基于混合連接驗證算法的拒絕服務(wù)攻擊防御方法研究.pdf

1、DDoS是近年出現(xiàn)的一種新的，分布式的拒絕服務(wù)攻擊方式，它基于客戶機(jī)-服務(wù)器的體系結(jié)構(gòu)，采用加密的手段進(jìn)行通信，是目前Internet所面臨的一個嚴(yán)重的威脅。DDoS攻擊使用了多種攻擊手段和形式，包括洪水攻擊和源地址欺騙攻擊等，這些都使得對它的防范極其困難。因此，需要對網(wǎng)絡(luò)中的系統(tǒng)進(jìn)行保護(hù)以免受到來自內(nèi)部和外部的DDoS攻擊。為了有效的防范DDoS攻擊，人們在攻擊的特征、攻擊的流量和攻擊的分布等方面進(jìn)行了大量的研究，來解決在攻擊的前期、

2、中期和后期的安全性問題。 本文首先對國內(nèi)外拒絕服務(wù)攻擊威脅以及研究現(xiàn)狀進(jìn)行分析描述；然后，對從拒絕服務(wù)攻擊的方法分類、主要手段、常見的防御及防范方法，以及當(dāng)前被廣泛使用的兩種拒絕服務(wù)攻擊防范算法，進(jìn)行了詳細(xì)的分析描述，從而設(shè)計了基于混合連接驗證的算法。最后，對該算法的可用性和性能進(jìn)行了測試，從數(shù)據(jù)反映出該算法能夠有效的阻止拒絕服務(wù)攻擊同時也能夠有效的提高網(wǎng)絡(luò)通訊的性能。 該算法綜合了SYNCookie以及同步連接驗證的優(yōu)