僵尸网络中的变种SYN Flood攻击检测模型

• 作者: 石楠
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: 分布式拒绝服务攻击 布鲁姆过滤器 攻击源端检测 SYN淹没攻击
• 年，卷（期）: 2009,（9X）
• 页码范围: 7627-7629
• 页数: 3页
• 分类号: TP393.08

摘要

根据由僵尸网络引发的DDOS变种攻击,提出了一种在基于攻击源端的SYN Flood测试模型。部署在攻击源的方法可以在检测到DDOS攻击后及时的过滤攻击数据,最大程度的降低了攻击对整个Internet带来的危害。文中针对目前最新的DDOS变种攻击特点,利用自适应阈值与计数式多状态布鲁姆过滤器相结合的方法对SYN&ACK网络数据包进行过滤和监测,并对过滤器的更新机制进行了改进。分析表明,该方法可以有效地解决僵尸网络带来的问题。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	石楠	河南大学计算机与信息工程学院	2	4	1.0	2.0