Luận Văn Đề tài phát hiện nguồn tấn công máy chủ dựa vào phân tích luồng IP (Các giải pháp Tracback phát hiện

MỤC LỤC

DANH MỤC HÌNH VẼ

DANH MỤC BẢNG BIỂU

THUẬT NGỮ VÀ TỪ VIẾT TẮT

MỞ ĐẦU

A. Tính cấp thiết của đề tài

B. Ý nghĩa khoa học và thực tiễn

C. Mục tiêu nghiên cứu

D. Nội dung nghiên cứu

CHƯƠNG 1 : TỔNG QUAN TẤN CÔNG TỪ CHỐI DỊCH VỤ VÀ CÁCH PHÒNG CHỐNG

1.1. Tổng quan về tấn công từ chối dịch vụ (DoS)

1.2. Các cách tấn công

1.2.1. Tấn công làm cạn kiệt băng thông( Bandwith depletion actack)

1.2.2. Tấn công làm cạn kiệt tài nguyên

1.3. Cách phòng chống

1.3.1. Ngăn chặn việc hình thành mạng botnet.

1.3.2. Phát hiện và vô hiệu hóa kẻ tấn công

1.3.3. Phát hiện và ngăn chặn các cuộc tấn công tiềm tàng

1.3.4. Giảm nhẹ ảnh hưởng của các cuộc tấn công DDoS

1.3.5. Làm chệch hướng các cuộc tấn công

1.3.6. Khắc phục hậu quả sau tấn công

CHƯƠNG 2 : GIẢI PHÁP CHỐNG DOS DỰA VÀO PHÁT HIỆN NGUỒN TẤN CÔNG

2.1. Tổng quan phương pháp Traceback

2.2. Các phương pháp Traceback

2.2.1. Ingress Filtering

2.2.2. Link Testing

2.2.3. Logging

2.2.4. Packet Marking (Đánh dấu gói tin)

2.2.5. Hash Based Traceback

CHƯƠNG 3 : GIẢI PHÁP PPM VÀ HASH BASED IP TRACEBACK

3.1. Các thuật toán đánh dấu gói tin

3.1.1. Thuật toán Node Append

3.1.2. Thuật toán Node Sampling

3.1.3. Thuật toán Edge Sampling

3.2. Probabilistic Packet marking (PPM)

3.2.1. Phương pháp

3.2.2. Thuật toán

3.2.3. Xây dựng lại đường đi của kẻ tấn công

3.3. Hash Based IP Traceback

3.3.1. Phương pháp

3.3.2. Packet Digesting

3.3.3. Source Path Insolation Engine

3.3.4. Minh họa phương pháp

CHƯƠNG 4 :KẾT LUẬN

4.1. Kết quả đạt được

4.2. Định hướng nghiên cứu trong tương lai

TÀI LIỆU THAM KHẢO