Nâng cấp hệ thống pac thêm chức năng tự động xác định đối tượng tấn công

Chương 1: GIỚI THIỆU VỀ TẤN CÔNG DDOS 2

1.1. Khái niệm 2

1.2. Cấu trúc mạng DDos. 2

1.2.1 Tuyển mộ mạng Agent 2

1.2.2 Điều khiển mạng Agent 3

1.2.3 Cập nhật mailware. 5

1.3 Phân loại tấn công Ddos. 5

1.3.1 Tấn công vào băng thông mạng. 5

1.3.2 Tấn công vào giao thức. 5

1.3.3 Tấn công bằng những gói tin khác thường. 5

1.3.4 Tấn công qua phần mềm trung gian. 6

1.4 Các công cụ DDos. 6

1.4.1 Trinoo. 6

1.4.2 Tribe Flood Network (TFN) 6

1.4.3 Stacheldraht 6

1.4.4 Shaft 6

1.4.5 Trinity. 7

1.4.6 Knight 7

1.4.7 Kaiten. 7

Chương 2 : CÁC CỞ SỞ PHÂN TÍCH PHÁT HIỆN DDOS 8

2.1 Hệ thống phát hiện DDos hiện nay. 8

2.2 Các yêu cầu đối với môt hệ thống phát hiện DDos. 8

2.2.1 Phát hiện nhiều cơ chế. 8

2.2.2 Phản ứng. 9
2.3 Phân tích phát hiện các cuộc tấn công DDos. 9

2.3.1 Tổng quan về phát hiện các cuộc tấn công DDos. 9

2.3.2 Một số thuật toán phát hiện DDos. 10

Chương 3: XÂY DỰNG HỆ THỐNG PHÁT HIỆN NGĂN CHẶN DDOS TỰ ĐỘNG 13

3.1 Cơ chế kiểm tra địa chỉ nguồn. 13

3.1.1 IP Address Database (IAD) 13

3.1.2 Duy trì và hoạt động của IAD 14

3.2 Kỹ thuật phát hiện tấn công DDos theo thuật toán CUSUM . 15

Chương 4: PHÁT TRIỂN HOÀN THIỆN GIAO THỨC LAN TỎA NGƯỢC 18

4.1 Khái niệm 18

4.2.1 Khởi động. 19

4.2.2 Bắt đầu. 19

4.2.3 Kiểm tra giả mạo. 19

4.2.4 Rút gọn. 19

4.2.5 Ngăn chặn. 20

4.2.6 Lan tỏa ngược. 21

4.3 Hạn chế của giao thức lan tỏa ngược. 22

4.4 Phát triển giao thức lan tỏa ngược. 22

4.4.1 Chống lừa dối 22

4.4.2 Giải pháp. 22

4.4.3 Giải thuật 22

4.4.4 Triển khai 23

Chương 5: TRIỂN KHAI HỆ THỐNG PHÁT HIỆN NGĂN CHẶN TỰ ĐỘNG KẾT HỢP GIAO THỨC LAN TỎA NGƯỢC 25

5.1 Đánh giá hiệu quả của hệ thống. 25

5.2 Cơ chế hoạt động. 26

5.3 Triển khai hệ thống. 26

5.4 Kết luận. 32