淄博网通IDC的DDOS攻击防护系统的实现

论文摘要

互联网日渐深入人们的生活，而网络安全问题日渐突出。拒绝服务攻击由于攻击简单、容易达到目的、难于防止和追查越来越成为常见的攻击方式。对拒绝服务攻击又往往缺乏有效的防护手段。除传统的各种手段之外，借助专门的抗DDoS(Distributed Denial of Service即分布式拒绝服务)攻击产品，是运营商提供更好的网络服务的必要手段。 淄博网通IDC抗DDoS攻击系统建设就是利用中联绿盟公司(NsFocus company)的专业抗DDoS攻击产品—”黑洞”，来实现IDC全网的对DDoS攻击的防护。本文以淄博网通IDC抗DDoS攻击系统建设为例，分析如何在一个规模较大、较为复杂的网络中如何来部署”黑洞”抗DDoS攻击系统，达到既可抗DDoS攻击，又不对网络正常运行造成影响。 本文是对淄博网通IDC机房抗DDoS攻击系统的介绍，首先介绍了什么是DoS(Denial of Service即拒绝服务)攻击和DDoS攻击，以及DDoS攻击的方法和原理；然后介绍针对DDoS攻击进行防范的必要性，防护的基本要求和实现防护的相关技术；对目前国内比较先进的抗DDoS攻击系统—”黑洞”进行介绍，并介绍了”黑洞”的几种部署方式；在此基础上提出淄博网通IDC机房抗DDoS攻击系统方案设计，说明方案的要求和部署的原理；在方案基础上对于系统的具体部署进行阐述，包括路由器的部署、“黑洞”攻击流量检测设备—Collapsar Probe的部署和“黑洞”攻击流量牵引过滤设备—Collapsar Defender的部署。形成一个比较完整的抗DDoS攻击系统部署方案。最后对于系统部署前后的实际效果进行比较分析，以实际数据来说明部署的效果。 通过抗DDoS攻击系统的建设，淄博网通IDC机房在网络安全方面有了很大的改善。系统成功的防范了多次大规模的DDoS攻击。充分证明了“黑洞”系统的可靠性和强大功能，对全网的防护成功也证明了方案设计和实施的合理性。

论文目录

• 1 前言
• 本文的主要结构与安排
• 2 拒绝服务攻击介绍
• 2.1 Dos（拒绝服务）攻击简介
• 2.2 常见的DoS攻击方法和原理
• 2.2.1 SYN Flood攻击
• 2.2.2 ACK Flood攻击
• 2.2.3 DrDoS攻击
• 2.2.4 UDP Flood／UDP DNS Query Flood攻击
• 2.2.5 ICMP Flood攻击
• 2.2.6 Connection Flood（连接耗尽）攻击
• 2.2.7 HTTP Get Flood
• 2.3 DDoS（分布式拒绝服务）攻击简介
• 2.4 DDoS攻击的威胁
• 2.5 DDoS攻击发展趋势
• 2.6 小结
• 3 DDoS攻击防护的必要性和实现原理
• 3.1 DDoS攻击防护的必要性
• 3.2 当前几种常见防护手段的不足
• 3.2.1 手工防护
• 3.2.2 退让策略
• 3.2.3 路由器
• 3.2.4 防火墙
• 3.2.5 入侵检测
• 3.3 攻击防护系统的实现原理
• 3.3.1 基于统计学习的正常流量建模
• 3.3.2 经验性的统计学习结果
• 3.3.3 周期性业务流量的异常行为检测
• 3.4 小结
• 4 淄博网通IDC DDOS攻击防护系统的方案设计
• 4.1 IDC网络现状及存在的问题
• 4.2 系统需求分析
• 4.2.1 现有网络的安全问题
• 4.2.2 抗DDOS攻击系统的要求和特性
• 4.3 方案设计
• 4.3.1 产品选型
• 4.3.2 方案介绍
• 4.3.3 方案特色
• 4.4 方案中使用的相关技术介绍
• 4.4.1 利用Netflow的异常流量检测技术
• 4.4.2 策略路由PBR（policy-based router）
• 4.4.3 边界网关协议BGP（Border Gateway protocol）
• 4.4 小结
• 5 淄博网通IDC DDOS攻击防护系统的部署实现
• 5.1 路由器的部署
• 5.2 collapsar Probe的部署
• 5.2.1 系统管理
• 5.2.2 策略管理
• 5.3 collapsar Defender的部署
• 5.3.1 系统管理
• 5.3.2 路由牵引配置
• 5.3.3 流量注入配置
• 5.4 部署前后的效果比较
• 5.5 小结
• 6 总结与展望
• 参考文献
• 附录1 缩略语
• 附录2 ”黑洞”抗DDoS攻击设备性能测试方案
• 致谢