节点文献
一种基于网络拥塞状态的SYN Flooding攻击检测方法
Method for Detection of SYN Flooding Attack Based on Network Congestion
【摘要】 传统的DoS攻击检测方法一般是被动地等待攻击的出现,直到攻击的特征已经非常明显了才会报警,这时往往攻击已经持续了一段时间.文中提出了一种主动的基于网络拥塞状态的攻击检测方法,这种方法通过主动探测网络延迟时间,在早期就可以对攻击进行报警,使之有更充分的时间来采取保护措施.
【Abstract】 The traditional method for detection of DoS attack relied on passively sniffing an obvious attacking signature,and announced late attack alarm.In this paper,an active detection method against attack is put forward.The method announces early attack alarm using an active network delay probing scheme.Early detection allows sufficient time for defense responses.
【关键词】 DoS;
SYN Flooding;
代理防火墙;
包过滤防火墙;
网络拥塞;
【Key words】 DoS; SYN Flooding; proxy firewall; filter firewall; network congestion;
【Key words】 DoS; SYN Flooding; proxy firewall; filter firewall; network congestion;
【基金】 国家自然科学基金项目(批准号:40751128);国家民委重点科研项目资助(批准号:Mzy02004)
- 【文献出处】 武汉理工大学学报(交通科学与工程版) ,Journal of Wuhan University of Technology(Transportation Science & Engineering) , 编辑部邮箱 ,2007年02期
- 【分类号】TP393.08
- 【被引频次】2
- 【下载频次】89