计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2003年
20期
22-24,31
,共4页
郑卫斌%张德运%高磊%吴瞻
鄭衛斌%張德運%高磊%吳瞻
정위빈%장덕운%고뢰%오첨
TCP 拒绝服务攻击 SYN Flooding 哈希算法 防火墙
TCP 拒絕服務攻擊 SYN Flooding 哈希算法 防火牆
TCP 거절복무공격 SYN Flooding 합희산법 방화장
提出了对SYN Proxy机制的改进方法,将哈希表和SYN cookie结合起来处理半连接表:在低强度攻击下采用哈希表,在高强度攻击下采用SYN Cookie.在此基础上,采用位图优化哈希表算法.改进方法可以防御更大强度的攻击.改进方法已经应用在防火墙中,测试表明该方法可以防御高强度的TCP拒绝服务攻击.
提齣瞭對SYN Proxy機製的改進方法,將哈希錶和SYN cookie結閤起來處理半連接錶:在低彊度攻擊下採用哈希錶,在高彊度攻擊下採用SYN Cookie.在此基礎上,採用位圖優化哈希錶算法.改進方法可以防禦更大彊度的攻擊.改進方法已經應用在防火牆中,測試錶明該方法可以防禦高彊度的TCP拒絕服務攻擊.
제출료대SYN Proxy궤제적개진방법,장합희표화SYN cookie결합기래처리반련접표:재저강도공격하채용합희표,재고강도공격하채용SYN Cookie.재차기출상,채용위도우화합희표산법.개진방법가이방어경대강도적공격.개진방법이경응용재방화장중,측시표명해방법가이방어고강도적TCP거절복무공격.
