《防DDOS攻击软课题研究.ppt》由会员分享，可在线阅读，更多相关《防DDOS攻击软课题研究.ppt（17页珍藏版）》请在三一办公上搜索。
1、中国移动集团重点/联合研发项目结题汇报报告,项目名称：防DDOS攻击软课题研究项目编号：,一.开题计划完成情况,目 录,二、主要研究成果（整合后）,1.1 研究背景及目标（开题报告）,DDOS分布式攻击的背景,DDOS攻击的危害及立项意义,DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。通常攻击者使用下载的工具渗透无保护的主机，当获得该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程（以下简称代理）。这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。随着危害力极强的黑客工具的广泛传播使用，分布式拒绝服务攻击
2、可以同时对一个目标发起几千个攻击。,DDoS攻击特点是:毁灭性大、破坏性强。为了最大程度避免Ddos对现网造成的影响，本项目从DDos原理研究、DDos防止、DDos应对等多方面进行研究，并通过流量清洗方式进行防DDOS，为确保网络安全提供更加稳定的系统保障。,立项背景及意义,1.2 主要研究内容及分工（开题报告）,研究目标,防DDOS攻击软课题研究,DDOS攻击方法整合,探讨了DDoS攻击抵御的最新研究成果,对作为重点的检测引擎,整合现有方法各自的优点,提出了优化检测方式的思想;,DDOS攻击原理研究,研究DDOS攻击的原理、检测、现有防护技术和手段,清洗、检测,在攻击的响应方面,提出基于流
3、量清洗的方式进行防DDOS攻击，并就清洗、检测等提出解决方案,流量清洗解决方案,采用旁路检测、异常流量甄别、流量牵引、负载均衡、多级甄别等方式的防DDOS攻击流量清洗解决方案,1.3 开题计划完成情况总结,一.开题计划完成情况,目 录,二、主要研究成果（整合后）,一、主要技术方案和关键技术场景分析,一级应用场景,二级应用场景,骨干层，互联出口，安全级别最高级，流量检测及清洗设备要求大颗粒、高精度，高性能；,大区级省网出口、城域网出口，安全级别较高，流量检测及清洗设备要求大颗粒、高精度，高性能；,直辖市及普通省网出口，安全级别一般，流控及清洗设备精度及处理能力要求低于前两种场景；,分大区,分地市
4、,安全级别,防DDos攻击四种典型应用场景,三级应用场景,四级应用场景,互联点,直辖市,地市级出口，安全级别一般，可以按需考虑部署流控及清洗设备；,防DDOS攻击五种关键元素,一、主要技术方案和关键技术通过测试验证,DDOS攻击分类 流量型攻击 制造超大流量导致被攻击目标的网络拥塞，无法提供正常服务 应用型攻击 发送大量网络访问请求，导致目标服务器过载，无法响应正常用户请求,测试项目的选择上述这两类攻击对网络及其用户的影响最大，前者导致被攻击目标的网络拥塞。后者攻击流量不一定需要很大，几十M的SYN flood流量即可导致一般的web服务器过载。通过设置基线进行监控，如果超过或异常波动，则进行
5、告警。本次测试中对这两类的攻击检测和防护将是流量清洗系统测试的重点。,测试部署与拓扑,整体部署与拓扑,单层部署与拓扑,一、主要技术方案和关键技术搭建测试网络环境,一、主要技术方案和关键技术动态基线和静态基线,对每个检测指标生成动态基线实时计算检测指标的实际值将实际值与基线值进行比对，判断是否超过阈值，超过则认为存在异常,一、主要技术方案和关键技术告警监控,一、主要技术方案和关键技术告警监控-详细,一、主要技术方案和关键技术监控策略调整,一、主要技术方案和关键技术设备监控,一、主要技术方案和关键技术流量分析,本次测试中，需要注意，对异常流量设置TOS和不设置TOS的区别。设置TOS时，只有被设置TOS的异常流量会流入黑洞进行流量清洗，清洗后的流量TOS标志位会被重置为0，注回目标服务器。不设置TOS时，所有流量均会被牵引入黑洞进行清洗，之后，清洗后的流量会被注回目标服务器。,一、主要技术方案和关键技术测试结论,17,结束,谢谢大家！,
