面向Web服务的SYN flood攻击防护算法

发布时间：2017-09-01 08:47

  本文关键词：面向Web服务的SYN flood攻击防护算法

  更多相关文章： 分布式拒绝服务攻击 SYN洪水攻击 SYN重传算法 哈希 HTTP重定向 信息安全

【摘要】：针对SYN flood防护算法中的SYN重传算法进行研究和改进,设计一种对客户访问体验影响尽可能小且能高效防护SYN flood攻击的算法。通过对SYN重传算法的缺点和用户行为进行分析,采取对源IP地址一次验证,特定时间内信任的方法,缩短用户再次访问等待时间,采取增加HTTP重定向应答报文的方法减少误转报文。实验结果表明,改进后的防护算法缩短了用户访问Web服务器的响应时间,减少了随机源IP SYN flood攻击时的误转报文情况。
【作者单位】： 中国劳动关系学院计算机应用教研室;青岛农业大学理学与信息学院;
【关键词】： 分布式拒绝服务攻击 SYN洪水攻击 SYN重传算法 哈希 HTTP重定向 信息安全
【基金】：国家自然科学基金青年科学基金项目(61403223) 中国劳动关系学院中央高校基本科研业务费专项基金项目(13YQ010)
【分类号】：TP393.08
【正文快照】： 2.青岛农业大学理学与信息学院,山东青岛266109)0引言在计算机安全领域中,目前较为棘手的问题是分布式拒绝服务(DDos)攻击的检测和防御,这种攻击容易发起,却难以防范[1-3]。DDoS攻击[4]通过发送大量非法请求,以消耗CPU、内存、网络等资源,给目标网络和服务器的正常运行带来极

【参考文献】

中国期刊全文数据库 前3条

1 WANG Jin;YANG XiaoLong;ZHANG Min;LONG KePing;XU Jie;;HTTP-SoLDiER: An HTTP-flooding attack detection scheme with the large deviation principle[J];Science China(Information Sciences);2014年10期

2 Jaehoon Choi;Jaewoo Kang;Jinseung Lee;Chihwan Song;Qingsong Jin;Sunwon Lee;Jinsun Uh;;Mining Botnets and Their Evolution Patterns[J];Journal of Computer Science & Technology;2013年04期

3 王风宇;曹首峰;肖军;云晓春;龚斌;;一种基于Web群体外联行为的应用层DDoS检测方法[J];软件学报;2013年06期

【共引文献】

中国期刊全文数据库 前10条

1 张伟;刘振斌;;面向Web服务的SYN flood攻击防护算法[J];计算机工程与设计;2016年12期

2 邓娉;;基于云环境下Web服务应用层DDoS攻击检测系统[J];计算机与现代化;2016年06期

3 袁开银;王峰;;网络抖动下疑似攻击流指纹有效监测方法研究[J];计算机仿真;2016年03期

4 刘庆海;徐雪梅;;Web服务在云网应用层上的DDoS检测攻击系统[J];电脑编程技巧与维护;2016年05期

5 付钰;李洪成;吴晓平;王甲生;;基于大数据分析的APT攻击检测研究综述[J];通信学报;2015年11期

6 骆凯;罗军勇;尹美娟;刘琰;高李政;;Flash Crowd与DDoS攻击区分方法研究综述[J];计算机科学;2015年S2期

7 徐洋;孙建忠;张焕国;谢晓尧;;云环境下Web服务应用层DDoS攻击检测系统[J];计算机应用研究;2016年09期

8 安隆熙;杨峗;;应用层DDoS攻击检测与防御研究[J];科技创新与应用;2015年24期

9 王亚芹;梁意文;刘赛;;基于树突状细胞算法的应用层DDoS攻击检测[J];计算机工程与设计;2015年04期

10 康松林;樊晓平;刘楚楚;李宏;安隆熙;;半监督流形正则化算法检测应用层DDoS攻击研究[J];中南大学学报(自然科学版);2014年12期

【二级参考文献】

中国期刊全文数据库 前5条

1 肖军;云晓春;张永铮;;基于会话异常度模型的应用层分布式拒绝服务攻击过滤[J];计算机学报;2010年09期

2 严芬;陈轶群;黄皓;殷新春;;使用补偿非参数CUSUM方法检测DDoS攻击[J];通信学报;2008年06期

3 孙知信;唐益慰;程媛;;基于改进CUSUM算法的路由器异常流量检测[J];软件学报;2005年12期

4 林白,李鸥,刘庆卫;基于序贯变化检测的DDoS攻击检测方法[J];计算机工程;2005年09期

5 余顺争;;Web负载流的宏观模式与识别[J];模式识别与人工智能;2005年01期

【相似文献】

中国期刊全文数据库 前5条

1 丁彭父乐;张宏莉;;SYN Flood攻击防御策略综述[J];智能计算机与应用;2014年03期

2 石楠;;僵尸网络中的变种SYN Flood攻击检测模型[J];电脑知识与技术;2009年27期

3 石利平;;SYN flood攻击检测技术综述[J];微型机与应用;2011年14期

4 陶建喜;周立;周舟;杨威;刘庆云;杨嵘;;非对称路由环境下SYN flood攻击防御方法[J];通信学报;2013年S1期

5 ;[J];;年期

，

本文编号：771113