Linux平台下防御SYN Flood攻击策略的研究  

Reseach of defense SYN flood attack strategy in Linux

作　　者：赵广利[1] 江杨[1] 

机构地区：[1]大连海事大学信息科学技术学院,辽宁大连116026

出　　处：《计算机工程与设计》2009年第10期2394-2397,共4页Computer Engineering and Design

基　　金：国家自然科学基金项目(60573087)

摘　　要：分析了当前防御SYN Flood攻击防火墙常用的3种防护方式(SYN网关、被动式SYN网关和SYN中继),针对这3种保护方式防御性能的优缺点,提出了一种防御SYN Flood攻击的改进算法,并具体构建了一种新型的防御SYNFlood攻击模块,再配合Linux已有的防火墙工具iptables,使针对SYN Flood攻击的防御效果得到了进一步的改善和优化。最后,试验仿真测试结果表明,通过加载本防御模块,使系统增强了防御SYN Flood攻击的性能,可极大的提高网络的安全性。Analyzing three ftrewall protection way （SYN Gateway, passive SYN Gateway and SYN relay） often used at present for defense SYN Flood attack, the improvement algorithm of defense SYN Flood attack is put forward aiming at advantages and disadvantages of defense performance of three firewall protection way and the new defense SYN Flood attack module is designed, the defense effect of SYN Flood attack has further improvement and optimization by combining the existing Linux firewall tools-iptables. Experimental simulation test data shows, the performance of defence SYN Flood attack is enhanced and network security is greatly improved.

关 键 词：DOS攻击 SYN FLOOD攻击 TCB中半连接数 防火墙 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]