一个新的SYN Flood攻击防御模型的研究

• 作者: 冷明 刘冬生 曾小荟 李平 金士尧
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: SYN Flood攻击 网络安全 传输控制协议 入侵防御
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 35-39
• 分类号: TP393.08
• 字数: 4421字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2011.04.007

摘要

针对现有的SYN Flood攻击防御方法的不足,本文提出了一个基于TCP连接三次握手的新的防御模型.当系统检测到SYN Flood攻击后,立即把那些占用系统资源的带有典型攻击特征的第一次握手请求永久抛弃,以保证新的正常请求能够被接受;而把其他带有疑似攻击特征的第一次握手请求暂时抛弃,尔后启动自适应学习模块来修正现有的入侵模式,最后再启动SYN Flood攻击检测模块来进一步精确判定.在此基础上设计实现了一套新的SYN Flood攻击防御系统.实验测试结果表明,本入侵防御系统能有效地帮助整个系统提高对抗SYN Flood攻击的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘冬生	井冈山大学计算机科学与技术系	25	112	4.0	10.0
2	曾小荟	井冈山大学计算机科学与技术系	22	88	5.0	8.0
4	冷明	井冈山大学计算机科学与技术系	52	211	7.0	11.0
5	金士尧		2	9	2.0	2.0
7	李平	井冈山大学计算机科学与技术系	2	6	1.0	2.0