ddos攻擊方式及防御方法分析研究本科畢業(yè)設(shè)計(jì)-資料下載頁
2025-08-17 16:58本頁面
【導(dǎo)讀】的指導(dǎo)下進(jìn)行的研究工作及取得的成果。盡我所知，除文中特別加以標(biāo)。注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，對(duì)本研究提供過幫助和做出過貢獻(xiàn)的個(gè)人或集體，均已在文中作。了明確的說明并表示了謝意。的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計(jì)（論文）的印刷本和電子版本；閱覽服務(wù)；學(xué)?？梢圆捎糜坝 ⒖s印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)?？梢怨颊撐牡牟糠只蛉績?nèi)容。本人完全意識(shí)到本。聲明的法律后果由本人承擔(dān)。文被查閱和借閱。本人授權(quán)大學(xué)可以將本學(xué)位論文的全部。涉密論文按學(xué)校規(guī)定處理?？祁愓撐恼淖?jǐn)?shù)不少于萬字。家技術(shù)標(biāo)準(zhǔn)規(guī)范。物，都離不開互聯(lián)網(wǎng)絡(luò)的支持。但是，由Inter的發(fā)展而帶來的網(wǎng)絡(luò)的安全問題，正變得日益突出，并逐步引起了人們的關(guān)注。點(diǎn)建議，望能夠在現(xiàn)實(shí)中有效抵御DDoS攻擊，將損失降到最小。
【正文】 有差別。下面是這三類防火墻的防御能力及整體擁有成本對(duì)比： 表格 1 防御能力及整體擁有成本對(duì)比 防御目標(biāo) 軟件防火墻 硬件防火墻 DIY防火墻 百兆防御 200~300 元一套 2 萬 ~3 萬一套 1000 每機(jī)房每月 千兆防御 X 6 萬 ~8 萬一套 1500 每機(jī)房每月 2G 群集防御 X 12 萬 ~16 萬一套 2020 每機(jī)房每月 8G 群集防御 X 50 萬 ~65 萬一套 4000 每機(jī)房每月 在防御功能方面三類防火墻 表現(xiàn)大致相同： 表格 2 三類防火墻防御能力對(duì)比 防御目標(biāo) 軟件防火墻 硬件防火墻 DIY防火墻 假原址 SYN 攻擊 一般 好 好 單一原址 SYN 攻擊 一般 好 好 真實(shí)原址 SYN 攻擊 一般 傲盾好 金盾一般 遐邇一般 好 SYN 大包攻擊 一般 好 好 UDP 大包攻擊 一般 好 好 延邊大學(xué)本科畢業(yè)論文 14 代理 CC 攻擊 一般 好 好 SYNACK 攻擊 一般 好 好 PSHACK 攻擊 一般 好 好 傳奇 DB 攻擊 一般 好 好 傳奇刷小人攻擊 一般 金盾好 好 目前 ，主流抗 DDoS 防火墻的防御功能逐漸完善，對(duì)常見 DoS 攻擊如 SYN Flood、UDP Flood、 ICMP Flood 等都能進(jìn)行很好的防護(hù)，同時(shí)還可以有效防止連接耗盡、網(wǎng)頁腳本攻擊等等。下面是主流 DDoS 防火墻的主要功能： 登陸安全性。 由于現(xiàn)在的 DDoS 防御硬件設(shè)備都是通過 Web 進(jìn)行管理，針對(duì) Web 用戶名密碼的安全策略就顯得 非常 重要 。這方面， 遐邇防火墻特別支持多層密碼驗(yàn)證功能，分別基于 FreeBSD 系統(tǒng)下 Apache 訪問控制的密碼驗(yàn)證和管理界面自身的密碼驗(yàn)證，這樣為安全性提供了額外的保護(hù)。 多級(jí)別防御 。 多 級(jí)別防御是現(xiàn)有 DDoS 硬件防火墻普遍采用的防御策略之一，通過多種防御級(jí)別，能夠讓硬件防火墻在不同的攻擊流量下提供不同的防御策略，在低攻擊流量時(shí)，充分保障正常應(yīng)用不受影響，在高攻擊流量時(shí)，達(dá)到更高的防御效果。 