文档介绍：、难于防御,尤其是DDoS攻击的出现,更是对网络安全造成巨大的威胁。如何构建一个高效的、完善的安全系统已成为安全管理领域的研究热点。在研究和分析现有的安全机制的基础上,有针对性地指出当前研究的安全技术在防范与反应现在广泛流行的DDoS攻击时所体现的不足。一方面,由于该攻击利用萨常的网络数据包实现对网络的攻击,因而通用的基于特征的误用检测技术无法实现对DDoS攻击的检测;另一方面,大部分DDoS攻击都会采用伪造源IP地址的技术,从而躲避基于异常模式监控工具的识别,且增加了网络设备或者通用的边界安全设备的安全配置难度。最后还提出了一种全新的基于QoS策略的DDoS防火墙防御模式。同样的,ARP攻击也是大型局域网面临的最大威胁之一。利用此攻击进行网络监听是黑客们经常用的招数。论文介绍了ARP攻击的原理咀及常见的攻击方式,防御方式,给出新型的了基于Ciseo交换机的动态ARP检测构建方式。由于研究的主要目的主要是针对IDC大型网络的需求,对此类攻击进行预防与防御。因此,分别通过2次实验,对2种攻击最常见攻击的行为进行分析,对防御工具性能进行测试与评价,提出了一系列IDC大型网络的防御系统构建措施,对实际应用有非常大的指导性作用。,,DDoSproteetion,0tieoftheproblemsisthatillegitimatepacketsareindistinguishablefromkgihmatepackets,makingdeteetionperformedbv【,(D''namicARPInspection),itanaysisthemostpopularattackbehavior,。中国科学技术大学绪论随着网络的发展和普及,网络的开放性、共享性、互连性随之扩大。网络互连一股采用TCP/,在该协议簇制订之初,没有过多考虑其安全性,所以协议中存在很多的安全漏洞,致使网络极易受到黑客的攻击。DDoS和ARP攻击是其中比较常见的攻击手段。IDC网络具有以下特点;客户主机比较集中,系统多样化,应用复杂。IDC复杂的局域网中除了构建网络的网络设备和安全设备,更多的是II)C自身和客户的主机系统。IDC客户的主机系统多为WINDOWS操作系统,并使用同为微软供给的数据库产品MSSQLSERVER搭建应用系统,部分技术实力较高的IT公司会使用LINUX作为操作系统平台。IDC网络所具有的特点和现状,导致DDoS攻击和ARP攻击一旦发生,都将会造成非常严重的后果。。但是,这种攻击现在更猛烈了,而且不仅仅影响到预定的攻击目标。在发生的攻击事件中,为受害人提供网络主机服务的公司吼及受害人的数百名用户都会受到这种攻击的影响,造成了间接的损失。安全软件巨头赛门铁克认为,在2005年上半年,平均每天发生927次DDOS攻击,比2004年上半年增长了679%。这种攻击大多数是由黑客非法控制的电脑实施的。黑客非法控制~些电脑之后,把这些电脑转变为由地下网络远程控制的“bots”,然后用