基于netfilter的Linux抗DDoS硬件防火墙的研究与设计

• 作者: 杨凤鸣 杨振 许林英
• 来源期刊: 电子测量技术
• 学科: 工学
• 关键词: netfilter 拒绝服务攻击 Linux内核模块开发 SYN代理 SYN cookie
• 年，卷（期）: 2007,（7）
• 所属期刊栏目: 信息技术
• 页码范围: 105-108
• 页数: 4页
• 分类号: TP309.2
• 字数: 3054字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-7300.2007.07.032

摘要

分布式拒绝服务攻击(DDoS)是一种攻击强度大、危害严重的攻击方式.netfilter是Linux2.4以后的内核中采用的一个结构清晰,便于扩展的优秀的防火墙框架.本文介绍了如何运用netfilter提供的钩子函数实现一个硬件防火墙来防御DDoS攻击.实验表明,该防火墙能一定程度上防御DDoS攻击,而且能够做到内核主动防御的防护效果,所以运行效率非常高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许林英	天津大学计算机科学与技术系	31	412	9.0	20.0
2	杨振	天津大学计算机科学与技术系	4	12	2.0	3.0