通信与信息系统专业优秀论文++基于应用层的ddos攻击检测防御技术研究

通信与信息系统专业优秀论文 基于应用层的ddos攻击检测防御技术研究【精品】毕业论文 优秀毕业论文 本科论文 专业学术论文 参考文献资料 通信与信息系统专业优秀论文 基于应用层的DDoS攻击检测防御技

通信与信息系统专业优秀论文 基于应用层的ddos攻击检 测防御技术研究 【精品】毕业论文 优秀毕业论文 本科论文 专业学术论文 参考文献资料 通 信与信息系统专业优秀论文 基于应用层的DDoS攻击检测防御技 术研究 关键词:应用层攻击 CC攻击 分布式拒绝服务 防御技术 网络安全 摘要:DDoS攻击是一种简单而有效的计算机网络攻击，广大科研人员对其进行 了很多研究以求检测防御的方法。但与研究策略的开展同步的是，它的攻击方法和 攻击工具也在不断更新升级。传统的DDoS攻击主要发生OSI七层互联网络协议中 的网络层和传输层，它通常是利用了TCP/IP协议的漏洞或者某些软件系统缺陷发 起的攻击，而最近几年出现了一种新型的DDoS攻击，它主要以各种高层应用为攻 击目标，即主要发生在应用层，因此我们称其为基于应用层的DDoS攻击。这种新 型攻击破坏性更大，也更难被检测和防御。 本文对传统的DDoS攻击技术做了深入 分析，如SYNFlooding等具有代表性的传输层DDoS攻击，并根据DDoS检测技术在 网络中部署的不同位置，将检测方法分为三类，即源端检测、目的端检测、傀儡网 络检测，同时对具有代表性的检测防御技术做了详细阐述和总结。 应用层DDoS攻 击是本文所要研究的重点。和传统的DDoS攻击类似，应用层DDoS攻击也有以下两 种攻击方式:带宽耗尽型和主机资源耗尽型，其中主机资源耗尽型占据绝大多数。 在分析了应用层攻击的基本特点和原理之后，着重分析了一个通用的应用层DDoS 攻击检测防御模型DOW。该模型将应用 、连接flooding、不对称攻击，并根据层DDoS攻击分成三类，即会话 flooding 历史会话资料来检测当前会话是否异常。同时，该模型还采用了进攻即防御的