SYN网络风暴攻击动态防御系统的研究与实现

论文摘要

目前针对SYN网络风暴攻击这一分布式拒绝服务（DDoS,Distributed Denial-Of- Service）攻击进行防御的各类系统大多采用静态防御技术,无论是否遭受攻击,防御系统一直都处于开启状态,这样静态防御设置势必在系统未遭受攻击时引入不必要的服务延时,缺乏针对攻击的动态响应能力。通过分析比较三种典型的SYN网络风暴攻击检测技术,选取了其中一种基于TCP SYN-FIN对行为的内在统计特征进行攻击检测的技术,并在此技术上构建了相应的SYN网络风暴攻击检测模块。攻击检测模块的引入变被动防御为动态防御,从而有效提升了整个网络服务系统的服务性能。基于TCP SYN-FIN对行为的内在统计特征进行攻击检测的技术SynFinDiff与另外两种典型的攻击检测技术SynRate、PCF相比,具有运行效率高,占用系统资源较少的优点,但是在一定的网络干扰之下,则会呈现出相对较长的报警解除时间。通过在系统内部构建虚拟网络,对访问数据流进行预过滤,则可以有效减轻其他数据对该检测技术的干扰,进而降低攻击检测模块的误报率,缩短攻击停止后的报警解除时间。最后,在一个小型Emulab网络环境下进行的系统测试表明,本系统具备较好的攻击动态响应特性,与常规架构的静态防御系统相比较,拥有更好的整体运行效率。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 课题背景
• 1.2 研究方向的现状
• 1.3 系统实现的关键技术
• 1.4 主要研究内容和结构安排
• 2 相关技术分析与研究
• 2.1 SYN 网络风暴攻击
• 2.2 SYN 网络风暴攻击防御技术
• 2.3 SYN 网络风暴攻击检测技术
• 2.4 本章小结
• 3 系统设计与实现
• 3.1 设计分析
• 3.2 系统框架
• 3.3 网络监听模块
• 3.4 攻击检测模块
• 3.5 动态响应模块
• 3.6 本章小结
• 4 系统测试与评价
• 4.1 测试环境
• 4.2 攻击工具
• 4.3 测试过程及结果分析
• 4.4 本章小结
• 5 总结与展望
• 致谢
• 参考文献