基于网络测量系统的SYN Flooding攻击防御机制

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

基于网络测量系统的SYN Flooding攻击防御机制

仇小锋, 陈鸣

文章导航 > 电子科技大学学报 > 2004 > 33(3): 285-288

仇小锋, 陈鸣. 基于网络测量系统的SYN Flooding攻击防御机制[J]. 电子科技大学学报, 2004, 33(3): 285-288.

引用本文:

仇小锋, 陈鸣. 基于网络测量系统的SYN Flooding攻击防御机制[J]. 电子科技大学学报, 2004, 33(3): 285-288.

Qiu Xiaofeng, Chen Ming. A Mechanism of Defending SYN Flooding Attack Based on Network Measurement System[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(3): 285-288.

Citation:

Qiu Xiaofeng, Chen Ming. A Mechanism of Defending SYN Flooding Attack Based on Network Measurement System[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(3): 285-288.

基于网络测量系统的SYN Flooding攻击防御机制

仇小锋,
陈鸣

1.
解放军理工大学指挥自动化学院南京 210007

基金项目:

国家高技术研究发展计划基金资助项目(2001AA112090)

作者简介:
仇小锋(1976-),男,博士生,讲师,主要从事网络安全和网络测量方面的研究.

中图分类号: TP393

A Mechanism of Defending SYN Flooding Attack Based on Network Measurement System

1.
Institute of Command Automation,PLA University of Science & Technology Nanjing 210007

摘要: 探索了SYN Flooding攻击的特征,提出了判断攻击发生的关键指标。介绍了网络测量系统的架构,详细阐述了具有服务保护与攻击消除功能的检测方法、攻击源追踪方法。最后分别给出了验证检测机制和追踪机制的实验与结果。
- 拒绝服务 /
- SYN Flooding攻击 /
- 网络测量 /
- 地址追踪
Abstract: In this paper, the characteristics of SYN flooding attack are explored, some key metrics of judging this kind of attack are proposed. Thereafter, an introduction of the architecture of network measurement system is introduced. Then the detecting method with the features of service-protected and attack-removed, the method of tracing the source of attack are expatiated in detail. Finally, the experiments for validating the mechanisms of detecting and tracing attacks are given.
- denial of service /
- SYN Flooding attack /
- network measurement /
- IP traceback

