dos與ddos攻擊與防范畢業(yè)設計

《dos與ddos攻擊與防范畢業(yè)設計》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在工程資料-天天文庫。

1、——SichuanVocationalandTechnicalCollege舉業(yè)設計G侖文丿題目：DOS與DDOS攻擊與防范學號13159010201119姓名劉靈學院四川職業(yè)技術學院專業(yè)計算機網(wǎng)絡技術班級2013級網(wǎng)絡1班指導教師袁超提交時間2016年7月15日目錄目錄1摘要：1第一章網(wǎng)絡安全1.1什么是網(wǎng)絡安全？31.2安全特征31.3安全體系31.4小結4第二章講述DOS（拒絕服務）52.1什么是DOS攻擊？52.2DOS攻擊概念52.3DOS攻擊的原理及方式52.4攻擊方式62.4.1SYNFlood攻擊62.4..2Land攻擊72.4.3Smurf攻擊82.4.4

2、UDP攻擊82.5DOS攻擊分類92.5.1利用協(xié)議中的漏洞92.5.2利用軟件實現(xiàn)的缺陷92.5.4欺騙型攻擊102.5.5DOS攻擊的危害性及其難以防范的原因102.5.6DOS攻擊特點102.5.7其他的DOS攻擊112.6DOS攻擊的防范技術112.6.1加固操作系統(tǒng)112.6.2利用防火墻122.6.1利用負載均衡技術122.6.2帶寬限制和QoS保證122.6.3防火墻防御122.6.6如何阻扌肖“拒絕服務”的攻擊122.2.7案例分析一122.2.8案例分析二152.1小結：17第三章講述DDOS(分布式拒絕服務)183.1什么是DDOS攻擊？183.2分布式拒

3、絕服務的起源183.3DDOS的攻擊原理193.4DDOS攻擊的目的213.5DDOS攻擊的主要形式213.6常見的DDOS攻擊類型有四種:213.7DDOS攻擊種類223.7.1TCP全連接攻擊223.7.2CP混亂數(shù)據(jù)包攻擊223.7.3用UDPI辦議的攻擊223.7.4WEBServer多連接攻擊233.7.5WEBServer變種攻擊233.7.6針對游戲服務器的攻擊233.7.7SYNFlood攻擊233.7.8ACKFlood攻擊243.8DDOS的表現(xiàn)243.8.1被DDOS攻擊時的現(xiàn)象243.8.2被DDOS攻擊的表現(xiàn)原理243.8.3DDOS的表現(xiàn)形式253

4、.8.4判斷如何被DDOS攻擊的檢查253.9DDOS防范方法及防御安全策略263.9.1過濾廣播欺騙(BroadcastSpoofing)263.9.2利用反向路徑轉發(fā)(RPF)過濾源IP欺騙263.9.3過濾TCPSynFlooding(Syn洪水攻擊)273.9.4設置RateLimit進行過濾273.9.5手工防護273.9.6退讓策略273.9.7路由器283.9.8防火墻Internet283.9.9入侵檢測283.9兒種常用的安全策略293.10DDOS防御的方法：303.10.1對于DDOS防御的理解303.10.2采用高性能的網(wǎng)絡設備303.10.3盡量避免

5、NAT的使用303.10.4充足的網(wǎng)絡帶寬保證303.11.5升級主機服務器硬件303.11.6把網(wǎng)站做成靜態(tài)頁而313.11.7增強操作系統(tǒng)的TCP/IP棧311＞案歹！J分析一312、案例分析二333.11小結：34第四章總結DOS以及DDOS以及提供的工具354.1概述總結DOS與DDOS354.2DOS與DDOS攻擊常見工具354.3小結：37第五章講述DOS攻擊與DDOS攻擊技術和防范技術今后的發(fā)展趨勢385.1講述DOS的技術未來發(fā)展趨勢385.2未來抵御DOS攻擊技術措施381.IPSEC382.HIP383.IPV639總結40致謝41參考文獻42DOS與DD

6、OS攻擊與防范摘要：隨著電了商務的興起，對網(wǎng)站的實時性要求越來越高，DOS或DDOS對網(wǎng)站的威脅越來越大?；ヂ?lián)網(wǎng)的不斷發(fā)展，對人們的學習和生活產(chǎn)生了巨大的影響和推動。人們對互聯(lián)網(wǎng)的利用和依賴曰益增加，人們通過網(wǎng)絡互相通信，共享資源。對互聯(lián)網(wǎng)的安全性提岀了更高的要求。但由于各種網(wǎng)絡系統(tǒng)及有關軟件碩件的缺陷以及系統(tǒng)管理方面的漏洞，導致了許多安全隱患，出現(xiàn)了許多嚴重的網(wǎng)絡安全問題，比如破壞信息，盜取機要信息,造成網(wǎng)絡癱瘓，傳播病毒等。網(wǎng)絡安全包括三個主要方面:保密性、完整性和有效性，而DOS與DDOS攻擊針對的是安全的第三個方面一一有效性，有效性是用來預防、檢測或阻止對信息和系統(tǒng)的

7、未被授權的訪問，并月.對合法用戶提供正常服務。其屮DDOS攻擊難以防范，而從攻擊者的角度來看，攻擊是非常容易的。關鍵詞:：DoS；DDoS；攻擊；防范隨著Internet的應用越來越廣泛，也為大家?guī)砹朔奖悖矠镈OS與DDOS攻擊創(chuàng)造了極為有利的條件。隨著計算機技術的迅速發(fā)展和互聯(lián)網(wǎng)應用的FI益普及，網(wǎng)絡已經(jīng)成為我們獲取信息、進行交流的主要渠道之一,因而網(wǎng)絡安全也顯得越來越重要。近年來，拒絕服務攻擊已經(jīng)成為最為嚴重的網(wǎng)絡威脅Z—，它不僅對網(wǎng)絡社會具有極大的危害性，也是政治和軍事對抗的重要手段。最常見的