宽带运营商(省级)DDoS攻击防御平台设计与实现

摘要

分布式拒绝服务型攻击(Distributed Denial of Services,简称DDoS攻击)是目前互联网中存在的最常见、危害性最大的攻击形式之一。DDoS攻击不但能够给各类互联网用户和服务提供商造成业务中断、系统瘫痪等严重后果,同时也严重威胁到电信运营商的基础设施。
　　 本文介绍了DDoS的攻击原理和危害,常用网络安全产品防护的局限性,引出电信级DDoS攻击防御方案。本文结合宽带运营商的现有网络情况,包括国家骨干网、本地网以及接入网现状,提出了DDoS系统体系结构,分析了DDoS攻击检测和分析方案以及牵引方案,计算出了系统的清洗容量和网络组织方案。
　　 本文展现了系统的主要功能的实现,包括网络流量分析系统和抗拒绝服务系统。