基于流量自相似模型的SYN-Flood DDoS攻击防范  

A New Method to Protect Against the SYN-Flood DDoS Based on Self-Similar Traffic

作　　者：蒋凌云[1] 王汝传[1] 

机构地区：[1]南京邮电大学计算机学院,江苏南京210003

出　　处：《南京邮电大学学报（自然科学版）》2007年第2期90-94,共5页Journal of Nanjing University of Posts and Telecommunications：Natural Science Edition

基　　金：国家自然科学基金(60573141和70271050);江苏省自然科学基金(BK2005146);江苏省高技术研究计划(BG2005037;BG2005038;BG2006001);国家高技术研究发展计划(863计划)(2005AA775050);南京市高科技项目(2006软资105);现代通信国家重点实验室基金(9140c1101010603);江苏省计算机信息处理技术重点实验室基金(kjs050001;kjs0606);江苏省高校自然科学研究计划(05KJB520092)资助项目

摘　　要：为了有效防范SYN-Flood(SYN洪流)这种典型的DDoS攻击,在分析攻击原理的基础上,提出了一种新的SYN-Flood攻击防范方法。该方法采用了基于网络流量自相似模型的异常流量检测技术,以及一种验证远程客户端TCP连接有效性的智能过滤技术,并通过实验证明该方法的有效性。This paper proposes a new method to protect against SYN-Flood attack which is a typical attack of distribute denial of service attack. The method adopts the abnormity detection based on self-similar traffic and the validity of TCP connection from remote clients. The performance of the method is evaluated through experiments.

关 键 词：SYN-Flood攻击 流量自相似 TCP COOKIE 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP311.1[自动化与计算机技术—计算机科学与技术]