DDoS流量清洗系统设计与实现

DDoS流量清洗系统设计与实现

论文摘要

随着计算机技术的迅速发展和互联网应用的日益普及,网络已经成为我们获取信息、进行交流的主要渠道之一。但随着各式计算机病毒和恶意网络攻击的产生,网络安全也越来越受到人们关注。近年来,拒绝服务攻击(DoS)已经成为最严重的网络威胁之一,而分布式拒绝服务攻击(DDoS)更是将DoS的危害性扩大开来,DDoS攻击因为攻击流量大,攻击源多难以过滤,攻击源IP真假难辨,攻击者间接攻击身份更为隐蔽等特点已经成为网络安全的重大威胁之一。本文在分析DDoS攻击原理及攻击特征的基础上,提出了基于流量清洗技术的DDoS攻击防御系统的实现方案,该方案通过在现有常见DDoS攻击防御方法的基础上,引入流量清洗的思想,系统对被保护网络的镜像流量进行检测,检测发现攻击时,将被保护网络的流量牵引到清洗平台上进行流量清洗,再将正常流量回注到被保护网络,完成对网络的保护功能,从而使得防御的性能得以提升。相比传统的DDoS防御方案,比如增设网络防火墙等方式,这种流量清洗防御系统有比较突出的优点,提高了DDoS攻击检测防御的实时性和准确性。基于这套方案,本文设计了防御系统的架构模型,并详细阐述了用户管理,网段管理和流量策略统计等主要模块的设计与实现,最后根据方案完成了相应软件程序的实现。本文给出了流量清洗防御系统的测试结果与分析,测试数据表明该系统完全满足设计要求,并且该软件系统已成功应用于一家著名网络通信技术公司的高端交换机设备,具有广泛的市场前景。

论文目录

  • 摘要
  • ABSTRACT
  • 1 绪论
  • 1.1 研究背景
  • 1.2 国内外研究现状
  • 1.3 研究内容及意义
  • 1.4 论文组织结构
  • 2 DDOS 攻击原理及防御技术简介
  • 2.1 DDOS 攻击原理
  • 2.2 DDOS 攻击防御技术简介
  • 2.3 本章小结
  • 3 流量清洗防御系统的设计与实现
  • 3.1 防御系统模型评估分析
  • 3.2 流量清洗系统架构设计
  • 3.3 主控流程设计
  • 3.4 用户管理子模块方案设计与实现
  • 3.5 网段管理子模块方案设计与实现
  • 3.6 策略统计模块方案设计与实现
  • 3.7 本章小结
  • 4 系统测试及结果分析
  • 4.1 测试方案
  • 4.2 测试环境
  • 4.3 测试结果
  • 4.4 本章小结
  • 5 总结与展望
  • 5.1 本文工作总结
  • 5.2 研究工作展望
  • 致谢
  • 参考文献
  • 附录1: 攻读硕士学位期间的主要成果
  • 附录2: 相关科研项目结题证明扫描件
  • 相关论文文献

    • [1].基于自适应阈值的DDoS攻击态势预警模型[J]. 浙江大学学报(工学版) 2020(04)
    • [2].2020第1季度DDoS攻击趋势[J]. 计算机与网络 2020(10)
    • [3].新闻门户网站DDoS防范研究[J]. 信息与电脑(理论版) 2020(16)
    • [4].基于智能蜂群算法的DDoS攻击检测系统[J]. 计算机科学 2018(12)
    • [5].反射放大型DDOS攻击资源分析及其治理建议[J]. 江西通信科技 2019(02)
    • [6].2017年上半年DDoS攻击疯狂增长[J]. 计算机与网络 2017(23)
    • [7].预防遭受DDoS威胁[J]. 软件和集成电路 2018(01)
    • [8].京东云重磅发布DDoS高防服务[J]. 计算机与网络 2018(03)
    • [9].检测和防御“云”的DDoS攻击[J]. 网络安全和信息化 2017(01)
    • [10].6种绝佳防御DDoS攻击方法[J]. 计算机与网络 2018(10)
    • [11].DDoS攻击后果日益严重[J]. 网络安全和信息化 2018(05)
    • [12].基于灰色模糊层次模型的DDoS攻击态势评估[J]. 舰船电子工程 2018(07)
    • [13].2018上半年互联网DDoS攻击趋势分析[J]. 计算机与网络 2018(13)
    • [14].DDoS防御的11种方法详解[J]. 电脑知识与技术(经验技巧) 2018(08)
    • [15].DDoS攻击原理及防御方法研究[J]. 科技经济导刊 2018(30)
    • [16].大流量DDoS攻击防护方案探讨[J]. 邮电设计技术 2016(12)
    • [17].丢掉DDoS的八个幻想[J]. 软件和集成电路 2017(01)
    • [18].DDoS攻击检测模型的设计[J]. 武汉工程大学学报 2017(01)
    • [19].盘点2016年最严重的DDoS攻击事件[J]. 计算机与网络 2016(24)
    • [20].基于攻击检测和攻击过滤的政务网内DDOS攻击的防护[J]. 数字通信世界 2017(05)
    • [21].企业防御DDoS攻击需要多管齐下[J]. 计算机与网络 2017(14)
    • [22].云计算环境下DDoS研究[J]. 信息与电脑(理论版) 2017(14)
    • [23].新型“脉冲波”DDoS攻击来袭[J]. 计算机与网络 2017(19)
    • [24].DDoS Attack in Software Defined Networks: A Survey[J]. ZTE Communications 2017(03)
    • [25].DDoS攻击防御技术发展综述[J]. 网络与信息安全学报 2017(10)
    • [26].DDoS放大攻击原理及防护方法[J]. 电信网技术 2017(10)
    • [27].如何在企业中应对DDoS攻击[J]. 电信网技术 2015(12)
    • [28].《2015全年DDoS威胁报告》报告[J]. 计算机与网络 2016(09)
    • [29].DDOS攻击的分析与研究[J]. 科技创新与应用 2014(34)
    • [30].浅析网络DDoS攻击与治理[J]. 通讯世界 2015(01)

    标签:;  ;  ;  ;  

    DDoS流量清洗系统设计与实现
    下载Doc文档

    猜你喜欢