智能化及主動(dòng)黑白名單管理 。 在現(xiàn)有攻擊防御體系中，針對(duì)真實(shí)源址的攻擊 ， 防御一般由 DNA 甄別、行為甄別來實(shí)現(xiàn)，加上智能化黑名單管理，將甄別出的攻擊地址放入黑名單中進(jìn)行防御。所以智能黑名單特性是有效防御此類攻擊的主要特性之一。 切斷訪問，保護(hù)整體網(wǎng)絡(luò) 。 現(xiàn)今網(wǎng)絡(luò)拒絕服務(wù)攻擊流量不斷增加，而 IDC 機(jī)房總體帶寬增加 較慢，這就使得不管采用何種防御手段和防御硬件，都無法 100％的阻止所有的拒絕服務(wù)攻擊。當(dāng)攻擊流量達(dá)到甚至超過機(jī)房總體帶寬較大時(shí)，被攻擊的目標(biāo)主機(jī)及整個(gè)機(jī)房網(wǎng)絡(luò)都會(huì)延遲甚至中斷。 因此， 在 DDoS 攻擊流量達(dá)到機(jī)房總體帶寬時(shí)，切斷被攻擊目標(biāo)主機(jī)的網(wǎng)絡(luò)流量，或者將發(fā)往該主機(jī)的網(wǎng)絡(luò)流量導(dǎo)入黑洞路由，是保護(hù)機(jī)房網(wǎng)絡(luò)穩(wěn)定的重要一環(huán)。 流量控制 。 流量控制功能作為為 IDC 運(yùn)營商所喜歡的貼心功能，在多數(shù)硬件防火墻上都已經(jīng)實(shí)現(xiàn) 。 通過設(shè)置 IP 的允許出口流量，能夠防止單臺(tái)主機(jī)占用過多的網(wǎng)絡(luò)帶寬，保護(hù)整個(gè)帶寬內(nèi)所有機(jī)器的訪問速度，另外 也可有效遏制機(jī)房內(nèi)主機(jī)對(duì)外攻擊的情況。 延邊大學(xué)本科畢業(yè)論文 15 結(jié) 論 互聯(lián)網(wǎng)絡(luò)的盛行，帶來的方便，也增加了恐懼。尤其造成使全球互聯(lián)網(wǎng)絡(luò)使用者對(duì)電子商務(wù)與網(wǎng)絡(luò)安全性開始多了一層顧慮，如果黑客繼續(xù)不斷地發(fā)動(dòng)各種破壞與攻擊，造成電子商務(wù)市場(chǎng)商機(jī)驟降的話，想要恢復(fù)電子商務(wù)活躍的市場(chǎng)，可能需要相當(dāng)?shù)臅r(shí)間與技術(shù)來給使用者信心。也因?yàn)槿绱?，網(wǎng)管與系統(tǒng)管理者更應(yīng)盡全力保護(hù)網(wǎng)絡(luò)與系統(tǒng)安全。如此一來，對(duì)于 e 世代的各種網(wǎng)絡(luò)交易與電子商務(wù)，才更有保障。本文系統(tǒng)的介紹了 DDoS 攻擊原理、步驟與攻擊分類，并針對(duì)如何防御 DDoS 攻擊提出了幾個(gè)建設(shè)性的建議 ，旨在能夠通過對(duì) DDoS 攻擊原理的徹底理解，采取相應(yīng)措施抵御DDoS 不同的攻擊類型，達(dá)到防護(hù)主機(jī)服務(wù)器的目的。 延邊大學(xué)本科畢業(yè)論文 16 注 釋 【 1】 SYN Flood： SYN 泛洪攻擊。 SYN是標(biāo)志位用來建立連接，讓連接雙方同步序列 號(hào)。如果 SYN＝ 1而 ACK=0，則表示該數(shù)據(jù)包為連接請(qǐng)求，如果 SYN=1 而 ACK=1則表示接受連接 【 2】 半開連接：在建立 TCP 連接三次握手的過程中，發(fā)送了 TCP 連接請(qǐng)求，但還沒 有得到對(duì)方應(yīng)答的狀態(tài)，也即連接尚未完全建立起來，雙方還無法進(jìn)行通信交互的狀態(tài) 【 3】 Proxy 代理：指攻擊者用來偽裝自己的一種方法，它是介于服務(wù)器和瀏覽器之 間的另一臺(tái)服務(wù)器，其功能是代理網(wǎng)絡(luò)用戶去取得網(wǎng)絡(luò)信息，從而隱藏用戶的真正 IP 【 4】 反射器：指任何會(huì)對(duì)數(shù)據(jù)包作出回應(yīng)的主機(jī)。