時(shí)間后，連接會(huì)因超時(shí)而被切斷，攻擊者會(huì)再度傳送新的一批請求，在這種反復(fù)發(fā)送偽地址請求的情況下，服務(wù)器資源最終會(huì)被耗盡。 圖2 DDOS攻擊原理 從圖2可以看出，DDOS攻擊分為3層：攻擊者、主控端、代理端，三者在攻擊中扮演著不同的角色。在主控端主機(jī)上安裝了特定的程序，因此它們可以接受攻擊者發(fā)來的特殊指令，并且可以把這些命令發(fā)送到代理主機(jī)上。第二步在入侵主機(jī)上安裝攻擊程序，其中一部分主機(jī)充當(dāng)攻擊的主控端，一部分主機(jī)充當(dāng)攻擊的代理端。 DDOS攻擊方式本次實(shí)驗(yàn)利用ICMP Flood和UDP Flood進(jìn)行攻擊。而Flood——洪水，是速度極快的，當(dāng)一個(gè)程序發(fā)送數(shù)據(jù)包的速度達(dá)到了每秒1000個(gè)以上，它的性質(zhì)就成了洪水產(chǎn)生器，洪水?dāng)?shù)據(jù)是從洪水產(chǎn)生器里出來的。直接使用自己的機(jī)器去攻擊別人，這要求有足
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1