DDoS下的TCP洪流攻击及对策

• 作者: 孙曦 朱晓妍 王育民
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: DDoS TCP洪流 LADF 消息认证码MAC
• 年，卷（期）: 2004,（4）
• 所属期刊栏目: 技术前沿
• 页码范围: 31-34
• 页数: 4页
• 分类号: TP39
• 字数: 4579字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2004.04.009

摘要

分布式拒绝服务攻击(DDoS)是近年来出现的一种极具攻击力的Internet攻击手段,而TCP洪流攻击是其最主要的攻击方式之一.本文提出了一种针对TCP洪流攻击的本地攻击检测-过滤LADF机制,其部署于受害者及其上游ISP网络.该机制综合使用了一种基于信息熵的异常检测技术、SYN-cookie技术和"红名单"技术来检测攻击报文,最终结合新型防火墙技术,构建起一个完善的本地DDoS防御系统.