MỤC LỤC

Chương 1: GIỚI THIỆU VỀ TẤN CÔNG DDOS 2

1.1. Khái niệm 2

1.2. Cấu trúc mạng DDos 2

1.2.1 Tuyển mộ mạng Agent 2

1.2.2 Điều khiển mạng Agent 3

1.2.3 Cập nhật mailware 5

1.3 Phân loại tấn công Ddos 5

1.3.1 Tấn công vào băng thông mạng 5

1.3.2 Tấn công vào giao thức 5

1.3.3 Tấn công bằng những gói tin khác thường 5

1.3.4 Tấn công qua phần mềm trung gian 6

1.4 Các công cụ DDos 6

1.4.1 Trinoo 6

1.4.2 Tribe Flood Network (TFN) 6

1.4.3 Stacheldraht 6

1.4.4 Shaft 6

1.4.5 Trinity 7

1.4.6 Knight 7

1.4.7 Kaiten 7

Chương 2 : CÁC CỞ SỞ PHÂN TÍCH PHÁT HIỆN DDOS 8

2.1 Hệ thống phát hiện DDos hiện nay 8

2.2 Các yêu cầu đối với môt hệ thống phát hiện DDos 8

2.2.1 Phát hiện nhiều cơ chế 8

2.2.2 Phản ứng 9

2.3 Phân tích phát hiện các cuộc tấn công DDos 9

2.3.1 Tổng quan về phát hiện các cuộc tấn công DDos 9

2.3.2 Một số thuật toán phát hiện DDos 10

Chương 3: XÂY DỰNG HỆ THỐNG PHÁT HIỆN NGĂN CHẶN DDOS TỰ ĐỘNG 13

3.1 Cơ chế kiểm tra địa chỉ nguồn 13

3.1.1 IP Address Database (IAD) 13

3.1.2 Duy trì và hoạt động của IAD 14

3.2 Kỹ thuật phát hiện tấn công DDos theo thuật toán CUSUM 15

Chương 4: PHÁT TRIỂN HOÀN THIỆN GIAO THỨC LAN TỎA NGƯỢC 18

4.1 Khái niệm 18

4.2.1 Khởi động 19

4.2.2 Bắt đầu 19

4.2.3 Kiểm tra giả mạo 19

4.2.4 Rút gọn 19

4.2.5 Ngăn chặn 20

4.2.6 Lan tỏa ngược 21

4.3 Hạn chế của giao thức lan tỏa ngược 22

4.4 Phát triển giao thức lan tỏa ngược 22

4.4.1 Chống lừa dối 22

4.4.2 Giải pháp 22

4.4.3 Giải thuật 22

4.4.4 Triển khai 23

Chương 5: TRIỂN KHAI HỆ THỐNG PHÁT HIỆN NGĂN CHẶN TỰ ĐỘNG KẾT HỢP GIAO THỨC LAN TỎA NGƯỢC 25

5.1 Đánh giá hiệu quả của hệ thống 25

5.2 Cơ chế hoạt động 26

5.3 Triển khai hệ thống 26

5.4 Kết luận 3