【正文】 .............................................................. 12 四川 職業(yè)技術(shù)學(xué)院 計科系論文 5 利用防火墻 .............................................................................. 12 利用負(fù)載均衡技術(shù) .................................................................. 12 帶寬限制和 QoS 保證 ............................................................. 12 防火墻防御 .............................................................................. 12 如何阻擋“拒絕服務(wù)”的攻擊 .............................................. 13 案例分析一 ...................................................................................... 13 案例分析二 ...................................................................................... 16 小結(jié)： ................................................................................................. 17 第三章講述 DDOS（分布式拒絕服務(wù)） ........................................................... 18 什么是 DDOS 攻擊？ ......................................................................... 18 分布式拒絕 服務(wù)的起源 ..................................................................... 18 DDOS 的攻擊原理 .............................................................................. 19 DDOS 攻擊的目的 .............................................................................. 21 DDOS 攻擊的主要形式 ...................................................................... 21 常見的 DDOS 攻擊類型有四種： ..................................................... 21 DDOS 攻擊種類 .................................................................................. 22 TCP 全連接攻擊 ...................................................................... 22 CP 混亂數(shù)據(jù)包攻擊 ................................................................ 22 用 UDP 協(xié)議的攻擊 ................................................................ 23 WEB Server 多連接攻擊 .......................................................... 23 WEB Server 變種攻擊 .............................................................. 23 針對游戲服務(wù)器的攻擊 .......................................................... 23 SYN Flood 攻擊 ........................................................................ 24 ACK Flood 攻擊 ........................................................................ 24 DDOS 的表現(xiàn) ...................................................................................... 24 被 DDOS 攻擊時的現(xiàn)象 ............................................................. 24 被 DDOS 攻擊的表現(xiàn)原理 ........................................................ 24 DDOS 的表現(xiàn)形式 ................................................................... 25 判斷如何被 DDOS 攻擊的檢查 ................................................ 25 DDOS 防范方法及防御安全策略 ...................................................... 26 四川 職業(yè)技術(shù)學(xué)院 計科系論文 6 過濾廣播欺騙 (Broadcast Spoofing) ........................................ 27 利用反向路徑轉(zhuǎn)發(fā) (RPF)過濾源 IP 欺騙 ................................ 27 過濾 TCP Syn Flooding(Syn 洪水攻擊 ) .................................... 27 設(shè)置 Rate Limit 進(jìn)行過濾 ....................................................... 27 手工防護(hù) .................................................................................. 27 退讓策略 .................................................................................. 28 路由器 ...................................................................................... 28 防火墻 Inter ....................................................................... 28 入侵檢測 .................................................................................. 29 幾種常用的安全策略 ....................................................................... 29 DDOS 防御的方法： ........................................................................ 30 對于 DDOS 防御的理解 ........................................................ 30 采用高性能的網(wǎng)絡(luò)設(shè)備 ....................................................... 30 盡量避免 NAT 的使用 ........................................................... 30 充足的網(wǎng)絡(luò)帶寬保證 ........................................................... 31 升級主機(jī)服務(wù)器硬件 ........................................................... 31 把網(wǎng)站做成靜態(tài)頁面 ........................................................... 31 增強(qiáng)操作系統(tǒng)的 TCP/IP 棧 ................................................... 31 案列分析一 ............................................................................................ 32 案例分析二 ............................................................................................ 35 小結(jié)： ............................................................................................... 35 第四章總結(jié) DOS 以及 DDOS 以及提供的工具 ................................................. 36 概述總結(jié) DOS 與 DDOS ..................................................................... 36 DOS 與 DDOS 攻擊常見工具 ............................................................. 36 小結(jié)： ................................................................................................. 38 第五章講述 DOS 攻擊與 DDOS 攻擊技術(shù)和防范技術(shù)今后的發(fā)展趨勢 ......... 39 講述 DOS 的技術(shù)未來發(fā)展趨勢 ........................................................ 39 未來抵御 DOS 攻擊技術(shù)措施 ............................................................ 39 1. IPSEC.......................................................................................... 39 2. HIP ............................................................................................. 40 四川 職業(yè)技術(shù)學(xué)院 計科系論文 7 3. IPV6 ........................................................................................... 40 總結(jié) ...................................................................................................................... 41 致謝 ...................................................................................................................... 42 參考文獻(xiàn) .............................................................................................................. 43 四川 職業(yè)技術(shù)學(xué)院 計科系論文 1 DOS 與 DDOS 攻擊與防范 摘要