Các cuộc tấn công từchối dịch vụphân tán (DDoS) là một vấn đềnghiêm trọng
và thách thức tới mạng Internet. Việc này yêu cầu ít nỗlực ởphía kẻtấn công, vì một
lượng lớn các máy móc tham gia vào cuộc tấn công, và các công cụcũng nhưcác mã
kịch bản tự động cho việc khai thác và tấn công có thểdễdàng được tải vềtừmạng và
triển khai. Nói cách khác, việc ngăn chặn tấn công là vô cùng khó khăn do một lượng
lớn máy móc tham gia tấn công, việc sửdụng lừa đảo địa chỉnguồn và sựgiống nhau
giữa truyền thông hợp lệvà tấn công.
Nhiều hệthống phòng thủ được thiết kếtrong các viện nghiên cứu và các hiệp
hội thương mại đểchống lại các cuộc tấn công DDoS, nhưng vấn đềvẫn hầu nhưchưa
được giải quyết. Luận văn này sẽgiới thiệu hệthống phòng thủDDoS source-end
được gọi là D-WARD và sựtriển khai các hệthống D-WARD theo mô hình mạng các
node hàng xóm. D-WARD ngăn chặn các cuộc tấn công đi ra từcác mạng được triển
khai. Sựphòng thủsource-end không là giải pháp hoàn toàn với các cuộc tấn công
DDoS, vì các mạng không được triển khai vẫn thực hiện các cuộc tấn công thành công,
nhưng D-WARD có thểtìm ra và ngăn chặn đáng kểcác cuộc tấn công DdoS khi nó
được cài đặt. Nhược điểm của hệthống D-WARD là các hệthống D-WARD không
liên lạc được với nhau. Và trong luận văn này sẽthảo luận vềviệc triển khai các hệ
thống D-WARD theo mô hình mạng các node hàng xóm.
Khóa luận gồm có 4 chương.
Chương 1: Giới thiệu sơlược vềtấn công từchối dịch vụ(DoS) và tấn công từ
chối dịch vụphân tán(DDoS), đồng thời cũng giới thiệu vềphòng thủDDoS: các thách
thức phòng thủ, mục đích phòng thủ, giải pháp, điểm phòng thủvà phòng thủphân tán.
Chương 2: Khóa luận giới thiệu vềD-WARD: kiến trúc, các thành phần của DWARD và sựtriển khai các thành phần đó.
Chương 3: Khóa luận đềcập đến việc mởrộng D-WARD: giới thiệu các phiên
bản của D-WARD, sựtriển khai trên mạng các node hàng xóm.
Chương 4: Cài đặt và kết quả đạt được khi triển khai trên mạng các node hàng
xóm.
Chương 5: Phần kết luận.
