基于Linux网关的DoS/DDoS防护系统的设计与实现  

Design and Implementation of Linux-gateway-based DoS/DDoS Protect System

作　　者：刘飞[1] 史晓敏[2] 

机构地区：[1]上海交通大学计算机科学与工程系,上海200030 [2]江南计算技术研究所,无锡214083

出　　处：《计算机工程》2004年第B12期576-577,651,共3页Computer Engineering

摘　　要：随着网络应用的普及和深入,拒绝服务攻击对网络安全的威胁日益增加。文章介绍了DoS／DDoS攻击原理及常用的攻击手段,提出 了一种基于Linux网关的DoS／DDoS防护系统的设计与实现。在这个系统中,设置了反扫描跟踪、TCP连接监控、状态检测、入侵检测与防护4 道关卡,有效地抵御了常见的网络扫描与DOS／DDOS攻击。With the development of network technology,network security can earlier expose to DoS attack.This paper introduces the principle and usual methods of DoS/DDoS attack, and proposes the design and implementation of Linux-gateway-based DoS/DDoS protection system. The system integrates the anti-scanning and anti-trace, stateful packet inspection, intrusion detection and protection technology. It can resist the usual attack of net scan and DOS/DDOS efficiently.

关 键 词：DOS DDOS DRDOS 状态检测 入侵检测 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]