-
题名SYN Flooding攻击问题的分析
被引量:7
- 1
-
-
作者
陈平平
张永超
李长森
-
机构
中山大学信息科学与技术学院计算机应用系
-
出处
《计算机工程与设计》
CSCD
北大核心
2005年第1期114-117,共4页
-
文摘
网络给全世界的人们带来了无限的生机的同时也带来了很多的困扰。由于多年来网络系统累积下了无数的漏洞,我们将面临的威胁与日剧增。DoS攻击是网络上最不安定的因素之一。SYN flooding攻击是DoS攻击的一种重要形式,SYNflooding是利用TCP协议3次握手时的漏洞对服务进行攻击。以SYN flooding攻击的实现为线索,对SYN flooding攻击的原理进行了深入剖析,提出了一个综合的、"内外兼休"的防御办法。
-
关键词
dos攻击
syn
flooding攻击
tcp
IP
防御办法
防火墙
负载均衡
网络安全
-
Keywords
dos attack
syn flooding attack
tcp
IP
defend method
firewall
load balance
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名SYN Flooding攻击对策研究
被引量:9
- 2
-
-
作者
陈波
于泠
-
机构
南京师范大学计算机科学系
-
出处
《计算机工程》
CAS
CSCD
北大核心
2001年第7期34-35,41,共3页
-
基金
国家863应急项目基金信息安全系统工程方法研究(301-7-8)
江苏省教委科研基金项目(00KJB110005)
-
文摘
分析了这种典型的拒绝服务攻击。在已有攻击防范方法的基础上,提出了改进后的对策,其中包括超时时间和积压队列SYN Flooding值的设定策略、简单的命令监测、包过滤防火墙的防范规则,以及利用防火墙作为代理、作为半透明网关等方法。
-
关键词
syn
flooding
拒绝服务攻击
防火墙
网络安全
计算机网络
-
Keywords
tcp/IPsyn flooding
dos attack
firewall Network Security
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名防御TCP拒绝服务攻击的改进方法
被引量:2
- 3
-
-
作者
郑卫斌
张德运
高磊
吴瞻
-
机构
西安交通大学计算机网络技术与工程研究所
-
出处
《计算机工程与应用》
CSCD
北大核心
2003年第20期22-24,31,共4页
-
基金
国家863高技术研究发展计划"网络安全管理与测评技术"基金资助(编号:863-301-05-03)
国家"九五"科技攻关基金资助(编号:96-743-01-04-01)
-
文摘
提出了对SYNProxy机制的改进方法,将哈希表和SYNcookie结合起来处理半连接表:在低强度攻击下采用哈希表,在高强度攻击下采用SYNCookie。在此基础上,采用位图优化哈希表算法。改进方法可以防御更大强度的攻击。改进方法已经应用在防火墙中,测试表明该方法可以防御高强度的TCP拒绝服务攻击。
-
关键词
tcp
拒绝服务攻击
syn
flooding
哈希算法
防火墙
-
Keywords
tcp,dos,syn flooding,hash,firewall
-
分类号
TP393.07
[自动化与计算机技术—计算机应用技术]
-
-
题名SYN Flood攻击的原理、实现与防范
被引量:12
- 4
-
-
作者
陈波
-
机构
解放军理工大学通信工程学院
-
出处
《计算机应用研究》
CSCD
北大核心
2003年第12期80-83,共4页
-
基金
江苏省教委科研基金资助项目(00KJB110005)
-
文摘
SYNFlood攻击是拒绝服务攻击中的一种典型攻击手段。在分析攻击原理的基础上,介绍了该攻击在Linux平台上的实现方法及目前防范该攻击的主要技术。
-
关键词
拒绝服务攻击
syn
FLOOD攻击
tcp/IP
网络安全
-
Keywords
dos Attack
syn Flood Attack
tcp/IP
Network Security
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名SYN Flood攻击源代码分析
被引量:5
- 5
-
-
作者
陈波
-
机构
解放军理工大学通信工程学院
南京师范大学计算机系
-
出处
《计算机工程与应用》
CSCD
北大核心
2003年第7期36-39,共4页
-
基金
江苏省教委科研基金资助(编号:00KJB110005)
-
文摘
文章从程序设计的角度介绍了SYNFlood攻击的原理,并分析了攻击源代码,对涉及的Linux网络编程知识进行了研究。
-
关键词
拒绝服务攻击
网络安全
源代码分析
synFlood攻击
计算机网络
tcp/IP协议
程序设计
-
Keywords
dos attack,syn Flood Attack,Linux,tcp/IP,Network security
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
TP311.1
[自动化与计算机技术—计算机软件与理论]
-