基于IP欺骗的SYN泛洪攻击  

SYNFlood Attack Based on IP Spoofing

作　　者：黄贻望[1] 万良[1] 李祥[1] 

机构地区：[1]贵州大学计算机软件与理论研究所,贵州贵阳550025

出　　处：《计算机技术与发展》2008年第12期159-161,165,共4页Computer Technology and Development

基　　金：美国GeneChiu基金资助(GFC2006-001)

摘　　要：网络层的传输控制协议(TCP)向用户提供面向连接、高可靠性端到端服务,但TCP协议缺乏认证等相关功能,使得在网络层的通信存在很大的安全隐患,因此,需要对此攻击进行分析,找出这种攻击的关键点,模拟这种复合攻击,然后采取相应的预防措施。介绍TCP三次握手协议工作机制,并作了简单的形式化分析,同时分析了基于IP欺骗的泛洪攻击原理,在此基础上实现这种网络攻击技术并作相应的防范分析,从而为网络安全分析提供行之有效的方法。The transmission control protocol （TCP） of network layer provided point - to- point service with communication- oriented and high reliable for user. But TCP absent authentification function, result in some .secure risk in network communication. Introduced the work mechanism of three hand way of TCP protocol, and analyzed the principle of SYNflood attack based on IP spoofing, then implemented the technology of the network composites attack. Finally, provided some measures to avoid the network attack.

关 键 词：TCP/IP SYNFLOOD TCP序列号 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]