| 摘要 | 第1-11页 |
| ABSTRACT | 第11-12页 |
| 第1章 绪论 | 第12-19页 |
| ·电信骨干网DDOS攻防系统研究背景 | 第12-13页 |
| ·研究现状 | 第13-17页 |
| ·不同时期的DDoS | 第13-15页 |
| ·应对策略分析 | 第15-17页 |
| ·小结 | 第17页 |
| ·本文的主要工作 | 第17页 |
| ·论文的组织结构 | 第17-19页 |
| 第2章 电信骨干网络DDoS攻击防护技术架构 | 第19-36页 |
| ·异常流量分析 | 第19-21页 |
| ·工程流程分析 | 第21-23页 |
| ·流量清洗系统的处理步骤 | 第21页 |
| ·手工确认攻击类型 | 第21-23页 |
| ·DDOS攻击防御策略 | 第23-25页 |
| ·串行部署方式 | 第24页 |
| ·旁路部署方式 | 第24-25页 |
| ·电信网络DDOS攻击防御特别难点分析 | 第25-30页 |
| ·DDoS攻击对接入业务的影响 | 第26-28页 |
| ·现有解决方法的不足 | 第28-29页 |
| ·解决方案思路 | 第29-30页 |
| ·电信骨干网络DDOS攻击防御系统 | 第30-36页 |
| ·城域网接入特点 | 第30-31页 |
| ·流量清洗系统典型部署方式 | 第31-35页 |
| ·流量清洗系统工作过程 | 第35-36页 |
| 第3章 DDOS攻击的流程分析 | 第36-44页 |
| ·DDOS的攻击原理 | 第36-38页 |
| ·DDOS攻击步骤 | 第38-39页 |
| ·DDOS攻击流程分析 | 第39-44页 |
| ·SYN Flood攻击 | 第39页 |
| ·Ack-Flood | 第39-40页 |
| ·ICMP-Flood | 第40页 |
| ·UDP-Flood | 第40-42页 |
| ·DNS-Flood | 第42页 |
| ·Connection-Flood和URL Get Flood(含CC) | 第42-44页 |
| 第4章 DDOS攻击防御策略 | 第44-57页 |
| ·攻击手段分析 | 第44-45页 |
| ·流量流向分析 | 第44-45页 |
| ·量化分析策略 | 第45-49页 |
| ·告警和异常流量策略 | 第45-46页 |
| ·流量分析策略 | 第46-47页 |
| ·统计报表策略 | 第47-48页 |
| ·流量模型策略 | 第48页 |
| ·路由分析策略 | 第48-49页 |
| ·日志分析 | 第49页 |
| ·攻击防护技术 | 第49-51页 |
| ·攻击防护技术 | 第49-51页 |
| ·攻击防御策略 | 第51页 |
| ·清洗防护平台牵引技术 | 第51-55页 |
| ·流量牵引设计一(外部攻击经过省干) | 第51-53页 |
| ·流量牵引设计二(内部攻击经过省干) | 第53页 |
| ·流量牵引设计三(外部攻击不经过省干) | 第53-55页 |
| ·清洗防护平台回注方案 | 第55-57页 |
| ·流量回注模式一(策略路由) | 第55页 |
| ·流量回注模式二(MPLS-VPN) | 第55-56页 |
| ·回注模式三(MPLS-LSP) | 第56-57页 |
| 第5章 电信骨干网络DDOS攻击防御系统设计 | 第57-74页 |
| ·电信网络结构研究 | 第57-62页 |
| ·电信城域网网络节点设置 | 第57-58页 |
| ·电信网络整体结构 | 第58-62页 |
| ·电信骨干网DDOS攻击防御需求分析 | 第62-63页 |
| ·纯DDoS增值业务需求 | 第62页 |
| ·客户服务需求 | 第62-63页 |
| ·基础设施保护需求 | 第63页 |
| ·电信骨干网DDOS攻击防御系统设计 | 第63-74页 |
| ·方案设计原则 | 第63页 |
| ·DDOS防御手段 | 第63-64页 |
| ·系统特性 | 第64-66页 |
| ·防御系统防御效果测试 | 第66-74页 |
| 第6章 结论和和展望 | 第74-75页 |
| 参考文献 | 第75-77页 |
| 致谢 | 第77-78页 |
| 学位论文评阅及答辩情况表 | 第78页 |