SYN網(wǎng)絡(luò)風(fēng)暴攻擊動態(tài)防御系統(tǒng)的研究與實現(xiàn).pdf

1、目前針對SYN 網(wǎng)絡(luò)風(fēng)暴攻擊這一分布式拒絕服務(wù)（DDoS，Distributed Denial-Of-Service）攻擊進(jìn)行防御的各類系統(tǒng)大多采用靜態(tài)防御技術(shù)，無論是否遭受攻擊，防御系統(tǒng)一直都處于開啟狀態(tài)，這樣靜態(tài)防御設(shè)置勢必在系統(tǒng)未遭受攻擊時引入不必要的服務(wù)延時，缺乏針對攻擊的動態(tài)響應(yīng)能力。通過分析比較三種典型的SYN網(wǎng)絡(luò)風(fēng)暴攻擊檢測技術(shù)，選取了其中一種基于TCP SYN-FIN 對行為的內(nèi)在統(tǒng)計特征進(jìn)行攻擊檢測的技術(shù)，并在此技術(shù)上

2、構(gòu)建了相應(yīng)的SYN 網(wǎng)絡(luò)風(fēng)暴攻擊檢測模塊。攻擊檢測模塊的引入變被動防御為動態(tài)防御，從而有效提升了整個網(wǎng)絡(luò)服務(wù)系統(tǒng)的服務(wù)性能。 基于TCP SYN-FIN 對行為的內(nèi)在統(tǒng)計特征進(jìn)行攻擊檢測的技術(shù)SynFinDiff 與另外兩種典型的攻擊檢測技術(shù)SynRate、PCF 相比，具有運行效率高，占用系統(tǒng)資源較少的優(yōu)點，但是在一定的網(wǎng)絡(luò)干擾之下，則會呈現(xiàn)出相對較長的報警解除時間。通過在系統(tǒng)內(nèi)部構(gòu)建虛擬網(wǎng)絡(luò)，對訪問數(shù)據(jù)流進(jìn)行預(yù)過濾，則可以有