基于Linux防御拒絕服務系統(tǒng)的研究與實現.pdf

1、防火墻主動防御技術體系作為網絡安全領域的一個重要分支,越來越受到業(yè)界關注.目前,基于給予各種操作系統(tǒng)的防火墻大多采用被動防御技術,如特征匹配、手動更新、流量控制、訪問控制等.但是它們在抵御拒絕服務攻擊方面,有太多的不足之處.針對于此,本文進行了這方面的研究提出了基于Linux主動防御拒絕服務系統(tǒng). 本文首先介紹了網絡安全的基礎知識及TCP/IP協(xié)議的相關問題,然后,深入研究了Linux2.6內核,提煉出重要數據結構、數據處理流程

2、,掌握Linux內核框架的實現機制.研究了SYN flood攻擊原理,分析當前的防護拒絕服務攻擊算法不足之處,在此基礎上,設計并實現了一種基于Linux主動防御拒絕服務系統(tǒng).該系統(tǒng)在數據鏈路層分析數據幀,在系統(tǒng)底層通過轉向代理握手的方式實現中繼防火墻代理服務程序的功能,并且通過流量檢測機制啟動轉向代理握手模塊.一方面因為轉向代理握手工作在操作系統(tǒng)的網絡入口處,減少了系統(tǒng)消耗,提高了工作效率,提高了受到拒絕服務攻擊時為正常用戶提供服務的能