接入控制器中基于Netfilter的防范DDOS攻击策略研究

• 作者: 孙彧 胡凯
• 来源期刊: 光通信研究
• 学科: 工学
• 关键词: 网络过滤器 接入控制器 分布式拒绝服务 标识握手信号的本地数据 标识握手信号的洪水攻击
• 年，卷（期）: 2013,（5）
• 所属期刊栏目: 无线通信技术
• 页码范围: 63-66
• 页数: 4页
• 分类号: TN929.1
• 字数: 2578字
• 语种: 中文

摘要

DDOS(分布式拒绝服务)是一种常见的、破坏力强的网络攻击，为了减小其对网络设备的影响，提出一种在接入控制器中基于 Netfilter的防范DDOS攻击的策略。结合改良的 SYN Cookie(标识握手信号的本地数据)技术，对 Linux 内核中的Netfilter进行二次开发，实现了针对DDOS中 SYN Flood(标识握手信号的洪水攻击)方式的防火墙。测试结果表明：该方案能够有效地防止网络攻击，以较小的性能损失保证TCP(传输控制协议)服务的正常工作，并节约了成本。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡凯		4	5	1.0	2.0
2	孙彧		1	3	1.0	1.0