如 Web 服務(wù)器、 DNS 服務(wù)器、路由器等 【 5】 ICMP： (Inter Control Message Protocol） Inter 控制報(bào)文協(xié)議。它是 TCP/IP 協(xié)議族 的一個(gè)子協(xié)議，用于在 IP 主機(jī)、 路由 器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對(duì)于用戶數(shù)據(jù)的傳遞起著重要的作用 【 6】 ACK: 指在數(shù)據(jù)通信傳輸中，接收站發(fā)給發(fā)送站的一種傳輸控制字符。 延邊大學(xué)本科畢業(yè)論文 17 參考文獻(xiàn) [1] 李德全 .拒絕服務(wù)攻擊 [M].北京：電子工業(yè)出版社， . [2] 白志飛 .Cisco 路由器上防止 DDoS 建議 [J/OL]. 2020711 [3] 比特網(wǎng) .DoS 與 DDoS 技術(shù)詳解 [J/OL]. 2020519 [4] 戴鵬飛 .DDoS 攻擊原理及防護(hù)方法論[J/OL]. 2020316 [5] 華盟網(wǎng) . 分布式拒絕服務(wù)攻擊 (DDoS) 原理及防范 [J/OL]. 2020125/2020816 [6] 郝永清 .黑客 Web 腳本攻擊與防御技術(shù)核心剖析 [M].北京：科學(xué)出版社， [7]楊子 翔，蔡 錫鈞 . Network DoS/DDoS 攻擊及 預(yù)防 方法之 研究 [EB/OL]. A32,20201021/202002 [8]Broder A,Mitzenmacher applications of bloom filters: A survey[J].Inter Mathematics,2020,1(4) [9]Stefan S,David Support for IP Traceback[J].IEEE/ACM Transactions on Networking,2020,9(3) 延邊大學(xué)本科畢業(yè)論文 18 謝 辭 論文定稿之際，回首四年來本科生的求學(xué)過程，心中涌起的更多的是感激之情。求學(xué)路上，我所邁出的每一小步都包含著眾多的關(guān)心、指導(dǎo)和幫助，特在此表示感謝！ 首先要感謝的是我的導(dǎo)師崔基哲副教授，因?yàn)檎撐氖窃诖蘩蠋煹募?xì)心的指導(dǎo)下 完成。本文從選題到完成，每一步都是在崔老師的指導(dǎo)下完成的，傾注了崔老師的大量心血。 在此，謹(jǐn)向崔老師表示崇高的敬意和謝意！謝謝崔老師在我寫論文的時(shí)候給與我極大的幫助。另外，要感謝在學(xué)期間所有傳授我知識(shí)的老師，是你們的悉心指導(dǎo)使我有了良好的專業(yè)課知識(shí)，這也是論文完成的基礎(chǔ)。 總之，此次論文的寫作過程，我收獲了很多，即為大學(xué)四年畫上了圓滿的句號(hào)，也為將來的人生之路做好了一個(gè)很好的鋪墊。再次感謝我的大學(xué)和所有幫助過我，并給我鼓勵(lì)和幫助的老師們，同學(xué)們和朋友們，感謝你們！ 向經(jīng)濟(jì)管理學(xué)院和信管系的所有領(lǐng)導(dǎo)和老師表示 感謝！ 最后，我要特別感謝我的父母和親人。父母對(duì)我的支持永遠(yuǎn)是我勇往直前的動(dòng)力！
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1