防御TCP拒绝服务攻击的改进方法

• 作者: 吴瞻 张德运 郑卫斌 高磊
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: TCP 拒绝服务攻击 SYN Flooding 哈希算法 防火墙
• 年，卷（期）: 2003,（20）
• 所属期刊栏目: 博士论坛
• 页码范围: 22-24,31
• 页数: 4页
• 分类号: TP393.07
• 字数: 4405字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.20.007

摘要

提出了对SYN Proxy机制的改进方法,将哈希表和SYN cookie结合起来处理半连接表:在低强度攻击下采用哈希表,在高强度攻击下采用SYN Cookie.在此基础上,采用位图优化哈希表算法.改进方法可以防御更大强度的攻击.改进方法已经应用在防火墙中,测试表明该方法可以防御高强度的TCP拒绝服务攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张德运	西安交通大学计算机网络技术与工程研究所	184	2190	23.0	37.0
2	高磊	西安交通大学计算机网络技术与工程研究所	41	174	8.0	11.0
3	郑卫斌	西安交通大学计算机网络技术与工程研究所	23	135	7.0	11.0
4	吴瞻	西安交通大学计算机网络技术与工程研究所	5	52	4.0	5.0