【摘要】：目前,SYN FLOOD攻擊占70%~80%。IP欺騙是常用的方式,如何防止IP欺騙的SYN攻擊成為研究熱點。設(shè)計是以redhat 5.0為平臺,結(jié)合RED算法設(shè)計并實現(xiàn)一個抗SYN攻擊的包過濾防火墻,該防火墻在輕度和中度攻擊的情況下判斷一個數(shù)據(jù)包的丟棄概率,當(dāng)被丟棄則保存該數(shù)據(jù)包到哈希表中,主機等待客戶機重傳TCP連接請求,檢測是否是真實性的IP地址,經(jīng)過分析研究和實驗的驗證具有較好的吞吐量,同時正常數(shù)據(jù)包的通過率很高。當(dāng)遭受的是重度攻擊時,則直接采用的是RED中的隨機丟棄數(shù)據(jù)包。
[Abstract]:......
【作者單位】： 廣東科技學(xué)院計算機系;駐馬店商業(yè)學(xué)校;黃淮學(xué)院信息工程學(xué)院;
【基金】：國家自然科學(xué)基金(60443004)
【分類號】：TP393.08

【參考文獻】

相關(guān)期刊論文 前4條

1 周劍嵐,馮珊;運用Hook技術(shù)實現(xiàn)的軟件防火墻[J];華中科技大學(xué)學(xué)報(自然科學(xué)版);2004年03期

2 陳軍;鄧曉衡;陳志剛;劉佳琦;;主動隊列管理RED算法改進與實驗仿真研究[J];計算機工程;2006年17期

3 丁曉波,桑楠,張寧;Linux 2.6內(nèi)核的內(nèi)核對象機制分析[J];計算機應(yīng)用;2005年01期

4 何映;覃以威;李丹;;基于Windows內(nèi)核態(tài)個人防火墻的設(shè)計與實現(xiàn)[J];現(xiàn)代電子技術(shù);2012年06期

【共引文獻】

相關(guān)期刊論文 前10條

1 李恩學(xué);蔡榮海;;基于IME6400的MPEG-4嵌入式視頻監(jiān)控系統(tǒng)實現(xiàn)[J];安防科技;2009年12期

2 凌云;韓冬;;基于NS2的隊列管理算法研究[J];信息安全與技術(shù);2011年11期

3 李勇;嵌入式Linux集成開發(fā)環(huán)境的研究[J];安陽師范學(xué)院學(xué)報;2005年05期

4 劉伯紅;孟凡博;;RED算法的改進及其性能分析[J];重慶郵電大學(xué)學(xué)報(自然科學(xué)版);2007年02期

5 吳曉勇,曾家智;操作系統(tǒng)內(nèi)核中動態(tài)內(nèi)存分配機制的研究[J];成都信息工程學(xué)院學(xué)報;2005年01期

6 王昊;張鐘澍;;一種改進的Linux實時進程調(diào)度算法——RAD算法[J];成都信息工程學(xué)院學(xué)報;2009年03期

7 陳小蘭;楊斌;;多處理器平臺下Linux 2.6啟動過程中的位圖分析[J];成都信息工程學(xué)院學(xué)報;2010年01期

8 張科;楊斌;;Linux內(nèi)核交互式和非交互式進程判別算法的質(zhì)疑[J];成都信息工程學(xué)院學(xué)報;2010年02期

9 許繼彥;杜欽生;;紅外通信模塊的設(shè)計與實現(xiàn)[J];長春大學(xué)學(xué)報;2009年10期

10 鄒秋艷;徐紅云;;基于Linux2.6的進程隱藏機制的實現(xiàn)[J];重慶理工大學(xué)學(xué)報(自然科學(xué)版);2010年05期

相關(guān)會議論文 前3條

1 趙旭;夏靖波;王哲;;Linux內(nèi)核進程調(diào)度的研究與改進[A];第三屆全國嵌入式技術(shù)和信息處理聯(lián)合學(xué)術(shù)會議論文集[C];2009年

