随着Internet的迅猛发展，网络规模急剧膨胀。Internet已经把人们的学习，工作与生活紧密地联系在一起，涉及到教育，经济，政治，军事等各行业和部门，其已经成为整个社会基础设施的重要组成部分。然而伴随着Internet的繁荣，网络安全事件开始频繁发生，各种攻击手段层出不穷。其中拒绝服务(DoS，Denial of Service)攻击以其攻击范围广、隐蔽性强、简单有效、破坏性大和难以防御等特点成为最常见的网络攻击技术之一，极大地影响网络和业务主机系统的有效服务。尤其是分布式拒绝服务(DDoS，Distributed Denial Of Service)攻击，其破坏性更大，严重威胁着Internet的安全。 本文首先综合研究分析了DoS和DDoS的攻击原理以及攻击手段，详细研究论述了现行DDoS攻击的几种攻击工具的特点，并对当前对DDoS攻击的各种检测防御方法、反追踪技术的研究状况进行分类并做较为详细地论述，客观评价了各个技术的优缺点。接着提出了基于源端对DDoS攻击进行检测防御的思想，源端可分为源端主机和源端子网，基于源端的检测防御即在源端主机上通过流量统计和源IP检查，将具有攻击特征的数据流截断，以达到减小甚至消除DDoS攻击所产生的影响。并在此基础上详细论述了基于源端DDoS攻击检测防御体系的检测防御机制，分别设计并实现了基于源端主机和基于源端子网的DDoS攻击检测防御的两套系统。最后对该系统做了模拟实验和性能分析比较，从实验数据中可以证明该系统是可行并且稳定的。
展开▼
