基于HTTP-FLOOD攻擊的網(wǎng)絡(luò)入侵檢測防御技術(shù)研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)安全的基本屬性主要表現(xiàn)為機(jī)密性、完整性、合法性和可用性，而攻擊者就是要通過一切可能的方法和手段來破壞這些屬性。分布式拒絕服務(wù)攻擊(DDoS)的目的就是破壞網(wǎng)絡(luò)的可用性。在互聯(lián)網(wǎng)業(yè)務(wù)中，Web服務(wù)已經(jīng)占了相當(dāng)大的比例，越來越多的人通過Web提供的服務(wù)來獲取和發(fā)布信息，所以Web安全也是當(dāng)今網(wǎng)絡(luò)安全的一個研究熱點(diǎn)。HTTP作為Web應(yīng)用的關(guān)鍵協(xié)議，經(jīng)常被黑客利用來實(shí)施DDoS攻擊，并且非常難以檢測和防御。 本文主要研究可用于檢測

2、和防御基于HTTP協(xié)議的DDoS攻擊(HTTP-Flood)的方法，使這種檢測防御方法能夠消除或者減少HTTP-Flood攻擊對Web服務(wù)器的影響，從而達(dá)到保護(hù)Web服務(wù)器的目的。 在本論文中，首先通過對大量已有研究成果的總結(jié)指出了目前檢測防御方法的一些缺陷。其次，簡要的介紹了HTTP協(xié)議，對HTTP-Flood攻擊原理和攻擊形式進(jìn)行了分析，并著重分析了CC攻擊工具的源代碼。接下來，在已有的Web訪問特征的研究基礎(chǔ)上，把流入流出