2 韓中波;徐大專;;多通道超聲波探傷系統(tǒng)軟件設(shè)計與實現(xiàn)[A];2008中國儀器儀表與測控技術(shù)進展大會論文集（Ⅲ）[C];2008年

3 姚玉坤;喬彬;;嵌入式操作系統(tǒng)內(nèi)存管理機制研究與改進[A];2009中國儀器儀表與測控技術(shù)大會論文集[C];2009年

相關(guān)博士學(xué)位論文 前8條

1 孟江濤;Xen虛擬機研究[D];電子科技大學(xué);2010年

2 毛佳;嵌入式實時系統(tǒng)中關(guān)鍵技術(shù)的研究[D];吉林大學(xué);2004年

3 劉勁松;關(guān)于存儲系統(tǒng)性能的測試、仿真與評價的研究[D];華中科技大學(xué);2004年

4 鄧玉輝;基于網(wǎng)絡(luò)磁盤陣列的海量信息存儲系統(tǒng)[D];華中科技大學(xué);2004年

5 李海山;面向恢復(fù)的容錯計算技術(shù)研究[D];哈爾濱工程大學(xué);2007年

6 楊泓淵;復(fù)雜山地自定位無纜地震儀的研究與實現(xiàn)[D];吉林大學(xué);2009年

7 方海濤;基于RTAI的多關(guān)節(jié)式月球車運動控制研究[D];哈爾濱工業(yè)大學(xué);2009年

8 吳和生;云計算環(huán)境中多核多進程負載均衡技術(shù)的研究與應(yīng)用[D];南京大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 卞傳旭;基于TOS架構(gòu)的防火墻性能研究與改進[D];山東科技大學(xué);2010年

2 張憲華;基于嵌入式Linux的系統(tǒng)構(gòu)建及桌面應(yīng)用程序研究[D];山東科技大學(xué);2010年

3 崔運濤;基于ARM+DSP的捷聯(lián)航姿系統(tǒng)設(shè)計[D];哈爾濱工程大學(xué);2010年

4 黃宇;嵌入式多模態(tài)生物特征識別系統(tǒng)設(shè)計[D];哈爾濱工程大學(xué);2010年

5 蒙會民;基于嵌入式平臺的電梯監(jiān)控系統(tǒng)的設(shè)計與研究[D];大連海事大學(xué);2010年

6 步東偉;稻米質(zhì)量國家標準參數(shù)智能化測試儀的研制[D];河南工業(yè)大學(xué);2010年

7 王韜;基于Linux路由器的P2P流量識別控制系統(tǒng)的設(shè)計與實現(xiàn)[D];蘇州大學(xué);2010年

8 楊澤明;WLAN環(huán)境下的入侵檢測防御系統(tǒng)的設(shè)計與實現(xiàn)[D];蘇州大學(xué);2010年

9 何飛雄;基于Filter-hook網(wǎng)絡(luò)防火墻的設(shè)計與實現(xiàn)[D];華東師范大學(xué);2010年

10 徐向前;基于Linux的嵌入式路由器軟件的設(shè)計與實現(xiàn)[D];蘇州大學(xué);2010年

【二級參考文獻】

相關(guān)期刊論文 前3條

1 程克勤;鄧林;王繼波;朱躍農(nóng);;基于應(yīng)用層的Windows個人防火墻的設(shè)計與實現(xiàn)[J];合肥工業(yè)大學(xué)學(xué)報(自然科學(xué)版);2011年05期

