基于負載分析和TCP協(xié)議一致性的SYN Flood檢測與防御機制.pdf

1、隨著網絡技術的迅猛發(fā)展，網絡逐漸深入到生活和工作的各個方面，隨之而來的網絡安全問題日益嚴峻。黑客攻擊屢見不鮮，分布式拒絕服務攻擊DDoS是黑客管用的一種方便有效的攻擊手段，是互聯(lián)網中最具破壞力的攻擊方式之一。據(jù)統(tǒng)計，90％以上的DDoS攻擊使用TCP協(xié)議，而其中的SYN Flood正事利用TCP協(xié)議的漏洞對目標服務器進行攻擊，消耗服務器資源，是最為常見的一種DDoS攻擊方式。因此討論如何有效檢測出SYN Flood的發(fā)生，降低SYN F

2、lood攻擊帶來的破壞，對保護互聯(lián)網安全具有現(xiàn)實意義。
　　本文首先對現(xiàn)有的SYN Flood檢測和防御方法進行了深入研究，并對SYN Flood攻擊原理進行分析。通過分析得知，大部分的攻擊工具所產生的攻擊數(shù)據(jù)包在一些參數(shù)上保持一致，比如數(shù)據(jù)報總長度，TTL，源端口號等等，基于以上特點，本文提出了基于負載分析的TCP SYN Flood檢測機制。
　　此外，本文通過利用TCP協(xié)議超時重傳機制，提出了基于協(xié)議一致性的防御機制。

3、這種機制采用故意丟包的思想，將每個IP地址發(fā)來的第一個SYN數(shù)據(jù)包丟棄，接下來的SYN數(shù)據(jù)包只有遵守TCP超時重傳機制才能通過。由于攻擊者并不需要得到服務器的回應，不遵守超時重傳機制，所以他們發(fā)送的SYN數(shù)據(jù)包將被過濾掉。反之，由于合法用戶的協(xié)議一致性行為，他們的SYN數(shù)據(jù)包能夠通過故意丟包的過濾算法到達服務器。
　　本文將以上兩種機制相結合，提出了基于負載分析和TCP協(xié)議一致性的SYN Flood檢測與防御機制。本文通過Wind