一種基于跳變主機(jī)的抵御DDoS攻擊的通信方案的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)、通信和互聯(lián)網(wǎng)技術(shù)和相關(guān)產(chǎn)業(yè)的發(fā)展，網(wǎng)絡(luò)對(duì)現(xiàn)代社會(huì)的影響也越來越深刻，但隨之出現(xiàn)的各種網(wǎng)絡(luò)安全問題也不容忽視。在眾多的攻擊手段中，DoS（拒絕服務(wù)攻擊）和DDoS（分布式拒絕服務(wù)攻擊）對(duì)網(wǎng)絡(luò)的破壞性非常大，而且相當(dāng)難于進(jìn)行防范。在當(dāng)前發(fā)展緩慢的網(wǎng)絡(luò)預(yù)防技術(shù)基礎(chǔ)下，DOS很難被有效地解決和追蹤。
　　本文通過對(duì)拒絕服務(wù)攻擊和分布式拒絕服務(wù)攻擊的研究，提出了一種應(yīng)用在分域管理網(wǎng)絡(luò)中的一種跳主機(jī)通信方案，以有效的抵抗拒絕服務(wù)攻

2、擊，使網(wǎng)絡(luò)之間能夠更加安全地通信。本方案中，將網(wǎng)絡(luò)進(jìn)行分域管理，分域網(wǎng)絡(luò)是由多個(gè)不同 IP地址的主機(jī)組成。在通信時(shí)，分域網(wǎng)絡(luò)作為一個(gè)整體來互相通信。在通信過程中，由分域網(wǎng)絡(luò)中的協(xié)商中心按照已協(xié)商的協(xié)議選取網(wǎng)絡(luò)中的主機(jī)來進(jìn)行通信。一個(gè)通信過程會(huì)由多臺(tái)主機(jī)來完成，以此來實(shí)現(xiàn)動(dòng)態(tài)地址通信，防止拒絕服務(wù)攻擊。
　　所提方案同現(xiàn)有防范拒絕服務(wù)攻擊的方法相比，具有以下優(yōu)點(diǎn)：1）不依賴于嚴(yán)格的時(shí)間同步。在本文中到達(dá)跳變間隔時(shí)就進(jìn)行預(yù)連接，連接成

3、功后在協(xié)商的間隔后同時(shí)進(jìn)行通信轉(zhuǎn)移，即使雙方的時(shí)間不同步也不會(huì)影響通信的轉(zhuǎn)移；2）有更好的安全性。在本系統(tǒng)中通信雙方的地址都在進(jìn)行跳變，安全性依賴于跳變協(xié)議的保密性和網(wǎng)絡(luò)中主機(jī)地址信息表的保密性。因?yàn)樵趨f(xié)商跳變協(xié)議時(shí)，有會(huì)話密鑰對(duì)傳輸信息進(jìn)行加密，能夠保證協(xié)議和地址信息表的秘密性。并且分域網(wǎng)絡(luò)內(nèi)部通信時(shí)是以內(nèi)部網(wǎng)絡(luò)的方式進(jìn)行的，所以也保證了內(nèi)部通信不受DoS攻擊；3）能有效的抵抗網(wǎng)段攻擊。同屬于一個(gè)域網(wǎng)絡(luò)中的主機(jī)位于不同的地點(diǎn)，不屬于同