2 李方敏,李仁發(fā),葉澄清;網(wǎng)絡(luò)仿真軟件ns的結(jié)果輸出和分析[J];計算機工程;2000年09期

3 郭學(xué)理,潘松,韋智;Linux下網(wǎng)絡(luò)驅(qū)動程序分析[J];計算機應(yīng)用;2001年11期

相關(guān)碩士學(xué)位論文 前1條

1 曲春強;基于Winpcap的ARP欺騙攻擊的防御的研究[D];大連海事大學(xué);2008年

【相似文獻】

相關(guān)期刊論文 前10條

1 一風(fēng);網(wǎng)絡(luò)邊界的安全屏障──防火墻[J];計算機周刊;2001年Z3期

2 黃成城;網(wǎng)絡(luò)安全措施探討[J];聲屏世界;2001年S1期

3 屈長青;防火墻及其維護技術(shù)研究[J];沈陽化工學(xué)院學(xué)報;2001年04期

4 陸山,陳勇,劉劍波;網(wǎng)絡(luò)安全防護體系的研究與實現(xiàn)[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2001年02期

5 韓華;防火墻在校園網(wǎng)安全中具體實現(xiàn)[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2001年08期

6 趙纓;報業(yè)網(wǎng)絡(luò)信息安全策略[J];中國傳媒科技;2001年11期

7 吳澤平;防火墻安全及效能分析[J];中國計算機用戶;2001年28期

8 王先培,熊平,李文武;防火墻和入侵檢測系統(tǒng)在電力企業(yè)信息網(wǎng)絡(luò)中的應(yīng)用[J];電力系統(tǒng)自動化;2002年05期

9 徐輝,潘愛民,陽振坤;Linux防火墻的原理與實現(xiàn)[J];計算機應(yīng)用;2002年01期

10 ;朗訊科技的防火墻系列產(chǎn)品——Brick[J];通信世界;2002年22期

相關(guān)會議論文 前10條

1 周斌;趙新建;周玉宏;;基于負載均衡技術(shù)的高速防火墻設(shè)計與實現(xiàn)[A];2007年全國微波毫米波會議論文集（下冊）[C];2007年

2 胡友彬;程源清;;防火墻技術(shù)及應(yīng)用研究[A];網(wǎng)絡(luò)安全技術(shù)的開發(fā)應(yīng)用學(xué)術(shù)會議論文集[C];2002年

3 孫海燕;;防火墻技術(shù)在國家氣象中心網(wǎng)絡(luò)安全中的應(yīng)用[A];網(wǎng)絡(luò)安全技術(shù)的開發(fā)應(yīng)用學(xué)術(shù)會議論文集[C];2002年

4 王靜;李家濱;;實施網(wǎng)絡(luò)邊緣安全[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會’2004論文集[C];2004年

5 馬傳龍;張濤;熊偉;;基于Snort的入侵防御系統(tǒng)的研究[A];2006通信理論與技術(shù)新進展——第十一屆全國青年通信學(xué)術(shù)會議論文集[C];2006年

6 曾德賢;李睿;;信息網(wǎng)絡(luò)安全體系及防護[A];第十八次全國計算機安全學(xué)術(shù)交流會論文集[C];2003年

7 王志祥;周海剛;肖軍模;;基于Linux安全增強技術(shù)的防火墻設(shè)計與實現(xiàn)[A];開創(chuàng)新世紀的通信技術(shù)——第七屆全國青年通信學(xué)術(shù)會議論文集[C];2001年

8 畢玉展;馬金營;田云紅;亓榮紅;;關(guān)于網(wǎng)絡(luò)數(shù)據(jù)安全防護體系的研究與應(yīng)用[A];山東金屬學(xué)會2005煉鋼學(xué)術(shù)交流會論文集[C];2005年

9 張鵬;黃亮;周良;黃新時;;以防火墻為核心構(gòu)建安全的氣象業(yè)務(wù)網(wǎng)絡(luò)[A];信息技術(shù)在氣象領(lǐng)域的開發(fā)應(yīng)用論文集（一）[C];2005年

10 苑曉凡;;消防信息化建設(shè)中的網(wǎng)絡(luò)安全問題[A];提高全民科學(xué)素質(zhì)、建設(shè)創(chuàng)新型國家——2006中國科協(xié)年會論文集（下冊）[C];2006年

