ddos攻擊方式及防御方法分析研究本科畢業(yè)設(shè)計-資料下載頁
2025-06-28 08:01本頁面
【正文】 面三類防火墻表現(xiàn)大致相同：表格 2 三類防火墻防御能力對比防御目標(biāo)軟件防火墻硬件防火墻DIY防火墻假原址SYN攻擊一般好好單一原址SYN攻擊一般好好真實原址SYN攻擊一般傲盾好金盾一般遐邇一般好SYN大包攻擊一般好好UDP大包攻擊一般好好代理CC攻擊一般好好SYNACK攻擊一般好好PSHACK攻擊一般好好傳奇DB攻擊一般好好傳奇刷小人攻擊一般金盾好好目前，主流抗DDoS防火墻的防御功能逐漸完善，對常見DoS攻擊如SYN Flood、UDP Flood、ICMP Flood等都能進(jìn)行很好的防護，同時還可以有效防止連接耗盡、網(wǎng)頁腳本攻擊等等。下面是主流DDoS防火墻的主要功能：登陸安全性。由于現(xiàn)在的DDoS防御硬件設(shè)備都是通過Web進(jìn)行管理，針對Web用戶名密碼的安全策略就顯得非常重要。這方面，遐邇防火墻特別支持多層密碼驗證功能，分別基于FreeBSD系統(tǒng)下Apache訪問控制的密碼驗證和管理界面自身的密碼驗證，這樣為安全性提供了額外的保護。多級別防御。多級別防御是現(xiàn)有DDoS硬件防火墻普遍采用的防御策略之一，通過多種防御級別，能夠讓硬件防火墻在不同的攻擊流量下提供不同的防御策略，在低攻擊流量時，充分保障正常應(yīng)用不受影響，在高攻擊流量時，達(dá)到更高的防御效果。智能化及主動黑白名單管理。在現(xiàn)有攻擊防御體系中，針對真實源址的攻擊，防御一般由DNA甄別、行為甄別來實現(xiàn)，加上智能化黑名單管理，將甄別出的攻擊地址放入黑名單中進(jìn)行防御。所以智能黑名單特性是有效防御此類攻擊的主要特性之一。切斷訪問，保護整體網(wǎng)絡(luò)?，F(xiàn)今網(wǎng)絡(luò)拒絕服務(wù)攻擊流量不斷增加，而IDC機房總體帶寬增加較慢，這就使得不管采用何種防御手段和防御硬件，都無法100％的阻止所有的拒絕服務(wù)攻擊。當(dāng)攻擊流量達(dá)到甚至超過機房總體帶寬較大時，被攻擊的目標(biāo)主機及整個機房網(wǎng)絡(luò)都會延遲甚至中斷。因此，在DDoS攻擊流量達(dá)到機房總體帶寬時，切斷被攻擊目標(biāo)主機的網(wǎng)絡(luò)流量，或者將發(fā)往該主機的網(wǎng)絡(luò)流量導(dǎo)入黑洞路由，是保護機房網(wǎng)絡(luò)穩(wěn)定的重要一環(huán)。流量控制。流量控制功能作為為IDC運營商所喜歡的貼心功能，在多數(shù)硬件防火墻上都已經(jīng)實現(xiàn)。通過設(shè)置IP的允許出口流量，能夠防止單臺主機占用過多的網(wǎng)絡(luò)帶寬，保護整個帶寬內(nèi)所有機器的訪問速度，另外也可有效遏制機房內(nèi)主機對外攻擊的情況。 結(jié) 論互聯(lián)網(wǎng)絡(luò)的盛行，帶來的方便，也增加了恐懼。尤其造成使全球互聯(lián)網(wǎng)絡(luò)使用者對電子商務(wù)與網(wǎng)絡(luò)安全性開始多了一層顧慮，如果黑客繼續(xù)不斷地發(fā)動各種破壞與攻擊，造成電子商務(wù)市場商機驟降的話，想要恢復(fù)電子商務(wù)活躍的市場，可能需要相當(dāng)?shù)臅r間與技術(shù)來給使用者信心。也因為如此，網(wǎng)管與系統(tǒng)管理者更應(yīng)盡全力保護網(wǎng)絡(luò)與系統(tǒng)安全。如此一來，對于e世代的各種網(wǎng)絡(luò)交易與電子商務(wù)，才更有保障。本文系統(tǒng)的介紹了DDoS攻擊原理、步驟與攻擊分類，并針對如何防御DDoS攻擊提出了幾個建設(shè)性的建議，旨在能夠通過對DDoS攻擊原理的徹底理解，采取相應(yīng)措施抵御DDoS不同的攻擊類型，達(dá)到防護主機服務(wù)器的目的。 