基于網(wǎng)絡(luò)的拒絕服務(wù)攻擊問題研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,網(wǎng)絡(luò)安全已經(jīng)成為一個(gè)十分重要的課題.作為一種新型的網(wǎng)絡(luò)攻擊手段,拒絕服務(wù)(DoS)攻擊近幾年在Internet上不斷猖獗,許多知名商業(yè)網(wǎng)站,甚至政府網(wǎng)站都遭到了攻擊.該文研究網(wǎng)絡(luò)上的拒絕服務(wù)攻擊問題,并針對(duì)最主要的DoS攻擊形式之一的SYN Flood攻擊,進(jìn)行了較為深入的研究,開發(fā)并實(shí)現(xiàn)了一個(gè)針對(duì)SYN Flood攻擊的實(shí)用監(jiān)測(cè)模型.該文首先對(duì)網(wǎng)絡(luò)安全的現(xiàn)狀做了簡(jiǎn)單回顧,討論了目前主要的網(wǎng)絡(luò)安全威脅以及Inteme

2、t的基礎(chǔ)協(xié)議-TCP/IP協(xié)議中存在的安全漏洞.其中特別闡述了利用這些漏洞進(jìn)行網(wǎng)絡(luò)欺騙和攻擊的手段.其次,對(duì)多種DoS攻擊的攻擊原理、攻擊過程和最終危害等內(nèi)容進(jìn)行了詳盡分析.還簡(jiǎn)要介紹了分布式拒絕服務(wù)攻擊這種最新的DoS攻擊手段.從中可以清楚地看到DoS攻擊工具從單機(jī)到群體,從簡(jiǎn)單到復(fù)雜,從獨(dú)立攻擊到分布式攻擊的發(fā)展過程.然后,在論述針對(duì)SYN Flood攻擊的監(jiān)測(cè)策略時(shí),該文以SYN Flood攻擊監(jiān)測(cè)模型的研究與開發(fā)過程為主線,歸納