Linux下阻止IP欺骗攻击的防火墙设计研究  

作　　者：杨晶 

机构地区：[1]中国石油大庆油田储运销售分公司信息中心,黑龙江大庆163453

出　　处：《硅谷》2012年第23期63-63,13,共2页

摘　　要：以redhat5.0为实验平台构建一个防御IP欺骗SYN攻击的包过滤防火墙。是以RED算法为基础,结合TCP数据包重传机制,检验SYN数据包的IP地址真实性。对TCP请求数据包利用RED算法判断TCP请求的平均队列长度和包丢弃概率。平均队列长度超过系统负载最大值时,直接按照随机分配的丢弃概率判断是否丢弃数据包。平均队列长度在系统负载之内时,如果当前的丢弃概率大于给定的阈值,则查找哈希表是否有相同的数据节点,找到则接受该数据包,没找到则保存数据包信息到哈希表,同时丢弃该包。经过分析研究和实验的验证,该防火墙具有较好的吞吐量,同时正常数据包的通过率较高。

关 键 词：防火墙 SYN 攻击 RED 算法 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]