分布式拒绝服务攻击与防范 论文.doc

XXXXXXXX学院专科毕业设计（论文）题目拒绝服务攻击与防范学生姓名专业班级学号系别计算机系指导教师(职称)完成时间分布式拒绝服务攻击与防范摘要随着Internet的不断发展，人们对它的利用和依赖日益增加，而电子商务的不断普及和应用，对互联网的安全性提出了更高的要求。但由于各种网络系统包括有关软件、硬件的缺陷以及系统管理方面的漏洞，导致了许多安全隐患。互联网的攻击手段层出不穷，分布式拒绝服务（DDoS）攻击就是其中最具破坏力的一种。分布式拒绝服务（DDoS）攻击是从拒绝服务攻击（DoS）演变而来的。由于其分布式的特征，使得攻击比传统的DoS攻击拥有更多的攻击资源，具有更强的破坏力，而且更难以防范。加之结构简单、操作方便使它成为了攻击者最青睐的攻击手段。DDoS攻击已经对Internet安全构成了极大的威胁，成为最难解决的网络安全问题之一，也是目前网络安全界研究的热点。对于分布式拒绝服务攻击而言，目前还没有比较完善的解决方案。分布式拒绝服务攻击是与目前使用的网络协议密切相关的，它的彻底解决即使不是不可能的，至少是极为困难的。最近几年，人们针对DDoS攻击从不同角度提出了不少防范措施。关键词拒绝服务攻击/分布式拒绝服务攻击/防范DISTRIBUTEDDENIALOFSERVICEATTACKSANDTHEDEFENSEABSTRACTWiththedevelopmentofInternet,itleadstoaffectandimpulsetopeople’slivingandworkinghugely.BecauseoftheapplicationandpopularizationoftheElectronicBusinessAffairs,thesecurityofInternetisbecomingmoreandmoreimportant.ButthereareweaknessofInternetsystems,includingsoftwaresandhardwares’bugs,aswellasholesinmanagement,whichleadtoalotofhiddentroubles.DistributedDenialofService(DDoS)Attackisthemostdestructiveattackingmeans,whiletherearemanyotherones.DDoScomesfromDenialofService(DoS)Attack.Duetoitsdistributedcharacteristic,DDoSattackspossesmoreattackresourcesandhavemoredestroyingpower.Furthermore,asaresultofit’ssimplestructureandconvenientoperation,itbecomethemostfavoriteattackmeans.DDoSattacksbringmuchgreatthreatstoInternetsecurity,itconstituteoneofthehardestsecuretyproblemsintoday’sInternetandresearchonithasbecomeahotspotinnetworksecurityfields.TherearefewschemestosolveDDoSproblemperfectlyuntiltoday.DDoSisrelevanttoprotocolsoftoday’sInternetclosely,thereforethesolutionishardtopromote.Inrecentyears,defensemeasurestoDDoSarepromotedfromdifferentangles.KEYWORDSDenialofService，DistributedDenialofService，Defense目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc301194145"1分布式拒绝服务的由来及原理PAGEREF_Toc301194145\h5HYPERLINK\l"_Toc301194146"1.1分布式拒绝服务的起源PAGEREF_Toc301194146\h5HYPERLINK\l"_Toc301194147"1.2分析分布式拒绝服务攻击的原理PAGEREF_Toc301194147\h5HYPERLINK\l"_Toc301194148"2DDOS的表现PAGEREF_Toc301194148\h8HYPERLINK\l"_Toc30119