防范DDoS攻击的流量预警与提示程序开发报告程序的预警弹窗作者：袁丽欢导师:姜岸、张帅舸、李学军学校:四川省雅安中学2016年1月---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---版权声明1、《防范DDoS攻击的流量预警与提示程序开发报告》（以下简称“本报告”）版权归作者所有，包括报告中的文字及图像。2、读者可以在其他论文或研究报告中引用本报告的内容，但必须注明出处，以及作者。3、引用本报告的内容，不得修改作者、导师、学校信息，以及该版权声明。4、未经作者允许，不得出版或大量印发本报告。5、作者水平有限，错误、疏漏在所难免，请不要编辑内容，发现错误和作者联系。欢迎读者对本报告提出批评建议。6、该项目已经在四川省第三十一届青少年科技创新大赛中获奖。联系作者：E-mail：1982319643#qq（请用@替换邮件地址中的#）袁丽欢2016年5月---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---摘要本文综述研究DDoS攻击原理和手法的文献，并走访网吧、打印店等局域网用户，确认在DDoS防御的流量预警软件方面，尚待有效开发利用。通过自己设计并进行模拟DDoS攻击的实验，分析实验样本在遭受DDoS攻击时的症状表现，进行研究，寻找警示提醒的原理、切入点和方法手段。基于网络上开放源代码的抓包技术，用简单、多线程、安全的Java语言开发防范DDoS攻击的流量预警、提示程序，通过功能强大的Eclipse集成开发环境，设计了友好的原创用户界面，并使这款软件有了实际的运用检验经历。对已有应用实践过程客观总结，指出该程序的特点优势与进一步开发的方向：1、特点优势：该程序重在监控和预警，而非操控主机抵抗DDoS攻击，不会因控制失误影响主机正常工作，对资源的占用较小。这样可以解决那些配置较差的网络主机难以运行专业防火墙，而使管理员无法及时发现DDoS攻击的问题。2、程序尚待完善、深入开发的方面应该还比较多，比如，在给受攻击的用户弹窗提醒时，转给网警报警；扫描、分析、拦截虚假数据包；进一步兼容服务器操作系统，能适用于大型网络系统的监控与管理等等。该软件已征得送北京奇虎360科技公司进行测试和安全认证的许可。关键词:DDoS防范、Java、程序设计、抓包技术、安全预警、提示弹窗、开发方向---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---一、文献综述1、问题的提出平时在网上浏览一些科技类的新闻报道，经常看到消息称某公司的网络系统遭到大规模的DDoS攻击，导致系统瘫痪，长时间无法正常向用户提供网络服务。因为我自己的电脑也曾经遭受过类似的攻击，于是很好奇，在今天这个跨入互联网+的时代，云计算、网络安全技术已经取得重大突破，对于层出不穷的计算机和网络系统漏洞，有360补天、乌云这一类漏洞响应平台和大量的“白帽团队”在及时检测并协助存在漏洞的厂商修复，通过系统漏洞进行的网络攻击也少有见报道。为什么以前不怎么受人重视的DDoS，会在近几年迅速兴起？是什么样的特点，使它能造成比利用漏洞进行的攻击更严重的影响?有没有成熟的方案可以抵抗和防御DDoS攻击呢？通过查阅相关书籍资料和网络搜索，我对DDoS攻击以及现有的防御方案有了简单的了解。2、DDoS攻击DDoS是英文DistributedDenialOfService（分布式拒绝服务）的缩写，这种攻击最早可追溯到1996年，在中国2002年开始频繁出现。其前身是拒绝服务攻击（英文缩写为DoS）。拒绝服务攻击的原理是，攻击者通过各种手段向目标主机发起网络请求，消耗其资源，当受害主机的资源被耗尽，它就会停止响应甚至崩溃，或者发送大量数据包造成网络堵塞致使合法用户不能够使用该网络主机提供的服务。举个例子，假设受害服务器的数据处理能力是每秒钟处理1000个数据包，攻击者操控高性能的电脑每秒发送800个左右的数据包，那么受害服务器就会分配大量的系统资源，用于响应他的请求，提供给普通用户的服务资源将大大降低。而网络服务器并不是只向区区几个用户提供服务，这就造成了大部分用户的服务请求无法响应。如果攻击者再增大攻击的强度，那么发送的数据包就达到了它的处理极限，受害服务器就有可能完全...