论文部分内容阅读
为有效防止和避免网络的SYN Flood攻击，本文介绍了SYN Flood攻击的基本原理，国内外研究现状，然后详细描述了两种比较有效和方便实施的防御方法：SYN-cookie技术和地址状态监控。SYN-cookie技术实现了无状态的握手，避免了SYN Flood的资源消耗。地址状态监控的解决方法能够对每一个连接服务器的IP地址的状态进行监控，主动采取措施避免SYN Flood攻击的影响。同时提出自己的解决方案，即从报文段数据层面进行统计分析，通过得到的统计结果比较正常情况下的统计数据来做出是否存在SYN