学位论文 > 优秀研究生学位论文题录展示

军队局域网中DDOS攻击模拟和防御的研究

作　者: 崔宁
导　师: 吴成东；张云洲
学　校: 东北大学
专　业: 计算机技术
关键词: DOS/DDOS 网络安全防火墙攻击防御
分类号: TP393.08
类　型: 硕士论文
年　份: 2009年
下　载: 51次
引　用: 0次
阅　读: 论文下载

内容摘要

随着军队信息化建设的深入发展,军网的安全性越来越受到较大的关注。军队信息化的建设是为作战服务的,信息战中大量的侦察信息和作战命令将会通过军网进行上传下达。为了保证军网在作战期间的安全,保证信息战的胜利,研究军网的安全是非常必要的。分布式拒绝服务攻击(Distributed Denial of Service, DDOS)是近年来对Internet具有巨大影响的恶意攻击方式,不仅给互联网业务带来了不可估量的损失,更给军队网络信息安全带来了巨大的隐患。本文主要研究军队网络DDOS攻击的模拟和防御。论文论述了课题研究的背景及军网防范DDOS攻击的重要性。分析了DDOS攻击的原理,并在模拟军网环境中进行了模拟DDOS攻击的实现,为后面的系统检测分析研究提供了依据。对几种常见的DDOS攻击工具进行了研究,提出了DDOS的防御措旌。结合DDOS攻击的原理,研究了DDOS攻击的防护机制、防范策略和源追踪技术,并对现有的防御方法和源追踪技术进行了比较,分析其优点和不足,指出从源头检测和阻止DDOS攻击应该是解决问题的有效方法。论述了DDOS防御系统的设计方法,阐述了Windows数据包拦截技术,提出了总体技术路线和工作流程。设计并实现了基于全状态检测的防火墙,并对系统防火墙进行了功能和性能测试。实验结果表明,所提出的设计方法是合理和有效的。全文分六章。第一章绪论,主要介绍了课题研究的背景及军网防范DDOS攻击的重要性。第二章分析了DDOS攻击的原理,并在模拟军网环境中进行了模拟DDOS攻击的实现,为后面的系统检测分析研究提供了依据。第三章研究了防御DDOS攻击原理和主要手段,并进行了性能比较。第四章研究了DDOS防御系统的设计方法,阐述了Windows数据包拦截技术,论述了总体技术路线和工作流程,阐述了系统防火墙的实现方法。第五章对系统防火墙进行了功能和性能测试。第六章对论文的研究工作进行总结,并对未来工作进行了展望。

军队局域网中DDOS攻击模拟和防御的研究

内容摘要

全文目录

相似论文