注 釋【1】 SYN Flood：SYN泛洪攻擊。SYN是標(biāo)志位用來建立連接，讓連接雙方同步序列 號。如果SYN＝1而ACK=0，則表示該數(shù)據(jù)包為連接請求，如果SYN=1而ACK=1則表示接受連接【2】 半開連接：在建立TCP連接三次握手的過程中，發(fā)送了TCP連接請求，但還沒 有得到對方應(yīng)答的狀態(tài)，也即連接尚未完全建立起來，雙方還無法進(jìn)行通信交互的狀態(tài)【3】 Proxy代理：指攻擊者用來偽裝自己的一種方法，它是介于服務(wù)器和瀏覽器之 間的另一臺服務(wù)器，其功能是代理網(wǎng)絡(luò)用戶去取得網(wǎng)絡(luò)信息，從而隱藏用戶的真正IP【4】 反射器：指任何會對數(shù)據(jù)包作出回應(yīng)的主機。如Web服務(wù)器、DNS服務(wù)器、路由器等【5】 ICMP：(Internet Control Message Protocol）Internet控制報文協(xié)議。它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP主機、路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對于用戶數(shù)據(jù)的傳遞起著重要的作用【6】 ACK: 指在數(shù)據(jù)通信傳輸中，接收站發(fā)給發(fā)送站的一種傳輸控制字符。 參考文獻(xiàn)[1] [M].北京：電子工業(yè)出版社，.[2] [J/OL]. ，2011711[3] [J/OL]. ，2010519[4] [J/OL].，2009316[5](DDoS)原理及防范[J/OL]. , 2006125/2011816[6] [M].北京：科學(xué)出版社，[7]楊子翔，蔡錫鈞. Network DoS/DDoS攻擊及預(yù)防方法之研究[EB/OL]. ,20001021/200302 [8]Broder A,Mitzenmacher applications of bloom filters: A survey[J].Internet Mathematics,2005,1(4)[9]Stefan S,David Support for IP Traceback[J].IEEE/ACM Transactions on Networking,2001,9(3) 謝 辭論文定稿之際，回首四年來本科生的求學(xué)過程，心中涌起的更多的是感激之情。求學(xué)路上，我所邁出的每一小步都包含著眾多的關(guān)心、指導(dǎo)和幫助，特在此表示感謝！首先要感謝的是我的導(dǎo)師崔基哲副教授，因為論文是在崔老師的細(xì)心的指導(dǎo)下完成。本文從選題到完成，每一步都是在崔老師的指導(dǎo)下完成的，傾注了崔老師的大量心血。在此，謹(jǐn)向崔老師表示崇高的敬意和謝意！謝謝崔老師在我寫論文的時候給與我極大的幫助。另外，要感謝在學(xué)期間所有傳授我知識的老師，是你們的悉心指導(dǎo)使我有了良好的專業(yè)課知識，這也是論文完成的基礎(chǔ)。總之，此次論文的寫作過程，我收獲了很多，即為大學(xué)四年畫上了圓滿的句號，也為將來的人生之路做好了一個很好的鋪墊。再次感謝我的大學(xué)和所有幫助過我，并給我鼓勵和幫助的老師們，同學(xué)們和朋友們，感謝你們！向經(jīng)濟管理學(xué)院和信管系的所有領(lǐng)導(dǎo)和老師表示感謝！最后，我要特別感謝我的父母和親人。父母對我的支持永遠(yuǎn)是我勇往直前的動力！18
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1