一种ddos攻的分布式检测与防御模型.pdf

目 录 目 录 目目 录录 摘 要 I AbstractII 第一章 绪论1 1.1 研究背景及意义1 1.2 DDoS攻击的研究现状2 1.3 本文研究内容及章节安排4 第二章 DDoS概述6 2.1 DDoS攻击定义6 2.2 DDoS攻击原理6 2.3 DDoS攻击分类及分析8 2.3.1 洪泛DDoS攻击8 2.3.2 低平均速率DDoS攻击9 2.3.3 TCP、UDP和ICMP协议攻击9 2.3.4 DDoS攻击方式小结10 2.4 DDoS常用攻击工具 11 2.5 DDoS攻击防御策略研究12 2.5.1 基于源端网络防御策略12 2.5.2 基于中间网络防御策略13 2.5.3 基于受害端网络防御策略13 2.5.4 分布式防御策略13 2.6 小结15 第三章 DDoS分布式检测算法研究16 3.1 CUSUM算法及非参数CUSUM算法16 3.1.1 CUSUM算法16 3.1.2 非参数CUSUM算法17 3.2 基于CUSUM的源端主机检测方法18 3.2.1 检测方法描述18 3.2.2 算法分析19 3.2.3 算法实现20 3.3基于CUSUM的路由器检测方法20 3.3.1 算法描述20 3.3.2 算法分析22 3.3.3 算法实现22 3.4 基于动态门限的带权CAT分布式检测算法23 3.4.1 动态门限的设定方法25 3.4.2 带权CAT子树的构造26 3.4.3 全局带权CAT域树的构造30 3.5 性能分析32 3.6 小结33 第四章 DDoS攻击的分布式检测与防御模型设计34 4.1 总体设计与设计需求34 4.1.1 设计目标34 4.1.2 设计需求34 4.2设计思想35 4.2.1 网络拓扑35 4.2.2 设计思想36 4.3 DDoS攻击检测与防御模型的体系结构36 4.3.1 管理层37 4.3.2 防御层37 4.3.3 节点注册38 4.3.4 节点间通信39 4.4 小结40 第五章 功能模块的研究41 5.1 检测机制41 5.2 分类机制41 5.3 速率限制机制44 5.4 过滤机制46 5.5 小结47 第六章 试验仿真48 6.1 OPNET 介绍 48 6.2 试验仿真49 6.2.1 创建节点模型49 6.2.2 创建进程模型50 6.2.3 构建网络拓扑结构52 6.2.4 仿真结果及分析52 6.3小结53 第七章 总结及展望54 7.1主要贡献及创新54 7.2 工作展望55 致 谢56 参考文献57 附录163 附录264 摘 要 摘 要 摘摘 要要 分布式拒绝服务（Distributed Denial of Service,简称DDoS）攻击如今是 I