本论文为关于边防相关计算机网络毕业论文范文,关于边防部队计算机网络DDOS攻击防范相关硕士学位论文,可用于边防论文写作研究的大学硕士与本科毕业论文开题报告范文和优秀学术职称论文参考文献资料下载。免费教你怎么写边防及服务器及部队方面论文范文。
随着军队办公自动化,作战自动化的发展,边防部队计算机网络已经成为了边防部队平时、战时进行指挥协调的主要平台,因此高效、稳定的网络环境是保证边防部队平时训练和作战任务顺利完成的重要条件.DDoS攻击不以获取边防部队计算机网络中的信息为主要目的,而是通过DDoS攻击来使得边防部队计算机网络无法提供正常的服务.在边防部队计算机网络中,由于DDoS攻击破坏较大,防御困难,而且由于边防部队计算机网络的防范意识较为单薄,用户层次复杂,因此研究边防部队计算机网络的DDoS攻击防御对策更显重要.
DDoS攻击简介
DDoS攻击原理及流程
DoS攻击,就是通过合理的手段请求过多的服务器资源,从而使得合法用户无法正常获得服务器所提供服务的攻击手段.DDoS则是在DoS基础上产生的一种攻击方式,即通过大量的攻击机器,来同时对服务器进行攻击.
怎么写边防本科论文的参考文献
播放:30590次 评论:7900人
DDoS攻击分成攻击软件安装和攻击实施两个阶段,进行DDoS攻击时,一般都会经过如下的几个步骤:
了解目标情况.在一个大型的应用中,一般都会采用负载均衡技术,有很多台服务器来提供服务,有时甚至采用四层、七层交换机来实现负载均衡.那么在进行攻击时,攻击者就需要更多的傀儡机来实现DDoS攻击.
占领傀儡机.黑客会随机扫描网络中有数据库漏洞、FTP漏洞、CGI漏洞等计算机,然后通过各种手段入侵计算机,并且获得傀儡机的一个较高的权限.然后,利用FTP将DDoS攻击程序上传到傀儡机上,并通过这个攻击程序来向被攻击服务器进行攻击.
实现攻击.在占领了足够多的傀儡机后,攻击者就会控制傀儡机向被攻击服务器发送请求,从而造成被攻击服务器在短时间内需要进行大量请求的响应,一旦超出了服务器的处理能力,那么就会造成服务器的瘫痪.
DDoS攻击分类
DDoS攻击多种多样,按照不同的分类标准,DDoS攻击可以分成不同的类别.根据自动化程度分可以分成手动、半自动和自动攻击.根据攻击弱点可以分成协议攻击和暴力攻击,协议攻击即通过网络协议弱点,采取相应的攻击策略;暴力攻击则是通过大量正常的请求来快速消耗服务器资源,从而实现对服务器的攻击.根据攻击频率可以分成持续攻击和变动频率攻击,持续攻击即在发动攻击后,就全力发起攻击,因此在短时间内形成大量攻击;变动攻击频率攻击,即采取速度逐渐加快或者频率高低变化的方式对服务器进行攻击.
有关论文范文主题研究: | 关于边防的论文范例 | 大学生适用: | 专科毕业论文、学士学位论文 |
---|---|---|---|
相关参考文献下载数量: | 70 | 写作解决问题: | 怎么写 |
毕业论文开题报告: | 论文模板、论文设计 | 职称论文适用: | 技师论文、职称评副高 |
所属大学生专业类别: | 怎么写 | 论文题目推荐度: | 经典题目 |
DDoS攻击分析
处于安全考虑,边防部队计算机网络中所传输的数据大多是经过加密的,为此,对边防部队计算网络实施的攻击大多是以瘫痪计算机网络的Flood攻击为主.Flood攻击是一种暴力攻击方式,通过大量的正常请求占用服务器资源,从而实现对服务器的攻击.
PingFlood攻击
即大量傀儡计算机向服务器发送大量的ping请求,
关于边防相关论文范文参考文献
SynFlood攻击
SynFlood利用了TCP协议三次握手的漏洞傀儡机向服务器发送的TCP数据包源IP地址是伪造的,在三次握手过程中第二步服务器所发送的SYN/ACK数据包永远也到不了傀儡机上,从而服务器无法接收到客户端所发送的ACK数据包.这种情况下,一般服务器会一段时间内重复按照SYN数据包的源地址发送SYN/ACK数据包,使得服务器端在较长的一段时间内需要维护一个很大的半连接列表,不仅需要进行繁忙的重复发送SYN/ACK操作,而无法响应正常用户请求,同时还有可能由于半连接表长度过大,而导致数据溢出,最终造成服务器崩溃,造成边防部队计算机网络中断.
UDPFlood攻击
UDP是一种无连接协议,在进行数据传输时,不需要建立客户端与服务器的连接.因此,攻击者可以随意给服务器发送大量UDP数据包.当服务器接收到客户端素所发送的UDP数据包之后,通过对UDP数据包的分析,如果在服务器上没有找到正在等待该UDP数据包的应用程序,则向伪造源地址发送一个ICMP数据包,当足够多的客户端发送了足够多的UDP数据包给服务器时,就会造成服务器的崩溃,最终造成部队计算机网络的中断.
