非对称路由环境下SYN flood攻击防御方法

发布时间：2018-04-26 15:37

本文选题：SYN + flood　；参考：《通信学报》2013年S1期

【摘要】：针对现有网络安全设施无法有效防御非对称路由环境下流量规模较大的SYN flood攻击的问题,对SYN flood攻击检测技术和TCP连接管理策略进行研究,提出了一种轻量级攻击检测和混合连接管理策略相结合的防御方法,利用SYN分组比例和目的地址熵进行攻击检测,并根据检测结果对基于SYN的连接管理策略和基于数据的连接管理策略进行灵活切换。实验证明该防御方法能有效地减轻SYN flood攻击对网络安全设施的影响。
[Abstract]:In view of the problem that the existing network security facilities can not effectively defend against the large scale SYN flood attack in asymmetric routing environment, the SYN flood attack detection technology and the TCP connection management strategy are studied. In this paper, a defense method combining lightweight attack detection and hybrid connection management strategy is proposed, which uses SYN packet ratio and destination address entropy to detect attacks. According to the detection results, the connection management strategy based on SYN and the connection management strategy based on data are switched flexibly. Experiments show that this defense method can effectively reduce the impact of SYN flood attacks on network security.
【作者单位】：中国科学院信息工程研究所;北京邮电大学计算机学院;信息内容安全技术国家工程实验室;国家计算机网络应急技术处理协调中心;
【基金】：国家高技术研究发展计划(“863”计划)基金资助项目(2011AA010703) 国家“242”信息安全计划基金资助项目(2012A99) 中国科学院战略性先导科技专项基金资助项目(XDA06030200) 国家自然科学基金资助项目(61303260)~~
【分类号】：TP393.08

【相似文献】