分布式拒绝服务(Distrlbuted Denial of Service，DDoS)攻击是Internet面临的严重安全威胁之一。与传统攻击手段相比，DDoS攻击具有隐蔽性强、强度大、攻击源分散、持续时间长等特点，尚缺乏切实有效的防御机制。目前，DDoS攻击的频繁程度与危害性逐年增加，网络安全形势日益严峻。在各种防御策略的围追堵截之下，DDoS攻击手法推陈出新，利用挖矿木马、僵尸木马等新技术，DDoS攻击黑色产业链条逐步实现了技术的自动化和操作的平台化，进一步降低了攻击门槛。在这一现实背景下，探索应对DDoS攻击的有效防御手段，具有重要的研究价值和广阔的应用前景。

林玉香，女，硕士研究生学历，讲师职称，毕业于重庆大学，美国宾夕法尼亚州东斯特劳兹堡大学(ESU)访问学者，现任职于南阳理工学院，主要研究方向为信息安全、计算机网络。在国内外公开发行的学术刊物上发表有较高水平的学术论文多篇，参与完成河南省科技厅规划项目3项，获河南省科技进步二等奖和南阳市科技进步一等奖各1项，获得国家发明专利授权1项、实用新型专利授权1项。

绪论
0.1 研究背景和意义
0.2 国内外研究现状
0.3 研究目的和研究内容
0.4 内容组织结构
第1章 相关知识概述
1.1 DoS攻击
1.2 DoS攻击防御相关技术
1.3 反应式包过滤问题
1.4 基本概率包标记技术
1.5 高级概率包标记技术
1.6 带认证的概率包标记技术
1.7 自适应概率包标记技术
本章小结
第2章 基于AS的DDoS包标记算法
2.1 自治系统
2.2 基于边界路由器的IP地址编码
2.3 基于边界路由器的ASN编码
2.4 利用IPv4可选项进行标记
2.5 误报数分析
本章小结
第3章 基于AS的DDoS包标记算法的路径重构
3.1 DoS攻击的防范措施
3.2 基于AS标记算法的路径重构
3.3 收敛性分析
3.4 重构攻击路径的复杂度
3.5 基于AS的包标记和重构实验
本章小结
第4章 基于路径的DDOS单包追踪溯源方法
4.1 单包追踪溯源概述
4.2 基于路径的单包追踪溯源方法
4.3 实验评价
4.4 讨论与分析
本章小结
第5章 面向DDoS早期隐蔽攻击流量的多阶段检测方法
5.1 DDoS攻击模型及攻击流量的隐蔽性
5.2 网络流量属性
5.3 多阶段的DDoS攻击早期检测方法(MADOP)
5.4 实验与评估
本章小结
第6章 基于包标记的DDoS攻击分布式防御机制
6.1 分布式防御概述
6.2 Ddetector的基本思想
6.3 基于报文分布的异常检测算法
6.4 检测视图的传递与精简方法
6.5 攻击诊断及受害者识别算法
6.6 实验与评估
本章小结
第7章 DDoS僵尸网络木马样本分析
7.1 全局统计分析
7.2 DDoS黑色产业链条演进
7.3 DDoS僵尸网络木马样本分析
本章小结
第8章 总结与展望
8.1 主要工作总结
8.2 未来工作展望
主要参考文献