| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 1 绪论 | 第7-10页 |
| ·引言 | 第7页 |
| ·分布式拒绝服务攻击的介绍 | 第7-8页 |
| ·拒绝服务的简介 | 第7-8页 |
| ·拒绝服务攻击的动机分析 | 第8页 |
| ·本课题研究的意义 | 第8-9页 |
| ·本论文的主要工作 | 第9-10页 |
| 2 TCP/IP协议体系概述 | 第10-26页 |
| ·TCP/IP协议的分层 | 第10-13页 |
| ·报文传输过程中的封装 | 第12-13页 |
| ·IP网际协议详解 | 第13-25页 |
| ·IP首部 | 第13-15页 |
| ·IP地址 | 第15-16页 |
| ·传输层协议 | 第16页 |
| ·UDP用户数据报协议 | 第16-19页 |
| ·TCP传输控制协议 | 第19-25页 |
| ·本章小结 | 第25-26页 |
| 3 分布式拒绝服务攻击详解 | 第26-33页 |
| ·DoS的常见攻击方法以及原理 | 第26-28页 |
| ·DDoS攻击的原理 | 第28-32页 |
| ·DDoS攻击的步骤 | 第29-31页 |
| ·常用的分布式拒绝服务攻击程序 | 第31-32页 |
| ·本章小结 | 第32-33页 |
| 4 SYN Cookie和TTL Check技术原理与实现 | 第33-41页 |
| ·SYN Cookie技术研究 | 第33-39页 |
| ·SYN Flood攻击原理 | 第33-35页 |
| ·SYN Cookie原理与具体实现 | 第35-39页 |
| ·TTL Check原理 | 第39-40页 |
| ·本章小结 | 第40-41页 |
| 5 基于Linux的DDoS防护模块的实现 | 第41-67页 |
| ·系统的硬件平台 | 第41-46页 |
| ·平台结构及工作原理 | 第41-42页 |
| ·主要硬件介绍 | 第42-46页 |
| ·Linux网络协议栈 | 第46-52页 |
| ·Linux IP报文处理流程 | 第46-50页 |
| ·Netfilter实现原理 | 第50-52页 |
| ·DDoS防护模块的设计与实现 | 第52-59页 |
| ·DDoS防护模块总体结构 | 第52-53页 |
| ·DDoS防护模块中的重要概念 | 第53-59页 |
| ·DDoS防护模块实现的部分代码及重要的结构 | 第59-66页 |
| ·典型动作的代码流程图 | 第59-61页 |
| ·sk_buff结构 | 第61-66页 |
| ·本章小结 | 第66-67页 |
| 6 系统性能测试以及部分验证结果 | 第67-68页 |
| 7 结束语 | 第68-69页 |
| 致谢 | 第69-70页 |
| 参考文献 | 第70-71页 |