基于网络测量系统的SYN Flooding攻击防御机制

探索了SYN  Flooding攻击的特征，提出了判断攻击发生的关键指标。介绍了网络测量系统的架构，详细阐述了具有服务保护与攻击消除功能的检测方法、攻击源追踪方法。最后分别给出了验证检测机制和追踪机制的实验与结果。关  键  词  拒绝服务;  SYN  Flooding攻击;  网络测量;  地址追踪Abstract  In  this  paper,  the  characteristics  of  SYN  flooding  attack  are  explored,  some  key  metrics  of  judging  this  kind  of  attack  are  proposed.  Thereafter,  an  introduction  of  the  architecture  of  network  measurement  system  is  introduced.  Then  the  detecting  method  with  the  features  of  service-protected  and  attack-removed,  the  method  of  tracing  the  source  of  attack  are  expatiated  in  detail.  Finally,  the  experiments  for  validating  the  mechanisms  of  detecting  and  tracing  attacks  are  given.Key  words  denial  of  service;  SYN  Flooding  attack;  network  measurement;  IP  traceback