Luận Văn Nâng cấp hệ thống pac thêm chức năng tự động xác định đối tượng tấn công

MỤC LỤC
Chương 1: GIỚI THIỆU VỀTẤN CÔNG DDOS 2
1.1. Khái niệm 2
1.2. Cấu trúc mạng DDos .2
1.2.1 Tuyển mộmạng Agent 2
1.2.2 Điều khiển mạng Agent .3
1.2.3 Cập nhật mailware 5
1.3 Phân loại tấn công Ddos 5
1.3.1 Tấn công vào băng thông mạng .5
1.3.2 Tấn công vào giao thức .5
1.3.3 Tấn công bằng những gói tin khác thường .5
1.3.4 Tấn công qua phần mềm trung gian 6
1.4 Các công cụDDos .6
1.4.1 Trinoo .6
1.4.2 Tribe Flood Network (TFN) .6
1.4.3 Stacheldraht 6
1.4.4 Shaft .6
1.4.5 Trinity .7
1.4.6 Knight .7
1.4.7 Kaiten 7
Chương 2 : CÁC CỞSỞPHÂN TÍCH PHÁT HIỆN DDOS 8
2.1 Hệthống phát hiện DDos hiện nay .8
2.2 Các yêu cầu đối với môt hệthống phát hiện DDos 8
2.2.1 Phát hiện nhiều cơchế .8
2.2.2 Phản ứng .9
2.3 Phân tích phát hiện các cuộc tấn công DDos .9
2.3.1 Tổng quan vềphát hiện các cuộc tấn công DDos .9
2.3.2 Một sốthuật toán phát hiện DDos 10
Chương 3: XÂY DỰNG HỆTHỐNG PHÁT HIỆN NGĂN CHẶN DDOS TỰ ĐỘNG
13
3.1 Cơchếkiểm tra địa chỉnguồn .13
3.1.1 IP Address Database (IAD) .13
3.1.2 Duy trì và hoạt động của IAD 14
3.2 Kỹthuật phát hiện tấn công DDos theo thuật toán CUSUM .15
Chương 4: PHÁT TRIỂN HOÀN THIỆN GIAO THỨC LAN TỎA NGƯỢC .18
4.1 Khái niệm 18
4.2.1 Khởi động .19
4.2.2 Bắt đầu 19
4.2.3 Kiểm tra giảmạo .19
4.2.4 Rút gọn .19
4.2.5 Ngăn chặn .20
4.2.6 Lan tỏa ngược 21
4.3 Hạn chếcủa giao thức lan tỏa ngược 22
4.4 Phát triển giao thức lan tỏa ngược .22
4.4.1 Chống lừa dối .22
4.4.2 Giải pháp 22
4.4.3 Giải thuật 22
4.4.4 Triển khai .23
Chương 5: TRIỂN KHAI HỆTHỐNG PHÁT HIỆN NGĂN CHẶN TỰ ĐỘNG KẾT
HỢP GIAO THỨC LAN TỎA NGƯỢC 25
5.1 Đánh giá hiệu quảcủa hệthống 25
5.2 Cơchếhoạt động 26
5.3 Triển khai hệthống .26
5.4 Kết luận .32