论文部分内容阅读
设计是以redhat5．0为实验平台构建一个防御IP欺骗SYN攻击的包过滤防火墙。是以RED算法为基础，结合TCP数据包重传机制，检验SYN数据包的IP地址真实性。对TCP请求数据包利用RED算法判断TCP请求的平均队列长度和包丢弃概率。平均队列长度超过系统负载最大值时，直接按照随机分配的丢弃概率判断是否丢弃数据包。平均队列长度在系统负载之内时，如果当前的丢弃概率大于给定的阈值，则查找哈希表是否有相同的数据节点，找到则接受该数据包，没找到则保存数据包信息到哈希表，同时丢弃该包。经过分析研究和实验的验证，该