状态防火墙受攻击导致状态表溢出故障的解决

• 作者: 杨劲
• 来源期刊: 重庆大学学报(自然科学版)
• 学科: 工学
• 关键词: 网络安全 状态防火墙 DoS/DDoS攻击
• 年，卷（期）: 2004,（6）
• 页码范围: 13-16
• 页数: 4页
• 分类号: TP309.2
• 字数: 3363字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-582X.2004.06.004

摘要

网络防火墙的状态检测就是针对连接请求的数据包,检查连接实体其是否符合TCP/IP 协议的状态转换规则,相符则接收数据.DoS/DDoS攻击通过在短时间内发送大量短小的数据包给防火墙,造成状态表被填满而拒绝接收新的连接,导致产生拒绝服务攻击.传统的解决方案往往增加防火墙的负担.针对网络上常见的流量型DoS/DDoS攻击造成的状态防火墙状态表溢出故障提供一种应急解决方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨劲	重庆工商大学计算机工程与信息科学学院	17	85	6.0	8.0