本文關(guān)鍵詞：面向Web服務(wù)的SYN flood攻擊防護算法

  更多相關(guān)文章： 分布式拒絕服務(wù)攻擊 SYN洪水攻擊 SYN重傳算法 哈希 HTTP重定向 信息安全

【摘要】：針對SYN flood防護算法中的SYN重傳算法進行研究和改進,設(shè)計一種對客戶訪問體驗影響盡可能小且能高效防護SYN flood攻擊的算法。通過對SYN重傳算法的缺點和用戶行為進行分析,采取對源IP地址一次驗證,特定時間內(nèi)信任的方法,縮短用戶再次訪問等待時間,采取增加HTTP重定向應(yīng)答報文的方法減少誤轉(zhuǎn)報文。實驗結(jié)果表明,改進后的防護算法縮短了用戶訪問Web服務(wù)器的響應(yīng)時間,減少了隨機源IP SYN flood攻擊時的誤轉(zhuǎn)報文情況。
【作者單位】： 中國勞動關(guān)系學院計算機應(yīng)用教研室;青島農(nóng)業(yè)大學理學與信息學院;
【關(guān)鍵詞】： 分布式拒絕服務(wù)攻擊 SYN洪水攻擊 SYN重傳算法 哈希 HTTP重定向 信息安全
【基金】：國家自然科學基金青年科學基金項目(61403223) 中國勞動關(guān)系學院中央高�；究蒲袠I(yè)務(wù)費專項基金項目(13YQ010)
【分類號】：TP393.08
【正文快照】： 2.青島農(nóng)業(yè)大學理學與信息學院,山東青島266109)0引言在計算機安全領(lǐng)域中,目前較為棘手的問題是分布式拒絕服務(wù)(DDos)攻擊的檢測和防御,這種攻擊容易發(fā)起,卻難以防范[1-3]。DDoS攻擊[4]通過發(fā)送大量非法請求,以消耗CPU、內(nèi)存、網(wǎng)絡(luò)等資源,給目標網(wǎng)絡(luò)和服務(wù)器的正常運行帶來極

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前3條

1 WANG Jin;YANG XiaoLong;ZHANG Min;LONG KePing;XU Jie;;HTTP-SoLDiER: An HTTP-flooding attack detection scheme with the large deviation principle[J];Science China(Information Sciences);2014年10期

2 Jaehoon Choi;Jaewoo Kang;Jinseung Lee;Chihwan Song;Qingsong Jin;Sunwon Lee;Jinsun Uh;;Mining Botnets and Their Evolution Patterns[J];Journal of Computer Science & Technology;2013年04期

3 王風宇;曹首峰;肖軍;云曉春;龔斌;;一種基于Web群體外聯(lián)行為的應(yīng)用層DDoS檢測方法[J];軟件學報;2013年06期

【共引文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 張偉;劉振斌;;面向Web服務(wù)的SYN flood攻擊防護算法[J];計算機工程與設(shè)計;2016年12期

2 鄧娉;;基于云環(huán)境下Web服務(wù)應(yīng)用層DDoS攻擊檢測系統(tǒng)[J];計算機與現(xiàn)代化;2016年06期

3 袁開銀;王峰;;網(wǎng)絡(luò)抖動下疑似攻擊流指紋有效監(jiān)測方法研究[J];計算機仿真;2016年03期

4 劉慶海;徐雪梅;;Web服務(wù)在云網(wǎng)應(yīng)用層上的DDoS檢測攻擊系統(tǒng)[J];電腦編程技巧與維護;2016年05期

5 付鈺;李洪成;吳曉平;王甲生;;基于大數(shù)據(jù)分析的APT攻擊檢測研究綜述[J];通信學報;2015年11期

6 駱凱;羅軍勇;尹美娟;劉琰;高李政;;Flash Crowd與DDoS攻擊區(qū)分方法研究綜述[J];計算機科學;2015年S2期

7 徐洋;孫建忠;張煥國;謝曉堯;;云環(huán)境下Web服務(wù)應(yīng)用層DDoS攻擊檢測系統(tǒng)[J];計算機應(yīng)用研究;2016年09期

8 安隆熙;楊峗;;應(yīng)用層DDoS攻擊檢測與防御研究[J];科技創(chuàng)新與應(yīng)用;2015年24期

9 王亞芹;梁意文;劉賽;;基于樹突狀細胞算法的應(yīng)用層DDoS攻擊檢測[J];計算機工程與設(shè)計;2015年04期

10 康松林;樊曉平;劉楚楚;李宏;安隆熙;;半監(jiān)督流形正則化算法檢測應(yīng)用層DDoS攻擊研究[J];中南大學學報(自然科學版);2014年12期

【二級參考文獻】

中國期刊全文數(shù)據(jù)庫 前5條

1 肖軍;云曉春;張永錚;;基于會話異常度模型的應(yīng)用層分布式拒絕服務(wù)攻擊過濾[J];計算機學報;2010年09期

2 嚴芬;陳軼群;黃皓;殷新春;;使用補償非參數(shù)CUSUM方法檢測DDoS攻擊[J];通信學報;2008年06期

3 孫知信;唐益慰;程媛;;基于改進CUSUM算法的路由器異常流量檢測[J];軟件學報;2005年12期

4 林白,李鷗,劉慶衛(wèi);基于序貫變化檢測的DDoS攻擊檢測方法[J];計算機工程;2005年09期

5 余順爭;;Web負載流的宏觀模式與識別[J];模式識別與人工智能;2005年01期

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前5條

1 丁彭父樂;張宏莉;;SYN Flood攻擊防御策略綜述[J];智能計算機與應(yīng)用;2014年03期

2 石楠;;僵尸網(wǎng)絡(luò)中的變種SYN Flood攻擊檢測模型[J];電腦知識與技術(shù);2009年27期

3 石利平;;SYN flood攻擊檢測技術(shù)綜述[J];微型機與應(yīng)用;2011年14期

4 陶建喜;周立;周舟;楊威;劉慶云;楊嶸;;非對稱路由環(huán)境下SYN flood攻擊防御方法[J];通信學報;2013年S1期

5 ;[J];;年期

，

本文編號：771113