分散式阻斷服務攻擊之內部防禦研究

A Study on Inside Defense for Distributed Denial-of-Service Attack

陳偉嵩(Chen Wei-Sung)

指導教授 ： 黃國安 ； 陳榮銘

亞洲大學/資訊學院/資訊工程學系碩士班/碩士(2004年)

摘要

在網際網路(Internet)的使用日趨盛行下，各類產業對於網路使用的品質要求也日益提昇，大型區域網路(LAN)的環境中，往往因為過多數量的電腦設備及更開放的自由網路使用下，致使許多因為網路使用問題日益增加，因此對於區域網路內的網路管理更是不能忽視。中大型的企業區域網路，所負擔的是整體企業，包含行政、銷售、產品等的正常運作。以往網路的管理及研究均把焦點集中於廣域網路(WAN)的範圍，近年來由於區域網路內的頻寬(Bandwidth)提昇，流量增加、網路服務型態以及網路攻擊(Network Attack)的型態改變等，都直接衝擊區域網路內的使用效能，為達到更佳的區域網路管理模式，本論文整合現有技術觀念，提昇網路管理系統功能，解決區域網路內所產生的分散式阻斷服務(DDoS)攻擊產生。

關鍵字

網路管理 ； 流量統計圖 ； 分散式阻斷服務攻擊 ； 截斷式管理

並列摘要

With the gradual popularity of the Internet, every kind of industries had increasing demands for the quality of Internet. In a local area network (LAN) environment, due to the exceeding amount of computer equipments and the more open and free access to the Internet, many Internet application problems had been arised accordingly. Hence we can not ignore the Internet management in LAN. A LAN in medium and large size of corporations takes the responsibility of functional operations of the whole corporation, including administrations, sales, and products , etc. In the past, the Internet management and research focused on wide area network (WAN). In recent years, due to the promotion of bandwidth in LAN, the increase of flow, the change of Internet service type, and the change of network attack type, etc, the application efficiency in LAN was directly impacted. In order to achieve a better management model in LAN, this thesis integrates the current technical concepts, enhances the function of Internet management system,and solves distributed

並列關鍵字

Network management ； Net Flow ； MRTG ； DDoS ； Disable Management

參考文獻

[5] 劉川綱，「一個創新的終端系統量測架構」，成功大學電機工程研究所碩士論文，2002。

[6] P. Ferguson, “Network Ingress Filtering: Defending Denial of Service Attacks Which Employ IP Source Address Spoofing,” RFC 2267, Jan. 1998.24

[8] W. Fuller, “ Network Management Using Expert Diagnostics,”International Journal of Network Management, pp. 119-208，1999.20

[12]柯光隆 「以SNMP 為基礎之資訊安全品質保證管理架構」，中原大學資訊工程研究所碩士論文，2002。

[14]陳通福，「改善網路管理品質資訊系統之建構－以宿舍網路為例」，元智大學資訊管理研究所論文，2002。