基于主動(dòng)網(wǎng)的DDoS阻斷系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、DDoS攻擊是互聯(lián)網(wǎng)安全的重大威脅之一。隨著網(wǎng)絡(luò)破壞者的不斷增多和攻擊工具的不斷改進(jìn)，攻擊防范的需求變得越來越緊迫。問題的嚴(yán)重性引起學(xué)術(shù)界的研究焦點(diǎn)從靜態(tài)的防御單體轉(zhuǎn)向主動(dòng)的阻斷體系，其中主動(dòng)網(wǎng)絡(luò)技術(shù)和DDoS阻斷系統(tǒng)的結(jié)合是可能的發(fā)展方向之一。 本文首先介紹了DDoS阻斷技術(shù)。這些技術(shù)包括入侵檢測(cè)、DDoS防御和追蹤回溯等。接著分析了主動(dòng)網(wǎng)絡(luò)的結(jié)構(gòu)和組成，最后闡述了基于主動(dòng)網(wǎng)的DDoS阻斷技術(shù)的思想和模型。 本文設(shè)計(jì)和

2、實(shí)現(xiàn)了基于主動(dòng)網(wǎng)的DDoS阻斷系統(tǒng)。首先描述了系統(tǒng)的整體結(jié)構(gòu)和處理過程，其次按照邏輯功能的劃分原則設(shè)計(jì)了檢測(cè)模塊、分析模塊和執(zhí)行模塊，并且詳細(xì)地說明了各個(gè)模塊的組成結(jié)構(gòu)、運(yùn)行流程和代碼實(shí)現(xiàn)。接著討論了系統(tǒng)的關(guān)鍵技術(shù)。為了解決檢測(cè)特征值的靜態(tài)不可變性，檢測(cè)模塊引入了貝葉斯網(wǎng)絡(luò)，并進(jìn)行改進(jìn)得到自適應(yīng)檢測(cè)算法。針對(duì)追蹤回溯路由的數(shù)據(jù)冗余，執(zhí)行模塊引入了標(biāo)志域壓縮，并進(jìn)行改進(jìn)得到基于路徑壓縮的路由包標(biāo)記算法。 本文提出的阻斷系統(tǒng)組織多個(gè)