还有今年三月份,美国一大学网页及相应的服务器系统遭到了总共达54小时的DDOS攻击,且这次攻击的请求平均次数峰值达到了30,000次/秒,最高甚至达到了37,000次/秒的峰值,这是截至目前已知的最大流量。总的来说,这次破坏性攻击造成了超过28亿次的请求。此次发起攻击的恶意软件是去年八月份被发现的,可能就是上面所说的“僵尸互联网”恶意软件,到目前为止已被多次用于DDOS攻击,其进黑客恶意改进后的变异体将更难以察觉,危害性将更大。针对此次僵尸攻击,其攻击流量来至全球各地,其中70%位于美国、印度、土耳其、俄罗斯、墨西哥等多个国家,并且具体定位难以确定。

可见这种先进的DDOS攻击的破坏性有多严重,并且基本都是通过僵尸主机进行攻击,其攻击源头难以查询,让各行各业难以防备。因而针对基于应用层的DDOS攻击,要求网络安全工作人员必须深入研究,早日找出解决方案应对这些危害。

1.2研究内容

本文通过了解传统的DDOS攻击,以及现有的针对应用层的DDOS攻击的预防策略,借鉴当前的研究思路,根据合法用户访问网页的一般规律,以此为基础研究出一种检测DDOS攻击的实时检测算法,并且根据编写的验证机制对可疑攻击的IP地址进行合法验证,从而达到控制和防御应用层的DDOS攻击,使服务器免受崩溃而能正常提供服务。

全文内容一共六章,各章节详细内容介绍如下:

第一章绪论。本章重点对DDOS攻击目前的安全现状与研究背景及内容进行了具体的阐述。

第二章传统DDOS攻击的研究。本章对网络层与传输层的DDOS攻击原理与检测控制策略进行了简要叙述,并列举了相应的常见的控制防御方法。

第三章应用层DDOS攻击的研究。本章对应用层DDOS攻击原理进行了介绍,并列举了常见的攻击方法,以及前人研究的控制防御策略。

第四章检测与控制防御模型的建立。本章先提出了基于用户访问行为分析的检测策略,以及验证机制的控制防御方法,详细介绍了检测与控制防御方法的核心思想,并建立了相关模型。

第五章实验及结果的分析。针对上章提出的检测与控制防御方法,搭建实验环境,模拟攻击,检测以及控制防御,获得实验数据,分析实验结果,证明检测与控制防御方法的可行性与有效性。

第六章结束语。对本文所做的工作进行了总结,并对未来DDOS攻击防御重心展望。

第二章传统DDOS攻击的研究

2.1概述

相对如今流行且危害性大的应用层DDOS攻击,网络层与传输层的DDOS攻击基本已经被网络安全研究人员得以控制,并且研究人员还研发出了应对措施来检测和预防。针对网络层与传输层的DDOS攻击的检测与预防方法研究虽然已没必要,但是却可以给予我们启发。

网络层与传输层的DDOS攻击,主要是针对网络协议TCP/IP的设计没有对安全性进行比较严密和详细的考虑的漏洞进行攻击,通过对目标服务器发送大量的TCP握手请求连接、UDP连接、ICMP/IGMP连接,消耗目标服务器的网络带宽、系统资源,从而使目标服务器难以响应正常的请求,甚至使服务器崩溃。应用层的DDOS攻击也是为了达到相同的目的,只是形式有所不同。

2.2网络层DDOS攻击

网络层DDOS攻击着重以ICMP/IGMP洪水攻击为主,攻击重心是消耗目标主机的带宽资源,达到使其没法正常运行。

此中ICMP,即网际控制报文协议,是Internet的标准协议,能更好地提高IP数据报交付成功的机率,用于反馈针对主机或者路由器报告差错和异常情况的对应信息。管理员通过这些信息对所发生的问题做出诊断,并采取对应的合适的解决措施。

上一篇:不确定环境下供应链的生产与订购决策问题MATLAB模拟
下一篇:没有了

淮安市公共交通服务现状调查

基于遥感的镇江市土地利...

双服务台排队模型研究及其应用

带有负顾客及反馈优先权...

孝陵卫苏果超市收费服务台排队系统统计分析

排队论在某沃尔玛超市服...

邮局寄信排队系统服务台数的最优设计与分析

论教育爱的异化及回归【2050字】

浅谈高速公路施工中的工...

素颜也好看的星座女,最...

美团外卖大学生客户满意度问题及对策

STC89C52单片机智能门禁系统的设计+电路图

余华小说的创作风格文献综述

图灵斑图国内外研究现状

耐压壳体结构设计的国内外研究现状

《荷》夏荷和冬荷漆画创作设计

浅谈秘书人际关系处理艺术