基于半连接列表的SYN泛洪攻击检测-中国学术期刊网络出版总库

中国学术期刊网络出版总库

基于半连接列表的SYN泛洪攻击检测

推荐 CAJ下载

【英文篇名】	Detection of SYN Flooding Attack Based on Semi-connected List
【下载频次】	★★★★
【作者】	唐欢容; 曾一晶;
【英文作者】	TANG Huan-rong; ZENG Yi-jing(Institute of Information Engineering; Xiangtan University; Xiangtan 411105; China);
【作者单位】	湘潭大学信息工程学院;
【文献出处】	计算机工程 , Computer Engineering, 编辑部邮箱 2011年 19期期刊荣誉：中文核心期刊要目总览 ASPT来源刊 CJFD收录刊
【中文关键词】	SYN泛洪攻击; 变动和式累积检验算法; 门限; 半连接列表; NS2模拟;
【英文关键词】	SYN flooding attack; PCUSUM algorithm; threshold; semi-connected list; NS2 simulation;
【摘要】	针对攻击性极大的SYN泛洪攻击,提出一种检测方法。分析SYN泛洪的攻击特征,在每个时间间隔,对服务器的半连接列表进行统计,计算出未确认的表项数目,采用补偿方法形成基于时间的统计序列,使用改进的变动和式累积检验(PCUSUM)算法进行检测。实验结果表明,该算法不仅能够实现快速检测,且与同类工作相比具有更低的误报率,检测结果更准确。
【英文摘要】	This paper proposes an effective detection method against SYN flooding attack.The analysis is started from the traits of SYN flooding attack.In every time period,the semi-connected list of server is counted.The number of unacknowledged segments is calculated.The statistical sequence based on time comes into being with the method of compensation.An improved PCUSUM algorithm is used to detect attack.Experimental result shows that the algorithm can detect attack quickly and obtain lower false-positive rate tha...
【基金】	湖南省教育厅基金资助项目“基于多目标遗传算法的入侵防御机制研究”(10C1261); 湘潭大学大学生创新基金资助项目“基于cacti的网络流量检测与分析工具”
【更新日期】	2011-11-16
【分类号】	TP393.08
【正文快照】	1概述分布式拒绝服务(Distributed Denial of Servlce,DDoS)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DoS攻击。文献[1]指出超过94%的DDoS攻击基于TCP攻击方式,UDP攻击约占2%,ICMP攻击约占2%。其中基于TCP的攻击方式最重要的是SYN泛

xxx

【读者推荐文章】

中国期刊全文数据库中国博士学位论文全文数据库中国优秀硕士学位论文全文数据库中国重要会议论文全文数据库

【相似文献】

中国期刊全文数据库

中国优秀硕士学位论文全文数据库

中国博士学位论文全文数据库

中国重要会议论文全文数据库

中国重要报纸全文数据库

中国学术期刊网络出版总库

点击下列相关研究机构和相关文献作者，可以直接查到这些机构和作者被《中国知识资源总库》收录的其它文献，使您全面了解该机构和该作者的研究动态和历史。

【文献分类导航】从导航的最底层可以看到与本文研究领域相同的文献，从上层导航可以浏览更多相关领域的文献。

工业技术
　

自动化技术、计算机技术
　　

计算技术、计算机技术
　　　

计算机的应用
　　　　

计算机网络
　　　　　

一般性问题
　　　　　　

计算机网络安全


	CNKI系列数据库编辑出版及版权所有：中国学术期刊(光盘版)电子杂志社中国知网技术服务及网站系统软件版权所有：清华同方知网(北京)技术有限公司其它数据库版权所有：各数据库编辑出版单位（见各库版权信息）京ICP证040431号互联网出版许可证新出网证（京）字008号

文献分类导航