面向DDoS攻击的溯源技术研究

发布时间：2021-11-22 17:57

　　网络正渗透到人们的生活的各个领域，越来越多的人感受到互联网给我们的生活带来的方便快捷。然而人们在享受网络给我们带来的高效、便捷的服务的同时，也在忍受着诸如木马、钓鱼和黑客攻击等问题。在诸多安全威胁中，DDoS（Distributed Denial of Service，分布式拒绝服务）攻击给人们带来的危害是巨大的，因此，DDoS攻击的防御一直受到社会各界的密切关注。防御DDoS攻击的技术有很多种，IP溯源技术可以根据攻击路径找到攻击者，从根本上防御DDoS的攻击，因此受到很多研究者的青睐。IP溯源技术通常分为五类，其中数据包标记方法使用数据包包头空闲的空间，减少资源开销，日志记录可以实现单包溯源，因此成为研究者研究的重点。近年来，将传统的IP溯源技术提升到AS（Autonomous System，自治系统）层上以减少路径长度，缩短溯源时间，是IP溯源技术的一个重要发展方向。目前，基于自治系统的溯源技术还没有一个系统的研究，本文中对现有的基于自治系统的溯源技术进行分类研究。按照溯源的基本方法将其分为四类：带认证机制的自治系统溯源方法、基于数据包标记的自治系统溯源方法、基于日志记录的自治系... 

【文章来源】：电子科技大学四川省 211工程院校 985工程院校 教育部直属院校

【文章页数】：77 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
第一章 绪论
    1.1 课题研究背景及意义
    1.2 DDoS攻击
        1.2.1 DDoS攻击原理及盛行的原因
        1.2.2 DDoS攻击发展趋势
        1.2.3 DDoS攻击防御技术发展现状
        1.2.4 DDoS攻击防御技术的困难
    1.3 论文的研究内容及组织结构
    1.4 本章小结
第二章 IP 攻击溯源的关键技术
    2.1 IP 溯源的动机与困难
    2.2 IP 攻击溯源的主要技术思路
    2.3 典型的 I P 溯源技术及实现
        2.3.1 数据包标记
        2.3.2 日志记录
        2.3.3 其他溯源技术
        2.3.4 防御 DDoS 攻击的溯源技术比较
    2.4 本章小结
第三章 基于自治系统的溯源技术研究
    3.1 自治域系统简介
    3.2 带认证机制的自治系统溯源技术
    3.3 基于数据包标记技术的自治系统溯源技术
        3.3.1 ASEM 溯源方法
        3.3.2 ASPPM 溯源方法
        3.3.3 FAST 溯源方法
    3.4 基于日志记录技术的自治系统溯源技术
    3.5 基于自治系统的二步溯源技术
    3.6 本章小结
第四章 基于自治系统的混合溯源技术
    4.1 问题的提出
    4.2 广义布隆过滤器算法
    4.3 基于自治系统的混合溯源技术实现
        4.3.1 数据包标记过程
        4.3.2 路径重构过程
    4.4 本章小结
第五章 HA S T 系统实验分析
    5.1 HAST系统仿真工具介绍
    5.2 HAST系统仿真平台搭建
    5.3 HAST系统节点模型设计
        5.3.1 攻击者 / 用户节点模型
        5.3.2 路由器节点模型
    5.4 实验结果分析
        5.4.1 溯源的数据包数量分析
        5.4.2 溯源的精确度分析
        5.4.3 溯源的时效性分析
        5.4.4 溯源的资源开销分析
        5.4.5 溯源的防篡改性分析
    5.5 本章小结
第六章 结论及展望
    6.1 工作总结
    6.2 工作展望
致谢
参考文献
攻硕期间取得的研究成果


【参考文献】：
期刊论文
[1]IP溯源技术及其分类方法研究[J]. 林白露,杨百龙,毛晶,武鹏辉.  电脑知识与技术. 2012(13)
[2]IP追踪技术研究[J]. 彭丹,史志才,陶龙明,马武.  大连大学学报. 2008(03)
[3]DDoS攻击检测综述[J]. 严芬,王佳佳,赵金凤,殷新春.  计算机应用研究. 2008(04)
[4]IP溯源技术[J]. 仇小锋,陈鸣.  电子测量与仪器学报. 2004(01)



本文编号：3512186