相關(guān)重要報紙文章 前10條

1 李久佳;利用TCP暗藏通道繞過防火墻[N];電腦報;2004年

2 沈生;防火墻要變機制[N];中國計算機報;2002年

3 沈文;防火墻不再“包治百病”[N];中國計算機報;2004年

4 北京 網(wǎng)管聯(lián)盟;別讓防火墻“黑”了郵件[N];中國電腦教育報;2006年

5 ;天融信NGFW4000-UF網(wǎng)絡(luò)衛(wèi)士防火墻[N];電腦商報;2007年

6 本報記者 邊歆;天花板還很遠[N];網(wǎng)絡(luò)世界;2006年

7 本報記者 李揚 見習(xí)記者 鄧嫻;大山里筑起一條“龍”[N];安陽日報;2007年

8 馮曉燕;專業(yè)市場管理局構(gòu)筑“廉政防火墻”[N];鞍山日報　;2008年

9 ;東軟防火墻全線產(chǎn)品實現(xiàn)NP技術(shù)[N];國際商報;2005年

10 本報記者 胡英 向勇;為什么防火墻多以硬件形態(tài)出現(xiàn)？[N];計算機世界;2002年

相關(guān)博士學(xué)位論文 前10條

1 蒙楊;高安全等級防火墻核心技術(shù)研究、設(shè)計與實現(xiàn)[D];中國科學(xué)院軟件研究所;2001年

2 張寧;IP移動性研究[D];西安電子科技大學(xué);2005年

3 劉曉紅;互聯(lián)網(wǎng)端到端網(wǎng)絡(luò)性能影響因素的分析與評估[D];北京郵電大學(xué);2007年

4 王文奇;入侵檢測與安全防御協(xié)同控制研究[D];西北工業(yè)大學(xué);2006年

5 閆清泉;基于BitTorrent的視頻點播系統(tǒng)建模研究[D];中國科學(xué)技術(shù)大學(xué);2008年

6 田大新;網(wǎng)絡(luò)安全中若干問題的研究[D];吉林大學(xué);2007年

7 趙闊;高速網(wǎng)絡(luò)入侵檢測與防御[D];吉林大學(xué);2008年

8 唐三平;構(gòu)建高性能的物理隔離體系[D];四川大學(xué);2002年

9 任平;基于MR-MC的傳感器網(wǎng)絡(luò)架構(gòu)及相關(guān)算法研究[D];武漢理工大學(xué);2011年

10 鄧林;網(wǎng)絡(luò)信息安全防護理論與方法的研究[D];合肥工業(yè)大學(xué);2009年

相關(guān)碩士學(xué)位論文 前10條

1 陳朝陽;新型軟件防火墻的設(shè)計與實現(xiàn)[D];浙江大學(xué);2002年

2 施偉;基于Windows9x/2000的個人防火墻的研究[D];遼寧工程技術(shù)大學(xué);2004年

3 呂威;國際金融市場金融控股公司法律問題研究[D];大連海事大學(xué);2004年

4 郭忠義;分布式并行防火墻系統(tǒng)研究與設(shè)計[D];電子科技大學(xué);2004年

5 翟繼強;蜜罐系統(tǒng)Honeypots的研究與分析[D];哈爾濱理工大學(xué);2005年

6 肖玎;世紀惠佳科技有限公司電子商務(wù)研究與實現(xiàn)[D];中南大學(xué);2005年

7 何仲昆;防火墻日志分析系統(tǒng)的研究與實現(xiàn)[D];浙江大學(xué);2006年

8 邊會元;基于防火墻的網(wǎng)絡(luò)實時計費系統(tǒng)的設(shè)計與實現(xiàn)[D];吉林大學(xué);2006年

9 姜國強;家庭網(wǎng)絡(luò)防火墻技術(shù)研究[D];沈陽工業(yè)大學(xué);2005年

10 朱銳;我國金融控股公司法律問題研究[D];貴州大學(xué);2007年

，

本文編號：2468268