IDC机房DDoS攻击护系统分析.docx

南京邮电大学工程硕士研究生学位论文 南京邮电大学工程硕士研究生学位论文 中文摘要 删咖I}l|『洲删舢删J|ffIfII『『0f 中文摘要 Y20001 87 通过对中国联通河南数据中心的安全系统进行深入广泛的理论和实践研究，将其定位 为可对全网流量安全情况进行监控，并可检测和抵抗分布式拒绝服务攻击的高性能安全系 统。其主要特性应包括；旁路接入、高接入带宽、高运算性能、第三、四层网络数据分析、 正常流量基线学习等。建设目标是根据互联网数据中心用户的实际需求和机房遭受DDoS 攻击的记录，改善目前缺乏有效对抗分布式拒绝服务攻击手段的状况，提升网络安全水平， 保证客户满意度，有力支持数据中心业务的发展。通过研究DDoS攻击的手段，分析国内 出现的典型DDoS攻击案例，引出了抗DDoS攻击的两种关键技术：Ne心low和Cl既npipc， 并选择了两种主流相关产品进行测试。在项目实施过程中，设计了异常检测系统和流量清 洗系统的部署方案并进行了实施，设计了流量清洗系统并实施了压力测试。在讨论了异常 检测和流量清洗系统各自的优势和劣势后，分析了整个防护体系的两种工作模式，并对其 分别进行了性能测试．通过比较处理延迟，得出更适合皿’C的实际情况的模式．河南联通 各田C和某些城域网部门已经开始在各自网络安全系统中推广“异常检测．流量清洗一防 护体系，这对提升网络抗攻击能力无疑具有重要的意义． 关键词：互联网数据中心，分布式拒绝服务，网络流，流量清洗 南京邮电大学工程硕士研究生学位论文 南京邮电大学工程硕士研究生学位论文 AB鲫l ACT AB STRACT Th∞ugh陀∞arch on Hemn k删呦‘触Of Chi磁iUIlico皿it 2Llloc越es the辩咖 s)，Stc瓶t0 be capable of皿10nitoring s∞咖Si觚狐锄of也e whole她脚。呔龃d de锄I血g 删lnit)『]pc Dist曲u“耐D雠ial of service：att∞k、Ⅳ油．hugc恤djfic．1k s)rStem’s main fimCtion n妊Iy contain b)，pa鲻acce豁，lligh p眦鹪siIlg ca：paci奶high scala：bil毋and鹋铆od【弛址姆s∞ layer3锄d lay盱4． ：Re抛0n the删飑qui】嘲n伽皓0fIDC’s cI】鼬ome娼and attck recordS of恤equi删 舢也e夥stenl h鹪been desi粤圮d．脚stI卿ng on the met蛐锄d c舔∞of DDoS at蛐in ∞∞nt舯却旧key te c：hDlolo百懿in the∞cI】衄躺a h勰been in协砌u∞出——NetFlow锄d Cl昀npipe．T钾。五l髓-cla鼹pr跃Iu魄对蝴based on the蜘te‰10西鹤炳b啪choS髓细 a馘姗缸她髓删砥嘲吐A pfe姗敝细lk C妇Ip啦pla墒哪脑蛔 Fdhm。dl捌破hls。d on击∞髑s蠡瞄abc峨me钾阿础瑚啦er璐of锄嘲越dy矗幻酬删嘲 啪灯町唔比mso蛳pI胃局暇n越髓姚h妇湖ied翻吨 N啷tk醪鳓咖h粥be髓印l鞠dill盹and∞眦心depam呦船ofH锄PIo峨 it’s ve黟helpfIll t0也e dcvclopment of H锄U11icom·s蹦呻曲：vi姗m蜘t． e。、＼ Key Wbrds：㈧Data c铋蚬Di矧butcd Denial of se耐％NetFlowcl卿 Ⅱ 南京邮电大学工程硕士研究生学位论文 南京邮电大学工程硕士研究生学位论文 第一章引言 第一章引言 1．1课题背景 1．1．1 DC简介 互联网数据中心(In删Da：ta C喇ter，以下简称mC)是基于细舢net网络，为集中 式收集、存储、处理和发送数据的设备提供运行维护的设施以及相关的服务体系。ⅢC提 供的主要业务包括主机托管(机位、机架、V坤机房出租)、资源出租(如虚拟主机业务、数 据