一种在TCP SYN洪泛攻击下的生存机制

来源 :2015中国计算机网络安全年会 | 被引量 : 0次 | 上传用户:mmlovejj
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
传输控制协议(Transmission Control Protocol,TCP)同步报文(SYN)洪泛(flooding)攻击是最常见的分布式拒绝服务(Distributed Denial of Service,DDoS)攻击方式之一,其主要目的是消耗攻击目标(或受害者)的资源,从而使攻击目标无法向合法用户提供服务.已有的应对TCP SYN洪泛攻击的方法存在一些问题,例如方法的应用使部分合法用户受到一定的影响或者没有考虑攻击目标的生存问题.针对这些问题,本文从攻击目标生存角度出发,提出一种按比例划分半连接表的机制(PPS,proportionally partitioning syn_table)应对TCP SYN洪泛攻击.实验结果表明,这种机制使攻击目标在遭受高速率SYN洪泛攻击时保持生存状态,从而能赢得时间进一步采取其它有效措施处理攻击;此外,该机制的应用对合法用户没有影响.
其他文献
  As an important category of social communication,facial expressions provide abundant social and emotional information.However,it has been a challenge for co
会议
校园一卡通服务记录的签到信息是一种自动签到信息,比起传统签到信息具有用户群体广泛、签到信息充足、签到成本低等特点.本文利用统计学习、数据挖掘等方法对校园一卡通服务
  Rough set reduction has been used as an important preprocessing step for pattern recognition,machine learning and big data analysis.As the classical rough s
作为佛山市的第二水源工程,西江水厂及配套输配水管道的建设意义重大.佛山市第二水源工程取水泵房座落在西江干流左岸,三水金本段江岸滩地上,取用西江水做为本工程饮用水源,西江
Global trade shift,climate change,China Resources,land,skilled labor resource,costs,energy and technologies,smarter castings and equally flexible and intelligen
会议
随着武汉城市建设进程加快,城市地质问题对地下空间开发的影响,成为武汉城市地下空间开发和利用的关键问题.本文利用武汉市现有勘察资料,分析武汉城市地质环境对武汉地铁规划
  In recent years,the complexity of designing real-time embedded systems continues to increase with their growing automation.Concurrent programming methods ha
软件定义网络(SDN)将控制层面与转发层面进行分离,使得网络管理更加灵活.一个控制器与多个交换机共同组成SDN典型的集中控制架构.控制器在SDN中起着至关重要的作用,同时在多
随着互联网应用的广泛发展以及相关产业的扩大化,人们日常生活信息化的步伐在高速提升,但随之而来也为安全保障带来了更多的挑战。其中安全漏洞带来的威胁尤其突出。恶意攻击者
快速发展的云计算存在严重的滥用风险,给整个网络空间带来了巨大的安全威胁.本文首先深入分析了云上存在的滥用现象及其原因;然后,针对频发的滥用云进行分布式拒绝服务(Distr