DDoS攻擊的對(duì)策研究.pdf

1、分布式拒絕服務(wù)攻擊DDoS是互聯(lián)網(wǎng)環(huán)境下最具有破壞力的一種攻擊方式.它利用TCP/IP協(xié)議的缺陷和網(wǎng)絡(luò)帶寬資源的有限性,向被攻擊方惡意發(fā)送許多連接請(qǐng)求或無(wú)用的數(shù)據(jù)包,從而大量占用受害者的系統(tǒng)和帶寬資源使其無(wú)法再繼續(xù)響應(yīng)其他正常用戶(hù)的請(qǐng)求.本文研究的主要貢獻(xiàn)在于以下四個(gè)方面:(1)對(duì)DDoS的攻擊機(jī)制、攻擊分類(lèi)、攻擊方式做了細(xì)致地分析,為各種抵御DDoS攻擊方案的提出提供了基本的依據(jù);(2)探討了DDoS攻擊抵御的最新研究成果,對(duì)作為重點(diǎn)

2、的檢測(cè)引擎,分析了各種基于異態(tài)和特征的檢測(cè)算法,評(píng)價(jià)了它們的適用條件,同時(shí)整合它們各自的優(yōu)點(diǎn),提出了優(yōu)化檢測(cè)方式的思想;(3)針對(duì)DDoS攻擊的預(yù)防,對(duì)現(xiàn)有的SYN cache和SYN cookie技術(shù)的不足,提出了基于隨機(jī)矩陣的預(yù)防改進(jìn)方案,提升了系統(tǒng)在受到攻擊時(shí)的生存水平;(4)在攻擊的響應(yīng)方面,其一,提出了一個(gè)基于ISP域內(nèi)的安全響應(yīng)方案.該方案引入了安全認(rèn)證過(guò)程,強(qiáng)化了響應(yīng)系統(tǒng)的健壯性,方案對(duì)現(xiàn)有的網(wǎng)絡(luò)設(shè)備性能影響小,具有部署的