本文關(guān)鍵詞：面向Web服務(wù)的SYN flood攻擊防護(hù)算法

  更多相關(guān)文章： 分布式拒絕服務(wù)攻擊 SYN洪水攻擊 SYN重傳算法 哈希 HTTP重定向 信息安全

【摘要】：針對SYN flood防護(hù)算法中的SYN重傳算法進(jìn)行研究和改進(jìn),設(shè)計(jì)一種對客戶訪問體驗(yàn)影響盡可能小且能高效防護(hù)SYN flood攻擊的算法。通過對SYN重傳算法的缺點(diǎn)和用戶行為進(jìn)行分析,采取對源IP地址一次驗(yàn)證,特定時(shí)間內(nèi)信任的方法,縮短用戶再次訪問等待時(shí)間,采取增加HTTP重定向應(yīng)答報(bào)文的方法減少誤轉(zhuǎn)報(bào)文。實(shí)驗(yàn)結(jié)果表明,改進(jìn)后的防護(hù)算法縮短了用戶訪問Web服務(wù)器的響應(yīng)時(shí)間,減少了隨機(jī)源IP SYN flood攻擊時(shí)的誤轉(zhuǎn)報(bào)文情況。
【作者單位】： 中國勞動(dòng)關(guān)系學(xué)院計(jì)算機(jī)應(yīng)用教研室;青島農(nóng)業(yè)大學(xué)理學(xué)與信息學(xué)院;
【關(guān)鍵詞】： 分布式拒絕服務(wù)攻擊 SYN洪水攻擊 SYN重傳算法 哈希 HTTP重定向 信息安全
【基金】：國家自然科學(xué)基金青年科學(xué)基金項(xiàng)目(61403223) 中國勞動(dòng)關(guān)系學(xué)院中央高�；究蒲袠I(yè)務(wù)費(fèi)專項(xiàng)基金項(xiàng)目(13YQ010)
【分類號】：TP393.08
【正文快照】： 2.青島農(nóng)業(yè)大學(xué)理學(xué)與信息學(xué)院,山東青島266109)0引言在計(jì)算機(jī)安全領(lǐng)域中,目前較為棘手的問題是分布式拒絕服務(wù)(DDos)攻擊的檢測和防御,這種攻擊容易發(fā)起,卻難以防范[1-3]。DDoS攻擊[4]通過發(fā)送大量非法請求,以消耗CPU、內(nèi)存、網(wǎng)絡(luò)等資源,給目標(biāo)網(wǎng)絡(luò)和服務(wù)器的正常運(yùn)行帶來極

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前3條

1 WANG Jin;YANG XiaoLong;ZHANG Min;LONG KePing;XU Jie;;HTTP-SoLDiER: An HTTP-flooding attack detection scheme with the large deviation principle[J];Science China(Information Sciences);2014年10期

2 Jaehoon Choi;Jaewoo Kang;Jinseung Lee;Chihwan Song;Qingsong Jin;Sunwon Lee;Jinsun Uh;;Mining Botnets and Their Evolution Patterns[J];Journal of Computer Science & Technology;2013年04期

3 王風(fēng)宇;曹首峰;肖軍;云曉春;龔斌;;一種基于Web群體外聯(lián)行為的應(yīng)用層DDoS檢測方法[J];軟件學(xué)報(bào);2013年06期

【共引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 張偉;劉振斌;;面向Web服務(wù)的SYN flood攻擊防護(hù)算法[J];計(jì)算機(jī)工程與設(shè)計(jì);2016年12期

2 鄧娉;;基于云環(huán)境下Web服務(wù)應(yīng)用層DDoS攻擊檢測系統(tǒng)[J];計(jì)算機(jī)與現(xiàn)代化;2016年06期

3 袁開銀;王峰;;網(wǎng)絡(luò)抖動(dòng)下疑似攻擊流指紋有效監(jiān)測方法研究[J];計(jì)算機(jī)仿真;2016年03期

4 劉慶海;徐雪梅;;Web服務(wù)在云網(wǎng)應(yīng)用層上的DDoS檢測攻擊系統(tǒng)[J];電腦編程技巧與維護(hù);2016年05期

5 付鈺;李洪成;吳曉平;王甲生;;基于大數(shù)據(jù)分析的APT攻擊檢測研究綜述[J];通信學(xué)報(bào);2015年11期

6 駱凱;羅軍勇;尹美娟;劉琰;高李政;;Flash Crowd與DDoS攻擊區(qū)分方法研究綜述[J];計(jì)算機(jī)科學(xué);2015年S2期

7 徐洋;孫建忠;張煥國;謝曉堯;;云環(huán)境下Web服務(wù)應(yīng)用層DDoS攻擊檢測系統(tǒng)[J];計(jì)算機(jī)應(yīng)用研究;2016年09期

8 安隆熙;楊峗;;應(yīng)用層DDoS攻擊檢測與防御研究[J];科技創(chuàng)新與應(yīng)用;2015年24期

9 王亞芹;梁意文;劉賽;;基于樹突狀細(xì)胞算法的應(yīng)用層DDoS攻擊檢測[J];計(jì)算機(jī)工程與設(shè)計(jì);2015年04期

10 康松林;樊曉平;劉楚楚;李宏;安隆熙;;半監(jiān)督流形正則化算法檢測應(yīng)用層DDoS攻擊研究[J];中南大學(xué)學(xué)報(bào)(自然科學(xué)版);2014年12期

【二級參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前5條

1 肖軍;云曉春;張永錚;;基于會(huì)話異常度模型的應(yīng)用層分布式拒絕服務(wù)攻擊過濾[J];計(jì)算機(jī)學(xué)報(bào);2010年09期

2 嚴(yán)芬;陳軼群;黃皓;殷新春;;使用補(bǔ)償非參數(shù)CUSUM方法檢測DDoS攻擊[J];通信學(xué)報(bào);2008年06期

3 孫知信;唐益慰;程媛;;基于改進(jìn)CUSUM算法的路由器異常流量檢測[J];軟件學(xué)報(bào);2005年12期

4 林白,李鷗,劉慶衛(wèi);基于序貫變化檢測的DDoS攻擊檢測方法[J];計(jì)算機(jī)工程;2005年09期

5 余順爭;;Web負(fù)載流的宏觀模式與識別[J];模式識別與人工智能;2005年01期

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前5條

1 丁彭父樂;張宏莉;;SYN Flood攻擊防御策略綜述[J];智能計(jì)算機(jī)與應(yīng)用;2014年03期

2 石楠;;僵尸網(wǎng)絡(luò)中的變種SYN Flood攻擊檢測模型[J];電腦知識與技術(shù);2009年27期

3 石利平;;SYN flood攻擊檢測技術(shù)綜述[J];微型機(jī)與應(yīng)用;2011年14期

4 陶建喜;周立;周舟;楊威;劉慶云;楊嶸;;非對稱路由環(huán)境下SYN flood攻擊防御方法[J];通信學(xué)報(bào);2013年S1期

5 ;[J];;年期

，

本文編號：771113