基于Linux平台的新的SYN Flood防御模型研究

摘要：

SYN Flood是一种典型的拒绝服务攻击技术,它利用TCP协议的安全漏洞危害网络,目前还没有很好的办法彻底解决SYN Flood攻击问题.分析了3种现有的SYN Flood防御模型:SYN Cookie、SYN Gateway和SYNProxy,提出了增强的SYN Proxy防御模型,研究了其相关的防御算法,并基于Linux平台进行了实现,最后对防御模型进行了测试.测试结果表明,增强的SYN Proxy模型能抵御高强度的SYN Flood攻击,较之现有的模型有更好的优越性.

关键词：SYN Flood攻击、SYN Cookie、增强的SYN Proxy模型、Linux平台、握手信息

所属期刊栏目：40

分类号：TP393.08(计算技术、计算机技术)

资助基金：贵阳学院联合基金项目黔科合J字LKG[2013]51号

在线出版日期：2014-04-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：210-213