文档名：一种在TCPSYN洪泛攻击下的生存机制
传输控制协议(TransmissionControlProtocol,TCP)同步报文(SYN)洪泛(flooding)攻击是最常见的分布式拒绝服务(DistributedDenialofService,DDoS)攻击方式之一,其主要目的是消耗攻击目标(或受害者)的资源,从而使攻击目标无法向合法用户提供服务.已有的应对TCPSYN洪泛攻击的方法存在一些问题,例如方法的应用使部分合法用户受到一定的影响或者没有考虑攻击目标的生存问题.针对这些问题,本文从攻击目标生存角度出发,提出一种按比例划分半连接表的机制(PPS,proportionallypartitioningsyn_table)应对TCPSYN洪泛攻击.实验结果表明,这种机制使攻击目标在遭受高速率SYN洪泛攻击时保持生存状态,从而能赢得时间进一步采取其它有效措施处理攻击;此外,该机制的应用对合法用户没有影响.
作者：任健 姜誉 周黎明 方滨兴
作者单位：黑龙江大学,哈尔滨150080黑龙江大学,哈尔滨150080;黑龙江省数据库与并行计算重点实验室,哈尔滨150080黑龙江大学,哈尔滨150080;启明星辰信息技术有限公司,北京100193北京邮电大学,北京100876
母体文献：2015中国计算机网络安全年会论文集
会议名称：2015中国计算机网络安全年会
会议时间：2015年5月26日
会议地点：武汉
主办单位：国家计算机网络应急技术处理协调中心
语种：chi
分类号：
关键词：网络安全 分布式拒绝服务 洪泛攻击 生存机制
在线出版日期：2018年3月21日
基金项目：
相似文献
相关博文
- 文件大小:
- 655.56 KB
- 下载次数:
- 60
-
高速下载
|
|
