ddos攻击web服务环境的虚拟.doc

DDoS攻击Web服务环境的虚拟摘要分布式拒绝服务(DDoS)攻击是当今网络安全领域最难解决的问题之一。其中重要的原因在于网络上大量不安全的机器的存在其次是DDoS攻击工具的广泛可获得性以及攻击者通常采用假冒的源IP地址。对于大型的网络来说拒绝服务攻击很可能会给企业造成巨大的麻烦甚至造成企业网络的瘫痪。攻击发生时攻击者短时间内向服务器申请大量的连接造成服务器无法完成如此多的客户端连接请求从而无法提供服务。因此研究DDoS攻击及其对策是非常重要的。本文分析了DDoS攻击的攻击机制攻击方法常用DDoS攻击类型等并在web服务器上加入允许进入控制模块成功配置了有效的DDoS攻击环境。对常用的三种DDoS攻击方式进行了虚拟和研究分析了它们各自的优缺点。针对当前网络安全的不足和攻击类型的多样化本文提出了一个攻击效果理想的DDoS攻击web服务环境的虚拟。这样可以利用最少的资源获得最大程度的攻击强度。关键词：分布式拒绝服务攻击；web服务；允许进入控制；会话控制机制DDoSAttackWebServer’sEnvironmentVirtualAbstractDDoSattackisoneofthemostdifficultproblemsinnetworksecurityfield.Themostimportantreasonisthebeingofmanyunsafemachinesinnetwork.DDoSattacktoolsabroadachievedandattackusuallyadoptcronkIPaddress.ForlargenetworkDDoSattacksarelikelytogivecompaniesahugetroubleandevencausedtheparalysisofthecorporatenetwork.Whenattacktheattackertotheserverforashortperiodoftimealargenumberofconnectionscausingtheservercouldnotbecompletedsomanyclientrequeststhusunabletoprovideservices.SoresearchtheDDoSattackandcountermeasureisveryimportant.ThisarticleanalysesDDoSattack’smechanismmethodandthetypethatincommonuse.AlsoweaddtheadmissioncontrolleronthewebserverandsuccessfullyconfiguresthemosteffectDDoSattackenvironmentandcanbaseonattackeffectadjustattackstream.ThisarticlehasbeendummiedandresearchedthethreemodesoftheDDoSattackandanalyseseachothermeritandflaw.Aimatnowadaysnetworksafety’slackandattacktype’sdiversificationthisarticlebringsforwardaveryperfectattackeffectoftheDDoSattackenvironment.Soitcanusetheleastresourcegainthewholehogattackintension.Keywords：DistributedDenyofService;webserver;admissioncontroller;seesioncontrol目录1.概述11.1研究背景和意义11.2DDoS攻击的研究现状11.3DDoS攻击的防御对策研究现状21.3.2当前sessioncontrol机制研究状况31.4本文主要工作41.5论文的组织结构42.分布式拒绝服务攻击研究42.1DDoS攻击原理42.1.1DDoS网络42.1.2DDoS进攻的一般过程62.1.3DDoS进攻的一般步骤62.2DDoS攻击分类7