基于Linux平台防止IP欺骗的SYN攻击防火墙的设计与实现

• 作者: 刘金广 夏跃伟 牛文倩
• 来源期刊: 现代电子技术
• 关键词: 防火墙 SYN攻击 RED算法 哈希表
• 年，卷（期）: 2014,（9）
• 所属期刊栏目: 通信与信息技术 -- 信息安全
• 页码范围: 83-85
• 页数: 3页
• 分类号: TN915.08-34
• 语种: 中文

摘要

目前，SYN FLOOD攻击占70%~80%。IP欺骗是常用的方式，如何防止IP欺骗的SYN攻击成为研究热点。设计是以redhat 5.0为平台，结合RED算法设计并实现一个抗SYN攻击的包过滤防火墙，该防火墙在轻度和中度攻击的情况下判断一个数据包的丢弃概率，当被丢弃则保存该数据包到哈希表中，主机等待客户机重传TCP连接请求，检测是否是真实性的IP地址，经过分析研究和实验的验证具有较好的吞吐量，同时正常数据包的通过率很高。当遭受的是重度攻击时，则直接采用的是RED中的随机丢弃数据包。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘金广	黄淮学院信息工程学院	10	21	3.0	4.0
2	夏跃伟	广东科技学院计算机系	5	7	2.0	2.0
3	牛文倩		2	6	2.0	2.0