基于异常的Anti SYN Flood实现

• 作者: 程劲 罗克露
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 异常入侵检测系统 同步洪水攻击 传输控制协议 信息量
• 年，卷（期）: 2003,（6）
• 所属期刊栏目: 学术论文与技术报告
• 页码范围: 701-705
• 页数: 5页
• 分类号: TP309
• 字数: 2736字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2003.06.027

摘要

介绍了SYN Flood攻击的原理,分析了基于异常检测的入侵检测方法,利用信息论的相关原理,通过对到达目的IP和目的端口的SYN包的概率统计,计算其异常值并和门限值比较,有效地检测出SYN Flood攻击.以预处理插件的形式,将Anti SYN Flood的模块加入到入侵检测系统中,给出了检测流程、主要数据结构和程序框架,并作了相应的测试.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗克露	电子科技大学计算机科学与工程学院	51	297	9.0	14.0
2	程劲	电子科技大学计算机科学与工程学院	1	0	0.0	0.0