对一种DoS攻击的分析及防范策略研究

• 作者: 刘小林 张公民 梁皓鸣
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: SYN flood 防火墙 SYN Cookie 主动网络
• 年，卷（期）: 2009,（6）
• 所属期刊栏目: 学术·技术
• 页码范围: 44-46
• 页数: 3页
• 分类号: TP3
• 字数: 2885字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2009.06.015

摘要

Web服务器常常遭到来自外部网络主机的拒绝服务攻击,其中,SYN flood攻击是最常见的一种.攻击者使用伪造的源地址向服务器发送大量的TCP连接请求,致使服务器为每一个连接请求分配资源直至资源耗尽,因此,合法用户的正常访问也因为无法建立TCP连接而被拒绝.分析了SYN flood攻击的基本原理,对现有的几种处理资源耗尽及伪造源地址的方法进行了分析,指出了它们的优缺点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张公民		2	2	1.0	1.0