DDoS流量清洗系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展和互聯(lián)網(wǎng)應(yīng)用的日益普及，網(wǎng)絡(luò)已經(jīng)成為我們獲取信息、進(jìn)行交流的主要渠道之一。但隨著各式計(jì)算機(jī)病毒和惡意網(wǎng)絡(luò)攻擊的產(chǎn)生，網(wǎng)絡(luò)安全也越來(lái)越受到人們關(guān)注。近年來(lái)，拒絕服務(wù)攻擊（DoS）已經(jīng)成為最嚴(yán)重的網(wǎng)絡(luò)威脅之一，而分布式拒絕服務(wù)攻擊（DDoS）更是將DoS的危害性擴(kuò)大開(kāi)來(lái)，DDoS攻擊因?yàn)楣袅髁看螅粼炊嚯y以過(guò)濾，攻擊源IP 真假難辨，攻擊者間接攻擊身份更為隱蔽等特點(diǎn)已經(jīng)成為網(wǎng)絡(luò)安全的重大威脅之一。
　　

2、本文在分析DDoS 攻擊原理及攻擊特征的基礎(chǔ)上，提出了基于流量清洗技術(shù)的DDoS 攻擊防御系統(tǒng)的實(shí)現(xiàn)方案，該方案通過(guò)在現(xiàn)有常見(jiàn)DDoS 攻擊防御方法的基礎(chǔ)上，引入流量清洗的思想，系統(tǒng)對(duì)被保護(hù)網(wǎng)絡(luò)的鏡像流量進(jìn)行檢測(cè)，檢測(cè)發(fā)現(xiàn)攻擊時(shí)，將被保護(hù)網(wǎng)絡(luò)的流量牽引到清洗平臺(tái)上進(jìn)行流量清洗，再將正常流量回注到被保護(hù)網(wǎng)絡(luò)，完成對(duì)網(wǎng)絡(luò)的保護(hù)功能，從而使得防御的性能得以提升。相比傳統(tǒng)的DDoS 防御方案，比如增設(shè)網(wǎng)絡(luò)防火墻等方式，這種流量清洗防御系統(tǒng)有比較