文档介绍：南京邮电大学
硕士学位论文
IDC机房DDoS攻击防护系统研究
姓名:马宁
申请学位级别:硕士
专业:计算机技术
指导教师:王汝传;解智勇
201004
删咖��『洲删舢删����『『�中文摘要����关键词:互联网数据中心,分布式拒绝服务,网络流,流量清洗通过对中国联通河南数据中心的安全系统进行深入广泛的理论和实践研究,将其定位保证客户满意度,有力支持数据中心业务的发展。通过研究��攻击的手段,分析国内洗系统的部署方案并进行了实施,设计了流量清洗系统并实施了压力测试。在讨论了异常检测和流量清洗系统各自的优势和劣势后,分析了整个防护体系的两种工作模式,,得出更适合皿’�氖导是榭龅哪J剑�幽狭M�各田�湍承┏怯蛲�棵乓丫�J荚诟髯酝�绨踩�低持型乒恪耙斐<觳猓�髁壳逑匆环�护体系,,并可检测和抵抗分布式拒绝服务攻击的高性能安全系统。其主要特性应包括;旁路接入、高接入带宽、高运算性能、第三、四层网络数据分析、正常流量基线学****等。建设目标是根据互联网数据中心用户的实际需求和机房遭受��攻击的记录,改善目前缺乏有效对抗分布式拒绝服务攻击手段的状况,提升网络安全水平,出现的典型��攻击案例,引出了抗��攻击的两种关键技术:�心��虲�萵��,并选择了两种主流相关产品进行测试。在项目实施过程中,设计了异常检测系统和流量清南京邮电大学工程硕士研究生学位论文
孩霥���耐%�����卿�恤��删��眷﹒�】嘲�ゐ����﹖���骱妆啪��髓细���谗��粥�髓印�蟙��颽�∞眦心���洗琽�锄����具稀�����缈��昀���甌钾。五����鷓�綢�嵌院鸼���鶸���·�纳肭�簐�﹎蜘��:�抛�舢�瞖夥�����粤圮��舠�卿�∞∞�舯却旧����┍窒竘��击∞髑�幻閍�峨�钾阿础瑚啦�璐�锄嘲越�矗幻酬删嘲�蛐��蘅����鷒�瞖��谐鷇�綢�瞤�墒哪脑蛔啪灯町唔比��蛳�胃局暇�剿枰�妇湖�����彐└姿�枭卷瞥巴翧��辌�眶�蒩�锄�猤�鲳詓������轵笵�騜���鲫���曲�澳虳雠���篵�毋��琶璷�境谥纺穝∞���舏���皿�����拧_决磀删���篯�����篴�∞�ⅱ粲停甴��鬱��.��:��奶�����,��縯��,�鲻��豁,������锄��篽���佘瞚��!ⅲ��∞��印轪������痵�詁���颉辭��腷���协砌�蕹觥!狽���锄���。�捌破����黟�����也�南京邮电大学工程硕士研究生学位论文���越������皿������袸����.��痵�】鼬��絘��’�������Ⅱ
进行精细控制。然而自从分布式拒绝服务攻击����出现之后,对其的识别和防互联网数据中心��綝�簍�脱的网络,尤其是电信级大型观网络,其网络布局结构与Ⅲ城域网非常相似,�槟庾ㄓ猛�、��认证、授权、计费�⑺淼赖取��耐�绨踩ò��薎�禖��第一章引言��全名是�矧�����课题背景�简介��时曜蓟�橹�ㄒ宓耐�绻芾砘�竟δ�中的“安全管理”。例如,根据用户需要,���攻击简介��娩�植际骄芫��窆セ�,是指攻击者给目标�畉�,以下简称��腔�谙隔畁�网络,为集中式收集、存储、处理和发送数据的设备提供运行维护的设施以及相关的服务体系。Ⅲ��供的主要业务包括主机托管��弧⒒�堋�坤机房出租�⒆试闯鲎�如虚拟主机业务、数量分析、负载均衡、入侵检测、系统漏洞诊断��约捌渌�С拧⒃诵蟹�竦取�皿�不仅是数据存储的中心,而且是数据流通的中心,,从某种意义上说,它是由卫��チM��裉峁┥�,随着蛔��既的高速发展,同站系统对带宽、管理维护日益增长的高要求对很多企业构成了严峻的挑战。于是,企业开始把与网站托管服务相关的一切事务交给专门提供网络服务的�去做,将有限的人力财力资源投入到其核心业务发展中。可见,�是坷朋娥企业分工更加细化的产物。但在安全管理方面有一定区别。城域网的安全管理,主要集中在某些付费服务上,例如Ⅵ�可以提供入侵检测��、防火墙和Ⅵ�网关等各种安全系统,对进出用户网络的流量护已经成为�网络安全的主题。据存储服务�⑾低澄��系统配置、数据备份、故障排除服务�⒐芾矸��如带宽管理、流��.�南京邮电大学工程硕士研究生学位论文����
开。各种受害者对��攻击反应不同,许多�尧�骰�ū览#琖�嗍�,就会产生一个目的地址无法连接的�Ⅷ数据包并将其发回伪造的源地击。�ㄎ牡某ざ茸侄挝��唬�獗砻饕桓鰉报文的最大长度为