文档介绍：3 .7 .2 D e 七ector 部署........... ....................…… 42
第四章综合部署........................................…… 44
4 . 1 清洗中心位置的设计..............................…… 44
防护能力的设计..……,,.…,,,.,...............…… 44
4 .2. 1 总带宽.....................................…… 44
4 . Guard 的超额使用............................…… 44
4 .3 设备和事件的集中管理....... ....................…… 45
4 .4 链路和设备冗余..................................…… 46
4 .4 . 1 76OgGuar d 与 CRS 之间 IOGfi链路中断...........…… 47
4 . 76OgGuar d 与 TX 之间 10GE 链路中断............…… 47
4 . 7609Guard 设备故障..... .....................…… 47
4 .5 负载均衡的实现...................................…… 47
. 1 单机箱多个 Guar d 模块负载均衡...............…… 47
利用 anycast 设立多防护中心负载均衡.........…… 48
多个防护中心之间的流量调整功能.............…… 49
第五章测试报告........................................…… 50
5. 1 测试拓扑......................……,... ........…… 50
测试设备........................................…… 51
地址规划........................................…… 51
功能测试........................................…… 51
. 1 Sp。。fe d TCP/FI N (tfn) 攻击测试................…… 52
UDP ***测试........................... .…… 54
5 .4 .3 工CM P 攻击测试. . . .. . . .. .. . .. . . . . .. . . . . .. . . . .. …… 56
测试结果........................................…… 56
第六章结论与展望......................................…… 58
6. 1 结论............................................…… 58
6 .2 展望. .. . . .. . . . .. . . . . .. . . . . .. ... . . . . .. . . . . .. . . . . .…… 58
参考文献.............. ...................................…… 60
致谢.. ...................................................…… 62
乡
摘要
随着计算机网络的迅速发展, 网络攻击形式也变得越来越复杂、难于防御,
尤其是 DDOS 攻击的出现,更是对网络安全造成巨大的威胁。如何构建一个高效
的、完善的安全系统已成为安全管理领域的研究热点。
本文在分析一种新型防护 DDOS 方法和主动监控方法的基础上,结合作者公
司的网络对部署做了全面的考虑。
具体说来,本课题的研究内容主要包括以下几个方面:
1、较全面介绍了 DDOS 攻击背景、分类、工具和国内外应用研究的现状以及
在分析现有的安全机制的基础上,有针对性地指出现在广泛流行的防护 DD OS 攻
击方法所体现的不足;
2 、深入分析了 Guar d 的清洗、转移、回注原理和 D eteCto r 的主动监控原理,
同时对比 Ne叮 1。w 和 DeteCtor 检测的优缺点,在业务层面划分出不同的