SYN Flood攻击的检测

• 作者: 戴纪亮
• 来源期刊: 电脑学习
• 学科: 工学
• 关键词: 网络攻击 拒绝服务 检测 解决方案
• 年，卷（期）: 2011,（2）
• 所属期刊栏目: 创见与交流
• 页码范围: 106-108
• 分类号: TP393.1
• 字数: 2665字
• 语种: 中文
• DOI: 10.3969/j.issn.2095-2163.2011.02.056

摘要

为有效防止和避免网络的SYN Flood攻击,论文介绍了 SYN Hood攻击的基本原理,国内外研究现状,然后详细描述了两种比较有效和方便实施的防御方法:SYN-cookie技术和地址状态监控.SYN-cookie技术实现了无状态的握手,避免了SYN Flood的资源消耗.地址状态监控的解决方法能够对每一个连接服务器的IP地址的状态进行监控,主动采取措施避免SYN Flood攻击的影响.同时提出自己的解决方案,即从报文段数据层面进行统计分析,通过得到的统计结果比较正常情况下的统计数据来做出是否存在SYN Flood攻击的判断.