一种DDOS攻击的检测方法  

作　　者：李秀婷[1] 

机构地区：[1]中国电子科技集团公司第二十研究所,陕西西安710068

出　　处：《科技视界》2015年第22期96-96,175,共2页Science & Technology Vision

摘　　要：状态协议分析通过对协议执行过程中状态的转换情况进行分析,将网络攻击过程转化为协议状态迁移,可有效检测DDOS等多步骤攻击。依据SYN Flooding的攻击原理,对TCP三次握手时状态转换过程进行分析,运用二叉排序树维护每一个TCP会话连接,并进行状态的转换更新,对异常会话状态进行统计来实现对SYN Flooding攻击的检测。在给出算法描述的基础上并测试验证了其有效性。

关 键 词：DDOS 状态转换 SYN FLOODING 二叉排序树 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]