针对DDoS攻击的检测与控制系统

摘要：

基于TCP协议的超时重传,实现了一个可以有效防御DDoS攻击中SYN Flood攻击的检测与控制系统.由于SYN Flood攻击无法实现超时重传机制,系统通过主动丢包的方式来验证发送方是否能够实现该机制,进而判断发送方意图,过滤攻击流量,同时采用黑名单、TCP代理服务器等机制提高系统性能.测试证明,此系统能在可以接受的延迟范围内有效降低攻击损害程度,保障Web服务正常提供.

关键词：DDoS攻击、SYNFlood、网络安全、TCP代理、超时重传

所属期刊栏目：8

分类号：TP393.08(计算技术、计算机技术)

资助基金：大学生创新创业训练计划项目IECAUC2016029

在线出版日期：2017-07-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：19-22