Luận Văn Nâng cấp hệ thống pac thêm chức năng tự động xác định đối tượng tấn công

MỤC LỤC

Chương 1: GIỚI THIỆU VỀ TẤN CÔNG DDOS



1.1. Khái niệm



1.2. Cấu trúc mạng DDos.



1.2.1 Tuyển mộ mạng Agent



1.2.2 Điều khiển mạng Agent



1.2.3 Cập nhật mailware.



1.3 Phân loại tấn công Ddos.



1.3.1 Tấn công vào băng thông mạng.



1.3.2 Tấn công vào giao thức.



1.3.3 Tấn công bằng những gói tin khác thường.


1.3.4 Tấn công qua phần mềm trung gian.



1.4 Các công cụ DDos.



1.4.1 Trinoo.



1.4.2 Tribe Flood Network (TFN)



1.4.3 Stacheldraht


1.4.4 Shaft



1.4.5 Trinity.



1.4.6 Knight



1.4.7 Kaiten.



Chương 2 : CÁC CỞ SỞ PHÂN TÍCH PHÁT HIỆN DDOS



2.1 Hệ thống phát hiện DDos hiện nay.



2.2 Các yêu cầu đối với môt hệ thống phát hiện DDos.



2.2.1 Phát hiện nhiều cơ chế.



2.2.2 Phản ứng.

2.3 Phân tích phát hiện các cuộc tấn công DDos.



2.3.1 Tổng quan về phát hiện các cuộc tấn công DDos.



2.3.2 Một số thuật toán phát hiện DDos.



Chương 3: XÂY DỰNG HỆ THỐNG PHÁT HIỆN NGĂN CHẶN DDOS TỰ ĐỘNG



3.1 Cơ chế kiểm tra địa chỉ nguồn.



3.1.1 IP Address Database (IAD)



3.1.2 Duy trì và hoạt động của IAD



3.2 Kỹ thuật phát hiện tấn công DDos theo thuật toán CUSUM .



Chương 4: PHÁT TRIỂN HOÀN THIỆN GIAO THỨC LAN TỎA NGƯỢC



4.1 Khái niệm



4.2.1 Khởi động.



4.2.2 Bắt đầu.



4.2.3 Kiểm tra giả mạo.



4.2.4 Rút gọn.



4.2.5 Ngăn chặn.



4.2.6 Lan tỏa ngược.



4.3 Hạn chế của giao thức lan tỏa ngược.



4.4 Phát triển giao thức lan tỏa ngược.



4.4.1 Chống lừa dối



4.4.2 Giải pháp.



4.4.3 Giải thuật



4.4.4 Triển khai



Chương 5: TRIỂN KHAI HỆ THỐNG PHÁT HIỆN NGĂN CHẶN TỰ ĐỘNG KẾT HỢP GIAO THỨC LAN TỎA NGƯỢC



5.1 Đánh giá hiệu quả của hệ thống.



5.2 Cơ chế hoạt động.



5.3 Triển khai hệ thống.



5.4 Kết luận.