交互式拒绝服务攻击和回溯的设计与实现

论文摘要

DoS是Denial of Service的简称,即拒绝服务,造成DoS的攻击行为被称为DoS攻击,其目的是使计算机或网络无法提供正常的服务.最常见的DoS攻击有带宽攻击和连通性攻击.带宽攻击指以极大的通信量冲击网络,使得所有可用网络资源都被消耗殆尽,最后导致合法的用户请求就无法通过.本文提出的交互式拒绝服务攻击,是一种新的攻击理念,是对原有的拒绝服务的改进,在不增加攻击设备的情况下,能够提高攻击强度.交互式攻击是在反射攻击的基础上,建立起双向反射,使得攻击的强度增加.在攻击开始后,反射源和被攻击方同时也是被攻击方和反射源,形成交互攻击.本文针对拒绝服务攻击的原理、特点、方式,研究对比了回溯领域现有方案的优缺点,在日志记录的基础上,提出一种新的回溯方案,并进行了深入探讨,对系统各个部件的功能进行了合理划分,对各个部件及其整体的工作流程也进行了详细说明.本文所提出的回溯方案,优化了以往节点记录的存储结构,改善了日志记录占有存储资源较大的缺点.本方案对这种存储结构出现的误报率提出了有效的控制办法.

论文目录

• 致谢
• 摘要
• ABSTRACT
• 1 引言
• 1.1 课题背景
• 1.2 网络安全现状
• 1.3 论文组织安排
• 1.4 本文的结构
• 2 攻击与回溯综述
• 2.1 网络攻击的类型
• 2.2 拒绝服务攻击
• 2.2.1 分布式拒绝服务攻击
• 2.2.2 反射式拒绝服务攻击
• 2.2.3 放大式反射攻击
• 2.3 源回溯技术
• 2.3.1 入口过滤
• 2.3.2 链路测试
• 2.3.3 ICMP回溯
• 2.3.4 概率分组标记
• 2.3.5 日志记录
• 2.4 回溯技术比较
• 2.5 本章小结
• 3 攻击模型的实现
• 3.1 设计原理
• 3.2 模型结构
• 3.3 技术实现
• 3.4 测试结果
• 3.5 本章小结
• 4 回溯系统的设计
• 4.1 设计目标
• 4.1.1 现实目标
• 4.1.2 理想目标
• 4.2 系统结构
• 4.2.1 设计原理
• 4.2.2 系统框架
• 4.3 算法介绍
• 4.3.1 算法简介
• 4.3.2 存储结构
• 4.3.3 算法改进
• 4.4 模块定义
• 4.4.1 节点定义与说明
• 4.4.2 系统主要部件
• 4.4.3 数据结构定义
• 4.4.4 模块的控制
• 4.5 流程说明
• 4.5.1 回溯流程
• 4.5.2 边界回溯流程
• 4.5.3 路径重构流程
• 4.6 本章小结
• 5 回溯系统的实现和实验
• 5.1 报警器的实现
• 5.2 记录器的实现
• 5.3 回溯器的实现
• 5.4 控制器的实现
• 5.5 模拟实验
• 5.6 本章小结
• 6 结论和展望
• 参考文献
• 学位论文数据集