軟交換平臺下DoS攻擊防御系統研究與模塊實現.pdf

1、下一代網絡（NGN，Next Generation Network）是一個基于分組的網絡，采用大量當前業(yè)界公認的新技術，提供包括電信業(yè)務在內的語音、數據及多媒體等多種業(yè)務，能利用多種帶寬并且具有QoS能力的傳輸技術，實現業(yè)務控制功能和傳輸技術的分離。NGN是能夠在多種不同的網絡終端用戶之間實現業(yè)務互通及信息共享的融合網絡。軟交換技術作為下一代網絡的核心，得到了廣泛關注。軟交換以現有的分組網絡為基礎建設下一代網絡，實現從PSTN（ Pub

2、lic Switched Telephone Network）到IP網絡的平滑過渡。軟交換技術使大量新業(yè)務得以應用，提升了網絡的靈活性，同時網絡數據流量大大增加。但從網絡安全的角度看來，軟交換的引入極大的增強了網絡的不可控性。僅僅從語音業(yè)務看來，除了傳統的PSTN電話、手持移動電話之外，在軟交換平臺中，聯網PC也成為語音業(yè)務的主要終端之一。它的加入，使得用戶端向網絡的發(fā)送能力大大增強，每個用戶都擁有對網絡發(fā)起DoS（Denial of

3、Service，拒絕服務）攻擊的能力。
　　DoS攻擊是近年來對網絡安全威脅極大的一種攻擊方式，使受害者不能接受或者處理請求，從而不能提供正常服務。DoS攻擊原理簡單，易于實施，因此DoS攻擊是黑客常用的攻擊手段之一。目前，針對互聯網中的DoS攻擊防御技術的研究引起了世界的普遍關注，但是對于軟交換平臺下DoS攻擊防御，還未提出完善的解決方案。
　　本論文正是針對上述問題，以IP網絡中現有的DoS攻擊特點及防御方案為基礎，討論

4、了軟交換下DoS攻擊的可能性及特點，提出了軟交換平臺下的DoS防御系統的設計方案，并針對防御系統實現過程中涉及的關鍵技術進行了詳細闡述。本文的主要內容有：
　　1．研究了軟交換平臺下DoS攻擊發(fā)生的可能性，及攻擊行為特點，并針對分析結論提出DoS攻擊防御系統的系統模型和結構。
　　2．對DoS攻擊防御系統的常見部署方案進行了優(yōu)缺點分析，提出一種基于全網的分布式防御系統的架構和一種基于蟻群算法的優(yōu)化部署方法。
　　3．研