SYN Flood攻击防御策略综述.pdfVIP

第4卷 第3期 智 能 计 算 机 与 应 用 Vo1．4No．3 2014年6月 INTELLIGENTCOMPUTERANDAPPLICAT10NS Jun．2014 SYNFlood攻击 防御策略综述 丁彭父乐。张宏莉 (哈尔滨工业大学计算机科学与技术学院。哈尔滨 150001) 摘 要 ：随着互联网技术的迅速发展，越来越多网络安全问题 日益突显出来。研究表明DoS／DDoS攻击是目前最为严重的网络 安全问题之一，SYNFlood攻击又是DoS／DDoS攻击中最为常见的攻击。首先简要介绍了SYNFlood攻击的原理，然后通过研究近 年来国内外学术界对SYNFlood攻击的研究成果，总结了针对SYNFlood攻击的三类防御策略：基于退让和负反馈的防御策略，基 于TCP协议栈缺陷的防御策略和基于数据流的防御策略，并分别分析了各类型防御策略的主要防御方法。 关键词：SYNFlood攻击；退让和负反馈；协议栈缺陷；数据流统计；网关侦听 中图分类号： TP393．08 文献标识码： A 文章编号：2095—2163(2014)03—0028—04 A BriefReview ofSYN FloodAttacksDefenseStrategy DING Pengfule．ZHANG Hongli (SchoolofComputerScienceandTechnology，HarbinInstituteofTechnology，Harbin150001，China) Abstract：WiththerapiddevelopmentofInternettechnology．moreandmorenetworksecurityissuesareexposedincreas— ingly．StudieshayeshownthatDoS／DDoSattackisoneofthemostseriousnetworksecurityproblems，andthemostcom— mortoneofDoS／DDoSattacksisSYN Floodattack．ThispaperfirstbrieflyintroducestheprincipleofSYN Floodattackat first．AndthenafterstudyingresearchesaboutSYNFloodathomeandabroadinrecentyears，thepaperfindsthattheCOB— mOBdefensestrategiesaremainlyabout：defensestrategybasedonconcessionandnegativefeedback，defectofTCPproto— colstackandthedatatraffic．Finally，thepaperanalyzesthemaindefensemethodofalltypesofdefensestrategies． Keywords：SYN FloodAttack；ConcessionandNegativeFeedback；DefectofTCPProtocolStack；StatisticofDataTraf- tic；GatewayInterception 0 引 言 攻击之一 。 网络技术发展给人们带来了各种便利，但与此同时也应 本文简要介绍了SYNFlood攻击的基本原理，通过分析 看到，各类新的安全问题也在不断产生。目前的网络攻击种 2000年以来国内外学术界对 SYNFlood攻击的研究情况，提 类 日益繁多，而其中的拒绝服务(Denial—of—Service，DoS) 出三类防御SYNFlood攻击的策略，并分析了各类型防御策 攻