Mục Lục

LỜI CẢM ƠN 1

TÓM TẮT KHÓA LUẬN TỐT NGHIỆP 3

MỞ ĐẦU 4

Chương 1: ĐẶT VẤN ĐỀ 7

Chương 2: AITF TRONG MẠNG INTERNET 9

1. Tổng quan về giao thức AITF. 9

2. AITF làm việc trong mạng Internet. 11

2.1 Thuật ngữ 11

2.2 Chặn nguồn tấn công. 11

2.3 Bảo mật giao tiếp 12

2.4 Chống việc giả mạo 13

Chương 3: CẢI TIẾN AITF 15

1. Mô tả cải tiến chương trình. 15

2. Phương pháp và công việc cải tiến 15

2.1 Phương pháp đánh dấu gói tin theo xác suất. 15

2.2 Thuật toán đánh dấu gói tin. 17

2.3 Xây dựng lại đường đi của tấn công. 18

3. Giải thuật của thuật toán cải tiến. 19

Chương 4: CHẠY CHƯƠNG TRÌNH 20

1. Cài đặt: 20

2. Chạy chương trình: 20

Chương 5: KẾT LUẬN 23

Tài liệu tham khảo 24

TÓM TẮT KHÓA LUẬN TỐT NGHIỆP

Từ khi xuất hiện đến nay, loại hình tấn công từ chối dịch vụ phân tán (Distributed Denial of Service) luôn là một vấn đề nan giải đối với cộng đồng Internet, và cho đến bây giờ, vẫn chưa có một biện pháp kỹ thuật nào hoàn toàn khắc chế được kiểu tấn công này. Với việc quan sát được các thiết bị định tuyến trên internet hiện nay đủ tài nguyên lọc luồng thông tin cần thiết để ngăn chặn các tấn công DDoS, với điều kiện các luông thông tin tấn công bị chặn ngay gần nguồn phát sinh. Từ đó AITF đã được đề xuất.Với AITF giúp nạn nhân chặn các luồng tấn công không mong muốn chỉ trong vài mili giây. Nhưng việc chặn này tuy có hiệu quả cao nhưng lại làm băng thông của mạng sẽ bị cản trở do dung lượng của các gói tin sẽ bị tăng lên khi đi qua các router do việc viết lên các gói tin về đường dẫn “đi qua” các router này. Nhưng việc này sẽ không còn là vấn đề nếu cải tiến việc ghi dữ liệu này là sẽ không ghi cả đường dẫn nữa mà chỉ ghi lên gói dữ liệu router nào được mà có xác suất được ghi lên dữ liệu. Do tính chất của một cuộc tấn công DoS hay DDoS sẽ là tạo ra các gói tin giả mạo thật nhiều và gửi tới nạn nhân, nên việc đánh dấu gói tin với một xác suất và chỉ nghi một thông tin ánh xạ với địa chỉ IP của router sẽ giúp nạn nhân giảm được băng thông gây nghẽn mạng và vẫn sẽ có thể tìm được đường đi của cuộc tấn công.

Trong khóa luận này sẽ có các phần:

Phần I là phần mô tả và tiếp cận với giao thức AITF.

Phần II là sẽ nói về giao thức AITF trong mạng internet sẽ cho chúng ta hiểu về cách thức hoạt động cũng như hiểu về giao thức AITF trong mạng.

Phần III sẽ nói về cải tiến giao thức AITF. Phần này sẽ là nói cách thức thực hiện cũng như cơ chế để cải tiến cách thức ghi thông tin lên gói tin, và xây dựng lên đường đi của cuộc tấn công.

Phần III sẽ nói một cách trực tiếp về cách thức thực hiện code và kết quả chạy chương trình và một số mô tả.