期刊文献+

SYN Flood攻击的检测

在线阅读 下载PDF
导出
摘要 为有效防止和避免网络的SYN Flood攻击,本文介绍了SYN Flood攻击的基本原理,国内外研究现状,然后详细描述了两种比较有效和方便实施的防御方法:SYN-cookie技术和地址状态监控。SYN-cookie技术实现了无状态的握手,避免了SYN Flood的资源消耗。地址状态监控的解决方法能够对每一个连接服务器的IP地址的状态进行监控,主动采取措施避免SYN Flood攻击的影响。同时提出自己的解决方案,即从报文段数据层面进行统计分析,通过得到的统计结果比较正常情况下的统计数据来做出是否存在SYN flood攻击的判断。
作者 王朝振 舒松
出处 《湖北成人教育学院学报》 2012年第2期148-150,F0003,共4页 Journal of Hubei Adult Education Institute
  • 相关文献

参考文献3

二级参考文献10

  • 1C.Schuba, I.Krsul, M.Kuhn, et. Analysis of a denial of service attack on TCP. In: Proc. 1997 IEEE Syrup. Security and Privacy.LosAnlamitos,Oakland:IEEE Cmoputer Society Press,1997.
  • 2P.Rerguson,D.Senie.Network ingress filtering:defeating denial of service attacks which employ IP source address spoofing. RFC 2267,http ://www.ieff.org/rgc/rfc2267.txt, 1998-01-17.
  • 3Koutepas G,Stamatelopoulos F.Maglaris B. Distributed Management Architecture for Cooperative Detection and Reaction to ddos Attacks.Journal of Network and Systems Management 2004,25(11): 483,--490.
  • 4T.Aura, P.Nikanader. Stateless connections. In: Proc. The 1st Int' 1 Conf.Information and Communication Security (ICICS97), Lecture Notes in Computer Science 1334. Heidelberg : Springer, 1997,21 (45):79-86.
  • 5N. Crisfianini and J. Shawe-Taylor, An Introduction to Support Vector Machines, Cambridge, UK: Cambridge University Press, 2000.
  • 6C. Manikopoulos and S. Papavassiliou, Network intrusion and faul:detection: a statistical anomaly approach. IEEE Communication Magazine.2002, 10(65).122-134.
  • 7熊忠阳,张科,张玉芳.一种提高状态检测防火墙抵御Syn Flood攻击的方法[J].小型微型计算机系统,2008,29(5):929-932. 被引量:4
  • 8刘艳,陈雷霆.在路由器上用SYN Cookie实现SYN Flood的防御[J].计算机应用与软件,2008,25(7):272-273. 被引量:2
  • 9刘双强.SYN Flooding攻击原理与防御措施[J].电脑知识与技术,2009,5(3):1567-1568. 被引量:4
  • 10李蓉,叶世伟,史忠植.SVM-KNN分类器——一种提高SVM分类精度的新方法[J].电子学报,2002,30(5):745-748. 被引量:135

共引文献8

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部