基于應(yīng)用層的DDoS攻擊檢測(cè)技術(shù)的研究.pdf

1、隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入到人們?nèi)粘Ｉ畹母鱾€(gè)方面，給人們的各項(xiàng)活動(dòng)帶來(lái)了方便，與此同時(shí)，網(wǎng)絡(luò)安全問(wèn)題卻不容忽視，網(wǎng)絡(luò)犯罪日益嚴(yán)重。在眾多的網(wǎng)絡(luò)安全行為中，DDoS無(wú)疑是最經(jīng)常發(fā)生的有效攻擊手段之一，能夠形成較大的破壞力，并且DDoS攻擊手段具有多樣性。其發(fā)生的原因有網(wǎng)絡(luò)協(xié)議本身設(shè)計(jì)的問(wèn)題，也有很多人為因素，并且攻擊手段也是日新月異，給網(wǎng)絡(luò)安全造成很大的威脅。本文主要針對(duì)發(fā)生在應(yīng)用層上的DDoS攻擊提出了一種基于用戶(hù)行

2、為分析和驗(yàn)證機(jī)制的檢測(cè)技術(shù)。
　　 本文首先對(duì)DoS以及發(fā)生在網(wǎng)絡(luò)層和傳輸層的傳統(tǒng)DDoS的發(fā)生原理進(jìn)行了分析，對(duì)DDoS的攻擊過(guò)程進(jìn)行了講解，通過(guò)分析得知發(fā)生在網(wǎng)絡(luò)層和傳輸層的DDoS攻擊主要是利用網(wǎng)絡(luò)協(xié)議TCP/IP的設(shè)計(jì)漏洞進(jìn)行攻擊。廣大的研究人員針對(duì)此類(lèi)攻擊做了大量的研究工作。本文對(duì)一些研究成果進(jìn)行了分析，針對(duì)不同的檢測(cè)技術(shù)還分別列舉了幾種典型的防御方法，如蜜罐技術(shù)、SYN Cookie技術(shù)以及網(wǎng)絡(luò)邊界過(guò)濾技術(shù)等。

3、>　　 結(jié)合前面對(duì)網(wǎng)絡(luò)層和應(yīng)用層發(fā)生的DDoS攻擊，本文重點(diǎn)研究了發(fā)生在應(yīng)用層的DDoS攻擊。首先分析了傳統(tǒng)的DDoS攻擊和發(fā)生在應(yīng)用層的攻擊DDoS的相同點(diǎn)以及不同點(diǎn)，分析了傳統(tǒng)的檢測(cè)和防御方法不適合與新型的DDoS攻擊的原因，并列舉了常見(jiàn)的攻擊方式，如DNS—DDoS攻擊、CC攻擊等，通過(guò)分析目前的研究方法各自的優(yōu)點(diǎn)和不足提出了一種基于用戶(hù)行為分析的攻擊檢測(cè)模型，其核心思想是對(duì)用戶(hù)的行為進(jìn)行分析，針對(duì)網(wǎng)絡(luò)流量產(chǎn)生的異常情況，對(duì)懷疑