苏州电信城域网安全平台的分析与设计
| 摘要 | 第1-6页 |
| ABSTRACT | 第6-10页 |
| 第一章 引言 | 第10-12页 |
| ·课题背景 | 第10-11页 |
| ·课题任务 | 第11页 |
| ·论文结构 | 第11-12页 |
| 第二章 苏州电信网络现状及相关背景知识 | 第12-22页 |
| ·苏州电信网络现状分析 | 第12-14页 |
| ·网络攻击与风险分析 | 第14-21页 |
| ·网络攻击行为(Dos/DDos)的危害 | 第16-19页 |
| ·DoS/DDoS防护的必要性 | 第19-20页 |
| ·典型网络攻击原理及防御思路 | 第20-21页 |
| ·本章小结 | 第21-22页 |
| 第三章 城域网安全平台分析与设计 | 第22-52页 |
| ·网络安全平台建设思路 | 第22-24页 |
| ·安全平台设计实现目标 | 第22-24页 |
| ·安全平台功能模块组成 | 第24页 |
| ·网络攻击手段研究与模拟模块的分析与设计 | 第24-35页 |
| ·常用网络攻击检测手段及缺点 | 第24-27页 |
| ·苏州城域网安全检测手段的选择与思考 | 第27-28页 |
| ·网络攻击手段研究与分析模拟 | 第28-32页 |
| ·网络攻击模拟系统的设计 | 第32-35页 |
| ·入侵技术跟踪及证据保全模块的设计 | 第35-38页 |
| ·蜜罐与蜜网系统的设计 | 第35-37页 |
| ·虚拟蜜罐系统架构设计 | 第37-38页 |
| ·流量清洗模块的分析与设计 | 第38-51页 |
| ·传统防护手段的不足 | 第39-40页 |
| ·电信级DDoS防御能力必要条件 | 第40-41页 |
| ·苏州电信流量清洗模块的架构分析 | 第41-44页 |
| ·流量清洗模块的方案设计 | 第44-50页 |
| ·方案特点及优势 | 第50-51页 |
| ·本章小结 | 第51-52页 |
| 第四章 开发与部署中的问题与解决方法 | 第52-58页 |
| ·网络攻击的快速响应 | 第52-53页 |
| ·防护骨干网与保护用户应用的两难 | 第53页 |
| ·城域网安全平台的应用案例 | 第53-57页 |
| ·电信级骨干DNS的安全防护体统建设 | 第53-56页 |
| ·由暴风影音引发的DNS FLOOD攻击防护 | 第56-57页 |
| ·本章小结 | 第57-58页 |
| 第五章 结束语 | 第58-60页 |
| ·论文工作总结 | 第58页 |
| ·问题和展望 | 第58-60页 |
| 附录1: 英文缩略语表 | 第60-61页 |
| 参考文献 | 第61-62页 |
| 致谢 | 第62页 |