Luận văn Thạc sĩ Kỹ thuật: Nghiên cứu giải pháp BGP Flowspec đề xuất áp dụng cho hệ thống mạng

Mục đích của Luận văn này là nghiên cứu giải pháp BGP FLOWSPEC nhằm ngăn chặn các cuộc tấn công DdoS giúp cho hệ thống mạng của đơn vị hoạt động an toàn và ổn định. Để hiểu rõ hơn mời các bạn cùng tham khảo nội dung chi tiết của Luận văn này.
Nội dung trích xuất từ tài liệu:
Luận văn Thạc sĩ Kỹ thuật: Nghiên cứu giải pháp BGP Flowspec đề xuất áp dụng cho hệ thống mạng HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG --------------------------------------- Lương Hòa CươngNGHIÊN CỨU GIẢI PHÁP BGP FLOWSPEC ĐỀ XUẤT ÁP DỤNG CHO HỆ THỐNG MẠNG LUẬN VĂN THẠC SĨ KỸ THUẬT (Theo định hướng ứng dụng) HÀ NỘI - 2019 HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG --------------------------------------- Lương Hòa CươngNGHIÊN CỨU GIẢI PHÁP BGP FLOWSPEC ĐỀ XUẤT ÁP DỤNG CHO HỆ THỐNG MẠNG CHUYÊN NGÀNH : HỆ THỐNG THÔNG TIN MÃ SỐ: 8.48.01.04 LUẬN VĂN THẠC SĨ KỸ THUẬT NGƯỜI HƯỚNG DẪN KHOA HỌC PGS.TS. TRẦN QUANG ANH HÀ NỘI 2019 i LỜI CAM ĐOAN Tôi xin cam đoan các kết quả nghiên cứu trong luận văn này là sản phẩm củacác nhân tôi dưới sự hướng dẫn của thầy giáo PGS.TS Trần Quang Anh. Các sốliệu, kết quả được công bố là hoàn toàn trung thực. Những điều được trình bàytrong toàn bộ luận văn này là những gì do tôi nghiên cứu hoặc là được tổng hợp từnhiều nguồn tài liệu khác nhau. Các tài liệu tham khảo có xuất xứ rõ ràng và đượctrích dẫn đầy đủ, hợp pháp. Tôi xin hoàn toàn chịu trách nhiệm trước lời cam đoan của mình. Hà Nội, ngày 20 tháng 11 năm 2019 Người cam đoan Lương Hòa Cương ii LỜI CẢM ƠN Đầu tiên, tôi gửi lời cảm ơn chân thành và biết ơn sâu sắc tới thầy giáoPGS.TS Trần Quang Anh – Học viện Bưu chính Viễn Thông, người thầy đã luôntận tình chỉ bảo, giúp đỡ và hướng dẫn tôi trong suốt quá trình nghiên cứu luận vănnày. Tôi xin chân thành cám ơn các thầy, cô giáo trong Khoa Công nghệ thôngtin- Học viện Bưu chính Viễn thông đã luôn tận tâm truyền dạy cho tôi những kiếnthức bổ ích trong thời gian tôi tham gia học tập và nghiên cứu tại trường. Tôi cũng xin gửi lời cảm ơn tới Ban lãnh đạo, các anh chị và các bạn tronglớp Hệ thống thông tin đã ủng hộ và khuyến khích tôi trong quá trình nghiên cứu vàthực hiện khóa luận này. Học viên Lương Hòa Cương iii MỤC LỤCLỜI CAM ĐOAN ............................................................................................... iLỜI CẢM ƠN .................................................................................................... iiMỤC LỤC ........................................................................................................ iiiDANH MỤC HÌNH VẼ ..................................................................................... vDANH MỤC BẢNG ........................................................................................ viiTHUẬT NGỮ VÀ VIẾT TẮT ........................................................................ viiiMỞ ĐẦU............................................................................................................ 1CHƯƠNG 1: PHÂN TÍCH HIỆN TRẠNG NHU CẦU PHÒNG CHỐNG TẤNCÔNG TỪ CHỐI DỊCH VỤ MẠNG VNNIC.................................................... 21.1. Hiện trạng hệ thống mạng ............................................................................. 21.1.1 Tổng quan mạng............................................................................................... 21.1.2. Hiện trạng các hệ thống an toàn an ninh mạng VNNIC .................................. 31.1.3. Hiện trạng phòng chống tấn công DDoS mạng VNNIC.................................. 51.2. Nhu cầu triển khai phòng chống tấn công DDoS cho mạng VNNIC ........ 61.2.1. Tình hình tấn công DDoS trên thế giới ............................................................ 61.2.2. Tình hình tấn công DDoS tại Việt Nam........................................................... 91.2.3. Phân tích nhu cầu ........................................................................................... 10CHƯƠNG 2: NGHIÊN CỨU TỔNG QUAN HÌNH THỨC TẤN CÔNG TỪCHỐI DỊCH VỤ VÀ KỸ THUẬT BGP FLOWSPEC ........................................ 122.1. Tấn công từ chối dịch vụ ............................................................................. 122.1.1. Khái niệm ..................................................................................................... 122.1.2. Cơ chế hoạt động ........................................................................................... 132.1.3. Kiến trúc, mô hình tấn công DDoS ................................................................ 142.1.4. Phân loại tấn công DDoS ............................................................................... 162.1.5. Các biện pháp phòng chống tấn công DDoS ................................................. 172.2. Tấn công từ chối dịch vụ mạng ................................................................... 212.2.1. Quá trình diễn ra một cuộc tấn công DDoS mạng ......................................... 21 iv2.2.2. Các phương pháp phòng chống DDoS mạng truyền thống ........................... 222.3. Kỹ thuật BGP Flowspec .............................................................................. 252.3.1. Khái niệm mở đầu .......................................................................................... 252.3.2. Mô hì ...