自治區(qū)域系統(tǒng)下的分布式拒絕服務(wù)攻擊.pdf

1、拒絕服務(wù)攻擊（Denial of Service，DoS）由于易實(shí)施、危害嚴(yán)重且難以防御，已成為目前互聯(lián)網(wǎng)面臨的最嚴(yán)重的威脅之一。而由其演進(jìn)而來(lái)的分布式拒絕服務(wù)攻擊（Distributed Denial of Service，DDoS）危害更大。如何對(duì)DDoS攻擊進(jìn)行有效的防御，已經(jīng)成為互聯(lián)網(wǎng)安全研究領(lǐng)域亟待解決的重點(diǎn)問(wèn)題之一。
　　 本文從DDoS攻擊的原理、攻擊方式、攻擊工具等方面入手，論述了DDoS攻擊防御技術(shù)和DDoS攻

2、擊源定位問(wèn)題。分析了現(xiàn)有的各種DDoS預(yù)防體系，針對(duì)當(dāng)前可行性較高且思想較為先進(jìn)的流量認(rèn)證體系所存在的一些缺點(diǎn)，提出了基于自治區(qū)域系統(tǒng)的流量認(rèn)證體系。該體系以自治區(qū)域?yàn)閱挝徽归_(kāi)認(rèn)證，引入二重認(rèn)證機(jī)制，通過(guò)啟發(fā)式的安全強(qiáng)度系數(shù)，調(diào)整使用的認(rèn)證尺寸，大大降低了安全代價(jià)。同時(shí)針對(duì)原流量認(rèn)證體系數(shù)據(jù)傳輸效率低下、不能防御半開(kāi)式連接攻擊問(wèn)題，也提出了相應(yīng)的解決方案。
　　 最后本文整合以上檢測(cè)、響應(yīng)和預(yù)防方法，構(gòu)建了自治區(qū)域系統(tǒng)下的分布式