DDOS防御的整体方案设计及应用

摘要

从上个世纪90年代初到现在，Internet的迅速发展，以及人们对瓦联网的依赖；Internet业务发展迅速，业务种类不断增加，信息源日益丰富，而接入用户的宽带化趋势已成为ISP市场发展的丰流。在这样的环境下，原来以IP为丰要架构的网络的安全上的缺陷日益显露出来，整个网络无时无刻不处于黑客的窥视和攻击中，而随着接入用户的带宽的增加，DDOS(分布式拒绝服务攻击)这种攻击形式带来的威胁越来越大，大量用户，特别是提供公共服务的ISP更是将成为这种攻击的首选目标，如何防止这种攻击给ISP带来损失，确保公网可靠、稳定地运行；最终确保公司的各种业务正常运行是网络运行维护人员迫切的需求。 本文研究DDOS攻击和防御，并撰写了防御的方案及其在上海热线的实施案例。 论文首先对DDOS的发展现状进行描述，然后从DDOS攻击的发展出发，总结出现代DDOS攻击的方式和其攻击造成的巨大损失和影响。接着详细的介绍了现在DDOS攻击的丰要特点和发展趋势，以及对其进行防御的技术于段的各自特点和实现机制；论文详细介绍了DDOS攻击的八种模式，及对于这八种模式在防火墙、路由器直至UNIX丰机上的防御手段。论文通过对于各种模式的分析，提出了自己的整体解决方案，该方案通过部署多种检测设备并设置检测DDOS的流程，可以在第一时间发现攻击，然后再通过实施一系列抵御攻击的于段，将攻击造成的损失降到最少，而且可以通过独特的追踪于段追查攻击的源头，震慑了攻击者，更强地保护了用户。通过在上海热线的成功实施此方案，证明了方案的可行性。论文最后描述了最新DDOS攻击的方法和简单的防御于段。

目录

摘要

引言

第一章DDOS的发展状况

第二章DDOS的技术特点

第三章DDOS防御的整体方案设计

第四章DDOS防御方案在上海热线的实施案例

第五章DDOS攻击和防御手段的发展及前景

参考文献

致谢

论文独创性声明及论文使用授权声明