企業(yè)信息系統(tǒng)安全架構(gòu)—基于網(wǎng)絡(luò)地址偽裝的DoS攻擊方法的研究及防護(hù)

頁(yè)數(shù) 22 字?jǐn)?shù) 12593

摘 要

在全球信息技術(shù)高度發(fā)達(dá)的今天，隨著因特網(wǎng)的日益普及，網(wǎng)絡(luò)對(duì)于許多人來(lái)說(shuō)已經(jīng)成為工作和生活中必不可少的一部分。對(duì)于企業(yè)而言，網(wǎng)絡(luò)更是占有舉足輕重的地位，電子商務(wù)已經(jīng)有逐步取代傳統(tǒng)企業(yè)經(jīng)營(yíng)方式的趨勢(shì)，但網(wǎng)絡(luò)在帶給我們極大便利的同時(shí)，也帶來(lái)了一個(gè)棘手的問(wèn)題，就是“黑客”和網(wǎng)絡(luò)安全問(wèn)題。
DoS(拒絕服務(wù))是當(dāng)今互聯(lián)網(wǎng)上最為流行的攻擊網(wǎng)絡(luò)系統(tǒng)的方法。而經(jīng)過(guò)偽裝處理的DoS拒絕服務(wù)攻擊將更加難以發(fā)現(xiàn)和防范，危害也會(huì)隨之增大。本文主要研究以網(wǎng)絡(luò)地址偽裝為手段的DoS拒絕服務(wù)攻擊的原理和實(shí)現(xiàn)方法，并且指出防范它的具體方法和防范策略。同時(shí)，還將闡述這種攻擊的產(chǎn)生基礎(chǔ)，以及對(duì)Teardrop和SYN Flooding兩種具體攻擊方法的介紹和防范措施。
關(guān)鍵字：網(wǎng)絡(luò)安全,地址偽裝,DoS,TCP/IP
ABSTRACT:
In global IT altitude developed today, along with the increasing popularity of internet, network have become working for a lot of persons with live in essential part. for enterprise , network is more possess the position of act enough importance, ecommerce have had replace traditional enterprise operation step by step the tendency of way, but network in bring us maximum convenient at the same time, have also brought a difficult problem, is "hacker " with network safe problem.
DoS ( Denial of service) are to attack network system is the present most popular attack method online frequently with method. network address disguise is a kind of attack means, it will be hard to discover and be on guard more if what handle via it refuse to serve attack, harm will be also followed change big. the program of the major research of this paper is research is means with network address disguise refuse realization method and the principle of service attack, and point out guard against it's specific method with guard against strategy. will still elaborate this kind of attack produce foundation, as well as for Teardrop and SYN Flooding two specific attack methods describe and guard against measure.

KEYWORDS: Network safety, Address disguise, DoS，TCP/IP
目 錄
引 言 4
第一章 綜 述 4
1.研究背景描述 4
2.研究的目的和意義 5
第二章 TCP/IP協(xié)議概述 5
第三章 網(wǎng)絡(luò)入侵方法概述 6
1.入侵方法介紹 6
第四章 網(wǎng)絡(luò)地址偽裝概述 8
第五章 DOS攻擊 12
1、拒絕服務(wù)攻擊就是DOS攻擊 12
2、DOS攻擊具體入侵方法概述 13
第六章 TEARDROP和SYN FLOODING 14
1、TEARDROP攻擊原理 14
2、SYN FLOODING洪水攻擊原理 15
3、SYN FLOODING攻擊的工具介紹 17
第七章 怎樣防范DOS攻擊和網(wǎng)絡(luò)地址偽裝 17
1、DOS的防范策略 17
2、網(wǎng)絡(luò)地址偽裝的防范與識(shí)別 19
3、TEARDROP攻擊和SYN FLOODING攻擊具體的防范方法 19
第八章 總結(jié) 20
第九章 致 謝 21
第十章 參 考 文 獻(xiàn) 22

參 考 文 獻(xiàn)
[1].Linux操作系統(tǒng)中的IP偽裝技術(shù) 楊學(xué)兵，秦鋒著 《安徽工業(yè)大學(xué)學(xué)報(bào)》2001年04期
[2].《網(wǎng)絡(luò)防御與安全對(duì)策》 Greg Holden 著 黃開(kāi)枝 孫巖等譯 清華大學(xué)出版社
[3].4—7層防護(hù)，網(wǎng)絡(luò)安全新趨勢(shì) 劉啟誠(chéng)著 《通信世界》2003年29期
[4].DoS攻擊原理與對(duì)策的進(jìn)一步研究 陳波，于冷著 《計(jì)算機(jī)工程與應(yīng)用》2001年10期
[5].ICMP攻擊及其相應(yīng)對(duì)策 薛東，胡建偉著 《無(wú)線電通信技術(shù)》2002年04期