[1]	周江平, 周媛媛, 周学军, 李洁琼. 基于BP神经网络的测量设备无关协议参数预测 . 电子科技大学学报, 2024, 53(): 1-6. doi: 10.12178/1001-0548.2023011
[2]	刘鹏飞, 刘铭, 刘赟卓, 徐杨. 基于素数地址的动态无线传感器网络路由协议 . 电子科技大学学报, 2015, 44(5): 757-763. doi: 10.3969/j.issn.1001-0548.2015.05.020
[3]	王聪, 张凤荔, 杨晓翔. 分布式环境下动态网络时延矩阵正则化重建 . 电子科技大学学报, 2014, 43(6): 923-928. doi: 10.3969/j.issn.1001-0548.2014.06.022
[4]	陈伟, 秦志光, 邓蔚, 聂鹏. 信道竞争感知的多速率多跳无线网络时延路由测量 . 电子科技大学学报, 2012, 41(5): 668-670. doi: 10.3969/j.issn.1001-0548.2012.05.005
[5]	焦程波, 郑辉, 黄宇. 被动式远程网络地址翻译器识别系统 . 电子科技大学学报, 2012, 41(6): 899-904. doi: 10.3969/j.issn.1001-0548.2012.06.016
[6]	焦程波, 郑辉, 黄宇. 互联网中网络时延与物理距离关联性分析 . 电子科技大学学报, 2012, 41(5): 781-786. doi: 10.3969/j.issn.1001-0548.2012.05.026
[7]	王聪, 张凤荔, 刘梦娟, 王勇. IP网络坐标抖动感知与慢启动抑制 . 电子科技大学学报, 2012, 41(6): 921-926. doi: 10.3969/j.issn.1001-0548.2012.06.020
[8]	刘丹, 李毅超, 余三超, 陈沁源. 面向P2P网络的DDoS攻击抑制方法 . 电子科技大学学报, 2011, 40(1): 85-89.
[9]	王晓喃, 高德民, 钱焕延. 无线传感器网络IPv6地址自动配置方案 . 电子科技大学学报, 2011, 40(3): 424-428. doi: 10.3969/j.issn.1001-0548.2011.03.019
[10]	耿技, 马新新. 对等网络泛洪DDoS攻击的防御机制 . 电子科技大学学报, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020
[11]	张学军. 新的面向多服务的叛逆者追踪方案 . 电子科技大学学报, 2008, 37(3): 404-407.
[12]	童彬, 秦志光, 贾伟峰, 宋健伟. 采用数据挖掘的拒绝服务攻击防御模型 . 电子科技大学学报, 2008, 37(4): 586-589.
[13]	刘晶, 伏飞, 戴江山, 肖军模. 一种基于动态建链推理的网络攻击过程分析方法 . 电子科技大学学报, 2006, 35(5): 819-822.
[14]	于泠, 陈波, 肖军模. 一种网络攻击路径重构方案 . 电子科技大学学报, 2006, 35(3): 392-395.
[15]	尹忠科, 解梅, 王建英. 基于原子能量特性的快速图像匹配追踪 . 电子科技大学学报, 2005, 34(2): 156-159.
[16]	程劲, 罗克露. 基于异常的Anti SYN Flood实现 . 电子科技大学学报, 2003, 32(6): 701-705.
[17]	肖原, 王晟, 李乐民. 基于主动网的SYN攻击防御 . 电子科技大学学报, 2003, 32(3): 280-284.
[18]	王志祥, 肖军模. 防火墙多级安全参考模型的设计与实现 . 电子科技大学学报, 2003, 32(2): 184-187.
[19]	赵金, 陈鸣. 网络非对称链路带宽的测量 . 电子科技大学学报, 2002, 31(4): 404-408.
[20]	秦志光, 汪文勇. 网络认服务可靠性和安全性 . 电子科技大学学报, 1997, 26(2): 190-193.

WeChat

点击查看大图

计量

文章访问数: 3391
HTML全文浏览量: 121
PDF下载量: 48
被引次数: 0

基于网络测量系统的SYN Flooding攻击防御机制

仇小锋,
陈鸣

1. 解放军理工大学指挥自动化学院南京 210007

基金项目:

国家高技术研究发展计划基金资助项目(2001AA112090)

作者简介:
仇小锋(1976-),男,博士生,讲师,主要从事网络安全和网络测量方面的研究.

收稿日期: 2003-10-09
刊出日期: 2004-06-15

中图分类号: TP393

关键词:

摘要: 探索了SYN Flooding攻击的特征,提出了判断攻击发生的关键指标。介绍了网络测量系统的架构,详细阐述了具有服务保护与攻击消除功能的检测方法、攻击源追踪方法。最后分别给出了验证检测机制和追踪机制的实验与结果。

English Abstract

仇小锋, 陈鸣. 基于网络测量系统的SYN Flooding攻击防御机制[J]. 电子科技大学学报, 2004, 33(3): 285-288.

引用本文:

仇小锋, 陈鸣. 基于网络测量系统的SYN Flooding攻击防御机制[J]. 电子科技大学学报, 2004, 33(3): 285-288.

Qiu Xiaofeng, Chen Ming. A Mechanism of Defending SYN Flooding Attack Based on Network Measurement System[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(3): 285-288.

Citation:

Qiu Xiaofeng, Chen Ming. A Mechanism of Defending SYN Flooding Attack Based on Network Measurement System[J]. Journal of University of Electronic Science and Technology of China, 2004, 33(3): 285-288.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发