基于抗DDoS的網(wǎng)絡(luò)攻擊檢測與防御.pdf

1、隨著Internet的發(fā)展，網(wǎng)絡(luò)安全問題日益突出，其中分布式拒絕服務(wù)（Distributed Denial of Service，DDoS）攻擊是當今Internet面臨的主要威脅之一，更為嚴重的是現(xiàn)在尚無完全令人滿意的防護手段和攻擊檢測手段，因此為其設(shè)計有效的防護手段和攻擊檢測手段是當前維護網(wǎng)絡(luò)安全的重要目標。
　　本文針對運營商的網(wǎng)絡(luò)安全現(xiàn)狀，在系統(tǒng)闡述了DDoS攻擊的原理、分類、常用技術(shù)、常見攻擊工具、防御模式、發(fā)展趨勢和現(xiàn)

2、有的常規(guī)防御、檢測技術(shù)的基礎(chǔ)上，結(jié)合相關(guān)的安全管理策略，設(shè)計了一套涉及防護、安全加固等關(guān)鍵環(huán)節(jié)的綜合抵御DDoS攻擊的安全解決方案，并設(shè)計了一個基于NetFlow的攻擊檢測模塊，該模塊能夠準確的實現(xiàn)對DDoS攻擊的在線檢測和對攻擊流量的全面分析，分析的內(nèi)容包括被攻擊地址主動發(fā)起的連接、攻擊源地址、攻擊目的地址、攻擊流量、攻擊協(xié)議、攻擊包大小百分比分布和攻擊目的端口等，最后針對該安全解決方案提出了更詳細的安全策略。
　　實際運行表明