基于Linux平台防止IP欺骗的SYN攻击防火墙的设计与实现

• 作者: 胡颖群
• 来源期刊: 计算机测量与控制
• 关键词: 防火墙 SYN攻击 RED算法
• 年，卷（期）: 2013,（7）
• 所属期刊栏目: 算法、设计与应用
• 页码范围: 1880-1881,1884
• 页数: 3页
• 分类号: TP302
• 语种: 中文

摘要

目前,SYN FLOOD攻击占70％-80％; IP欺骗是常用的方式.如何防止IP欺骗的SYN攻击成为研究热点；设计是以redhat5.0为实验平台,目的是构建一个防御IP欺骗SYN攻击的包过滤防火墙；设计所采用的方法是以RED算法为基础,结合TCP数据包重传机制,检验SYN数据包的IP地址真实性；设计过程是对的TCP请求数据包利用RED算法判断TCP请求的平均队列长度和包丢弃概率,平均队列长度超过系统负载最大值时直接按照随机分配的丢弃概率判断是否丢弃数据包；平均队列长度在系统负载之内时,如果当前的丢弃概率大于给定的阈值,则查找哈希表是否有相同的数据节点,找到则接受该数据包,没找到则保存数据包信息到哈希表,同时丢弃该包；经过分析研究验证表明该防火墙具有较好的吞吐量,同时正常数据包的通过率较高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡颖群		3	25	3.0	3.0