狀態(tài)檢測和防DoS攻擊防火墻的設(shè)計(jì)及實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)的發(fā)展，極大的推動了整個(gè)社會的發(fā)展，在社會、經(jīng)濟(jì)、教育和娛樂等各方面都產(chǎn)生了重大的影響。互聯(lián)網(wǎng)與人們的生活越來越緊密，人們通過網(wǎng)絡(luò)互相交流，共享一些資源，互聯(lián)網(wǎng)也縮小了人們地理上的距離，我們生活的這個(gè)星球也被稱為“地球村”。與此同時(shí)，網(wǎng)絡(luò)安全也成為了人們關(guān)注的焦點(diǎn)。病毒、網(wǎng)絡(luò)攻擊等術(shù)語也越來越經(jīng)常出現(xiàn)在人們的面前。 政府或公司的機(jī)密數(shù)據(jù)被黑客盜取、個(gè)人計(jì)算機(jī)被病毒感染造成重要數(shù)據(jù)被刪除等這些事件時(shí)常發(fā)生。網(wǎng)絡(luò)安全已經(jīng)成為政

2、府、科研機(jī)構(gòu)和公司關(guān)注的一個(gè)焦點(diǎn)。網(wǎng)絡(luò)攻擊手段的不斷升級，其破壞性也越來越大，造成的損失也就越來越多。在這些網(wǎng)絡(luò)攻擊中，拒絕服務(wù)(DenialofService，DoS)攻擊作為一種重要的網(wǎng)絡(luò)攻擊手段，該攻擊主要利用了網(wǎng)絡(luò)協(xié)議的缺陷。由于DoS攻擊的原理簡單，攻擊的工具也能夠很容易的得到，因此利用它對受害主機(jī)進(jìn)行攻擊占了網(wǎng)絡(luò)攻擊中的近一半，其造成的損失也比較高。防火墻作為網(wǎng)絡(luò)安全方面的一個(gè)重要產(chǎn)品，在維護(hù)網(wǎng)絡(luò)安全中做出了重要的貢獻(xiàn)。防火

3、墻作為網(wǎng)絡(luò)安全方面的一個(gè)重要產(chǎn)品隨著網(wǎng)絡(luò)技術(shù)的發(fā)展也在不斷的提高和完善。 DoS攻擊作為網(wǎng)絡(luò)攻擊中的一個(gè)重要手段，主要是利用網(wǎng)絡(luò)協(xié)議設(shè)計(jì)上的漏洞，造成的損失大，并且難以防范。單純的包過濾防火墻只能對數(shù)據(jù)包進(jìn)行簡單的過濾，很難適應(yīng)發(fā)展的網(wǎng)絡(luò)防御要求。狀態(tài)檢測防火墻作為防火墻發(fā)展中的一個(gè)里程碑，由于它對數(shù)據(jù)包的檢測與先前的數(shù)據(jù)包相關(guān)聯(lián)，使其對DoS攻擊的防御成為可能。 本文正是針對上述的問題，以狀態(tài)檢測防火墻為基礎(chǔ)，對各種常

4、見DoS攻擊原理和方法做了介紹，在深入分析Linux狀態(tài)檢測防火墻源代碼的基礎(chǔ)上，對防DoS攻擊的問題進(jìn)行了研究和探索。本文的主要內(nèi)容有： 1.在介紹狀態(tài)檢測防火墻基本概念的基礎(chǔ)上，詳細(xì)的分析了Linux防火墻Netfilter的狀態(tài)檢測部分的源代碼程序。 2.對常見DoS攻擊的原理和方法進(jìn)行了討論，給出了一些常見的防DoS攻擊的防御方法。 3.對常見的幾種防SYNFLOOD的DoS攻擊模型進(jìn)行了對比分析，改進(jìn)了