基于轻量级检测和混合连接策略的SYNFlood防御方法.PDFVIP

第３３卷第１１期　　　 计算机应用与软件 Ｖｏｌ３３Ｎｏ．１１ ２０１６年１１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｎｏｖ．２０１６ 基于轻量级检测和混合连接策略的ＳＹＮＦｌｏｏｄ防御方法 刘　云 （贵阳学院数学与信息科学学院　贵州贵阳５５０００５） 摘　要　　为了有效防御分布式ＳＹＮＦｌｏｏｄ攻击，提出一种基于轻量级检测和混合连接策略的防御模型。该防御模型使用客户端 ＩＰ地址和ＴＣＰ端口的熵、ＳＹＮ和ＡＣＫ报文的径向基进行ＳＹＮＦｌｏｏｄ攻击检测，并根据检测结果选择标准ＴＣＰ连接模式和基于防火 墙代理的连接模式。基于防火墙代理的连接模式能够避免ＳＹＮＰｒｏｘｙ防御模型中频繁修改ＴＣＰ报文序列号、确认号的操作。实验 结果表明，该防御模型能够有效降低防火墙的资源消耗，具有更好的防御效果。 关键词　　ＳＹＮＦｌｏｏｄ攻击　熵　径向基函数　防火墙代理 中图分类号　ＴＰ３９３．０８　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１６．１１．０７０ ＳＹＮＦＬＯＯＤＤＥＦＥＮＳＥＭＥＴＨＯＤＢＡＳＥＤＯＮＬＩＧＨＴＷＥＩＧＨＴＤＥＴＥＣＴＩＯＮ ＡＮＤＭＩＸＥＤＣＯＮＮＥＣＴＩＯＮＳＴＲＡＴＥＧＹ ＬｉｕＹｕｎ （ＣｏｌｌｅｇｅｏｆＭａｔｈｅｍａｔｉｃｓａｎｄＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅ，ＧｕｉｙａｎｇＵｎｉｖｅｒｓｉｔｙ，Ｇｕｉｙａｎｇ５５０００５，Ｇｕｉｚｈｏｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＴｏｅｆｆｅｃｔｉｖｅｌｙｄｅｆｅｎｓｅｄｉｓｔｒｉｂｕｔｅｄＳＹＮｆｌｏｏｄａｔｔａｃｋｓ，ｗｅｐｒｏｐｏｓｅｄａｄｅｆｅｎｓｅｍｏｄｅｌ，ｗｈｉｃｈｉｓｂａｓｅｄｏｎｌｉｇｈｔｗｅｉｇｈｔｄｅｔｅｃｔｉｏｎａｎｄ ｍｉｘｅｄｃｏｎｎｅｃｔｉｏｎｓｔｒａｔｅｇｙ．ＴｈｅｄｅｆｅｎｓｅｍｏｄｅｌｕｓｅｓｃｌｉｅｎｔＩＰａｄｄｒｅｓｓｅｎｔｒｏｐｙ，ＴＣＰｐｏｒｔｅｎｔｒｏｐｙａｎｄｔｈｅｒａｄｉａｌｂａｓｉｓｏｆＳＹＮｐａｃｋｅｔａｎｄＡＣＫ ｐａｃｋｅｔｔｏｄｅｔｅｃｔＳＹＮＦｌｏｏｄａｔｔａｃｋ，ａｎｄｓｅｌｅｃｔｓｅｉｔｈｅｒｔｈｅｓｔａｎｄａｒｄＴＣＰｃｏｎｎｅｃｔｉｏｎｍｏｄｅｏｒｆｉｒｅｗａｌｌｐｒｏｘｙｂａｓｅｄｃｏｎｎｅｃｔｉｏｎｍｏｄｅａｃｃｏｒｄｉｎｇｔｏ ｄｅｔｅｃｔｉｏｎｒｅｓｕｌｔ．Ｔｈｅｆｉｒｅｗａｌｌｐｒｏｘｙｂａｓｅｄｃｏｎｎｅｃｔｉｏｎｍｏｄｅｃａｎａｖｏｉｄｔｈｅｏｐｅｒａｔｉｏｎｓｏｆｆｒｅｑｕｅｎｔｌｙｍｏｄｉｆｙｉｎｇｔｈｅｓｅｑｕｅｎｃｅｎｕｍｂｅｒａｎｄ ａｃｋｎｏｗｌｅｄｇｅｍｅｎｔｎｕｍｂｅｒｏｆＴＣＰｐａｃｋｅｔｓｉｎＳＹＮＰｒｏｘｙｄｅｆｅｎｓｅｍｏｄｅｌ．Ｅｘｐｅｒｉｍｅｎｔａｌｒｅｓｕｌｔｓｓｈｏｗｅｄｔｈａｔｔｈｅｄｅｆｅｎｓｅｍｏｄｅｌｃａｎｅｆｆｅｃｔｉｖｅｌｙ ｒｅｄｕｃｅｒｅｓｏｕｒｃｅｓｃｏｎｓｕｍｐｔｉｏｎｏｆｔｈｅｆｉｒｅｗａｌｌａｎｄｈａｓｂｅｔｔｅｒｄｅｆｅｎｓｅｅｆｆｅｃｔ． Ｋｅｙｗｏｒｄｓ　　ＳＹＮｆｌｏｏｄａｔｔａｃｋ　Ｅｎｔｒｏｐｙ　Ｒａｄｉａｌｂａｓｉｓｆｕｎｃｔｉｏｎ　Ｆｉｒｅｗａｌｌｐｒｏｘｙ 略分为以下两种：其一，在第一次握手时减少服务器半连接状态 ０　引　言 的资源消耗。例如文献［４］提出利用携带数据的ＴＣＰ报文建立 连接；文献［６］提出将ＳＹＮＦｌｏｏｄ防御转换为一个最优化问题， ＳＹＮＦｌｏｏｄ攻击是ＤＤｏＳ攻击的主要方式，也是最严重的资 以减少连接占用的资源；文献［７］提出基于ＳＹＮＣｏｏｋｉｅ的防御 源匮乏型攻击。它通过向目标服务器发送大量含伪造ＩＰ地址 模型，当服务器收到 Ｓ