检测基于TCP协议的DDoS攻击的相关性分析模型研究

文摘

英文文摘

声明

第1章绪论

1.1拒绝服务攻击的概况

1.2拒绝服务攻击的发展

1.3本文研究的意义

1.3.1拒绝服务攻击的影响

1.3.2拒绝服务攻击的防御难点

1.4本文研究思路与内容安排

第2章 TCP协议的相关知识

2.1 TCP／IP协议的基础

2.2 TCP协议的特点

2.2.1 TCP报头解析

2.2.2 TCP建立连接——三次握手协议

2.2.3 TCP结束连接

2.3 TCP协议的脆弱性

2.4本章小结

第3章 TCP-Based DDoS攻击

3.1基于TCP协议的拒绝服务攻击

3.1.1剧毒包型拒绝服务攻击

3.1.2 Flooding型拒绝服务攻击

3.2三种常见Flooding型攻击

3.2.1 SYN Flooding

3.2.2 ACK Flooding

3.2.3 Connection Flooding

3.3应对方法

3.3.1法律支持

3.3.2预防阶段

3.3.3检测阶段

3.3.4响应阶段

3.3.5追踪阶段

3.3.6分析总结

3.4面临的问题

3.5本章小结

第4章利用TCP Flags相关性变化检测DDoS攻击

4.1整体解决方案概述

4.2检测模型

4.2.1理论支持

4.2.2检测过程

4.3本章小结

第5章实验与性能分析

5.1实验准备

5.2实验过程

5.3实验结果与分析

5.4本章小结

结论与展望

本文的主要贡献

研究工作中的问题和经验

未来工作展望

致谢

参考文献

攻读硕士学位期间发表的论文及参加的科研项目