| 摘要 | 第1-6页 |
| ABSTRACT | 第6-10页 |
| 第一章 引言 | 第10-22页 |
| ·背景及研究意义 | 第10-12页 |
| ·什么是DDoS | 第12-17页 |
| ·研究方向的现状 | 第17-19页 |
| ·本论文的主要内容 | 第19-22页 |
| 第二章 DDOS攻击原理及常见的防御方法 | 第22-36页 |
| ·TCP三次握手协议 | 第22-23页 |
| ·DDoS攻击的原理与防御 | 第23-25页 |
| ·攻击者是如何组织一次DDoS攻击 | 第25-27页 |
| ·拒绝服务攻击的发展趋势 | 第27-28页 |
| ·拒绝服务攻击对策的研究 | 第28-34页 |
| ·主机防范 | 第28-30页 |
| ·网关防范 | 第30-32页 |
| ·路由器防范 | 第32-34页 |
| ·本章小结 | 第34-36页 |
| 第三章 SYN FLOOD原理及防御 | 第36-46页 |
| ·SYN Flood原理 | 第36页 |
| ·SYN Flood解读 | 第36-43页 |
| ·Netfilter框架 | 第43-46页 |
| ·Netfilter框架内容 | 第43-46页 |
| 第四章 采用图灵测试防范DDOS攻击 | 第46-62页 |
| ·图灵测试 | 第46-50页 |
| ·访问控制算法 | 第50-51页 |
| ·基于NetFilter框架实现 | 第51-57页 |
| ·在NF_IP_PRE_ROUTING点上的处理 | 第51-54页 |
| ·在NF_IP_LOCAL_IN和NF_IP_LOCAL_OUT点上的处理 | 第54页 |
| ·在NF_IP_POST_ROUTING点上的处理 | 第54-57页 |
| ·序列号的处理 | 第57-58页 |
| ·关于超时和重传的问题 | 第58-59页 |
| ·客户端超时重传 | 第58页 |
| ·服务器端超时重传 | 第58-59页 |
| ·关于计时器的处理 | 第59-62页 |
| 第五章 性能试验与分析 | 第62-66页 |
| 第六章 总结与展望 | 第66-68页 |
| ·本文总结 | 第66页 |
| ·工作展望 | 第66-68页 |
| 参考文献 | 第68-72页 |
| 致谢 | 第72页 |