基于流量清洗的网吧联盟网络安全技术研究

摘要

随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题层出不穷。激烈的市场竞争导致了网吧间相互攻击，并与黑客产业化的大背景下与黑客攻击、“网络黑社会”、“网络打手”等相互结合。网吧业主面对成百上千台计算机，承受各种网络攻击、病毒，且需要时刻提防着黑客的恶意攻击。目前品种繁多的杀毒软件、防火墙难以阻止网络攻击。
　　 对电信运营商而言，一方面，城域网网络安全有待完善：另一方面，城域网网络承载的专线大客户是运营商的优质客户和重要收入来源。大客户面临着严峻的安全风险，有“保障专线安全”的迫切需求。然而，安全保障需要在软硬件设备、特别是安全管理等方面的巨大投入，大客户自身条件在人、财、物各方面往往无法保证。为此，本文将对城域网络的网络安全进行研究。
　　 本文提出利用流量清洗技术及三层MPLS VPN技术在互联网上构建网吧联盟安全区域，所提网吧联盟方案能够有效地解决运营商和用户问题，提供安全服务。本文对主流网络攻击种类，包括DDoS攻击的基本原理及危害进行了分析，对流量清洗技术、三层MPLS VPN技术进行了理论分析，并在城域网上叠加部署了安全宽带系统，配置了安全流量清洗设备，从而实现千兆线速的数据包深度安全检测的平台。实验结果表明：对网吧进出流量进行清洗，能有效防御DDOS等网络攻击。
　　 论文首先介绍了论文研究背景——目前互联网主流的网络攻击种类，分析了DDoS攻击的基本原理及危害，详细阐述了流量清洗技术、三层MPLS VPN技术的基本原理，并将其应用于城域网安全解决方案。然后搭建了在城域网上叠加部署安全宽带系统，为城域网配置一套安全流量清洗设备，实现了千兆线速的数据包深度安全检测的平台。并通过实验验证了其对网吧进出流量进行清洗，防御DDOS等网络攻击的有效性。最后进行了总结及展望。

目录

文摘

英文文摘

声明

第1章绪论

1.1研究背景及意义

1.2研究背景

1.3论文主要研究内容及结构安排

第2章网吧联盟网络安全技术概述

2.1网吧联盟网络安全技术

2.2清洗技术及隧道技术原理介绍

2.3本章小结

第3章基于流量清洗技术的网吧联盟解决方案

3.1网吧联盟网络拓扑搭建

3.2安全系统业务数据流向

3.3流量清洗中心系统组成

3.4隧道技术的选择及其部署

3.5 MPLS VPN规划

3.6网吧联盟具体实施配置

第4章流量牵引和抵御网络攻击安全实验

4.1流量牵引实验

4.2防御DDOS攻击实验

4.3本章小结

第5章结论

附录

参考文献

后记