城域网抵御DoS及DDoS技术的研究

目录

声明

致谢

1绪论

1.1研究背景

1.2国内外研究现状

1.2.1 分布式拒绝服务攻击

1.2.2 分布式拒绝服务攻击态势

1.3 大连联通网络防御DDoS攻击技术遵循的原则

1.4 本章小结

2分布式拒绝服务攻击原理与分析

2.1 分布式拒绝服务攻击简介

2.2 分布式拒绝服务攻击的步骤

2.3分布式拒绝服务攻击分类

2.4 IP地址伪造技术

2.5.1建立连接后快速释放攻击

2.5.2零散数据类攻击

2.6 DNS分布式拒绝服务攻击

2.7 本章小结

3大连联通网络现状

3.1网络拓扑结构

5.2私网IP地址与公网IP地址

3.2 BRAS虚拟路由器

3.2.1本地 local域

3.2.2 宽带163域

3.2.3 教育网edu域

3.2.4 网吧wy域

3.3 全业务路由器SR

3.4蜜罐技术

3.5 单播反向路由查找技术

3.6 本章小结

4 DDoS攻击防御算法

4.1错误序列号源认证算法

4.2正确序列号源认证算法

4.3 SYN-ACK Flood网络攻击防御算法

4.4 异常报文攻击防御算法

4.5源IP随机变化攻击防御算法流程

4.6 DNS request flood攻击防御算法

4.7黑名单IP引流至蜜罐算法

4.8 本章小结

5部署防御分布式拒绝服务攻击系统解决方案

5.1分光和镜像

5.2流量引流

5.3流量回注

5.3.1二层网络流量回注

5.3.2用户网络路由回注

5.3.3静态路由回注

5.3.4策略路由回注

5.3.5 GRE回注

5.3.6 MPLS标签交换路径回注

5.3.7 MPLS VPN回注

5.4部署方式

5.5 本章小结

6 结论与展望

6.1 结论

6.2 展望

参考文献

作者简历

学位论文原创性声明

学位论文数据集