SMURF欺骗
这种攻击方式结合了ICMP响应和IP欺骗的方式,在短时间内形成大量、正常的服务器请求,最终导致服务器拒绝为正常的请求进行相应.其具体流程如下:攻击者伪造服务器IP地址,向路由器发送一个IP广播地址分组,在网络中广播一个echo请求,路由器在接收到这个广播分组之后,会向网段中的所有主机广播这个消息,由于消息的源地址为伪造的服务器地址,因此所有主机都会向服务器发送echo响应信息,如果所在的局域网较大,那么在短时间内就有数百台的主机向服务器发送echo请求消息.由于大多数的服务器都会优先处理ICMP传输信息,为此短时间内大量的echo信息就可以轻易的阻止服务器拒绝正常用户的请求,从而使得边防部队局域网中断.
防范策略
根据边防部队计算机网络和DDoS的特点,可以采取如下的手段来提高边防部队计算机网络的抗DDoS攻击能力.
简单服务,严格的访问控制
简单服务基于“越单一,越安全”原则,如果边防部队计算机网络中的应用过多,一旦攻击者找到其中某个应用的漏洞,就有可能获取计算机足够高的权限来发动攻击.严格方位控制,即通过防火墙技术的支持,除非是被明确允许的行为,否则一律予以拒绝.
进行定期安全检查
在具体的工作中,可以采用如下两种工具来实现边防部队计算机网络安全的检查:入侵检测工具.可以实现入侵踪迹的实时监测,同时也可以进行漏洞监测,帮助管理员及时发现系统所存在的漏洞,以及及时了解网络的异常情况.系统完整性监测工具.
建立完善的报警机制
边防部队计算机网络中的基准值主要包括错误数据包的数量和类型、各类数据包占总力量的比例、各类数据包的发送频率、带宽利用率等.通过正常时,对网络进行多次测量来确定基准值,一旦这些参数发生变化,就及时通知管理员对网络进行监控,从而提高边防部队计算机网络抵抗DDoS攻击的能力.
日志记录分析
日志记录的分析是处理DDoS攻击的主要手段之一,但是一般的日志记录并没有详细信息,而且也缺乏对日志信息进行检索和统计的手段.为此,网络管理员应该采用其他辅助工具来进行日志的记录和日志记录的分析.当发现网络中的以外事件,或者是基准值超标时,就可以通过日志记录分析工具来实现快速定位,并且制定相应的解决措施,保证边防部队计算机网络的安全.
该文来源:http://www.sxsky.net/jisuanji/txcl/455199.html
边防部队计算机网络对安全性要求极高,计算机网络安全甚至可以决定一场战争的胜败.由于边防部队计算机网络的特点,网络攻击主要以DDoS攻击为主,本文通过对边防部队计算机网络中DDoS攻击的分析,对边防部队计算机网络如何防范DDoS攻击进行了研究,从而为提高边防部队计算机网络的安全性尽自己的一份努力.
关于边防相关硕士学位论文,关于边防部队计算机网络DDOS攻击防范相关硕士毕业论文范文参考文献:
计算机网络安全与防范论文
全检查,消除安全隐患.,本学期在班主。大学生安全防范论文成都学院测,全国高等学校日语专业四级,日语专业八级统测,全国计算机等级考试等.24计算机与网络管理科员2专业技术负责机房设。
计算机网络安全防范
于转发《举办"建筑施工重大安全隐患及防治,重大安全事故防范,施工安全规范培训班"》的通知,各有关单位,现将中国建筑施。计算机网络课程设计论文安全编)锦州师范高等专科学校计算机系办公。
计算机网络安全与防范
全检查,消除安全隐患.,本学期在班主。计算机网络安全课程资源,计算机网络安全课程采购扰和防范计算机病毒.,(3)加深对网络道德规范的认识.,(4)熟悉网络安全防护措施;,(5)培。
计算机病毒防范论文
权,带头使用正版软件.?3.计算。计算机病毒论文参考文献知识信,淫秽,色情,暴力,凶杀,恐怖等.,6破坏,盗用计算机网络中的信息资源和危害计算机网络安全的活动.,7故意制作,传播计算。
大学生安全防范论文
大学生安全防范论文2016年学,刑罚学,犯罪学,监所法律文书,警察实战技能,监狱安全防范技术,监狱突发事件应急处置等16门课程.,1.法理学基础3学分,主要介绍法学,法律的一般知。
安全防范论文
大学生安全防范论文2016年学,刑罚学,犯罪学,监所法律文书,警察实战技能,监狱安全防范技术,监狱突发事件应急处置等16门课程.,1.法理学基础3学分,主要介绍法学,法律的一般知。
部队毕业论文
成人高等教育毕业论文,建筑学生毕业论文成人民武装警察部队学院,函授毕业论文,题目,姓名,学号,专业,单位,年月日,目录,…………………………..…………………,1,…。工程硕士论。
部队行政管理论文
行政管理学位论文海南审结果通知书,(1组),mba学员姓名陈道凡导师姓名黄成明研究方向人力资源管理开题时间2016-04-24第1次开题论文选题题目名称精细化管理在基层部队实。
企业法律风险防范论文
金严重不足3,4.1.2筹资成本较高,资本结构不合理,企业面临财务风险3,4.1.3投资能力较弱,且缺乏科学。大学生安全防范论文2016年学,刑罚学,犯罪学,监所法律文书,警察实战技。
部队法律论文
法律论文枪手财经,法律专业组逢甲大学财经法律研究所硕士论文题目申报书(法律专业组),论文题目(中文)论文题目(英文)论文题纲(若篇幅不够书写,请以附件另书之),,谨。小学生法律论。