论文部分内容阅读
目前，SYNFLOOD攻击占70％-80％；IP欺骗是常用的方式。如何防止IP欺骗的SYN攻击成为研究热点；设计是以red—hat5．0为实验平台，目的是构建一个防御IP欺骗SYN攻击的包过滤防火墙；设计所采用的方法是以RED算法为基础，结合TCP数据包重传机制，检验SYN数据包的IP地址真实性；设计过程是对的TCP请求数据包利用RED算法判断TCP请求的平均队列长度和包丢弃概率，平均队列长度超过系统负载最大值时直接按照随机分配的丢弃概率判断是否丢弃数据包；平均队列长度在系统负载之内时，如果当前的丢弃概率