【摘 要】
：
在介绍SYN Flood攻击原理的基础上,分析了已有防御方法的不足,据此提出了一种同源SYN报文两次接收法。该方法对SYN请求报文在合理的时间段内进行两次接收,然后转入三次握手机
论文部分内容阅读
在介绍SYN Flood攻击原理的基础上,分析了已有防御方法的不足,据此提出了一种同源SYN报文两次接收法。该方法对SYN请求报文在合理的时间段内进行两次接收,然后转入三次握手机制。该方法可以有效的对TCP连接请求进行筛选,让正常的连接请求进入三次握手流程,从而有效地避免了半连接队列溢出引起的DoS攻击。分析表明,同源SYN报文两次接收法不需外部工具支持,在TCP/IP协议的不变性、防火墙穿透能力和节省系统资源消耗等方面具有一定的优势,且该方法对阻止DDoS攻击同样有效。
其他文献
纽结或链环的Seifert曲面是可定向曲面,关于该曲面的原理图可以在纽结理论的教材上查阅到,但是仅知道这些,想要去了解它们的形状和结构,仍然是很困难的。将讨论纽结和链环的可视化算法,包括Seifert算法和基于编织命名法的可视化算法,最后,给出了改进后的Seifert算法,另外,对纽结和链环生成的可定向闭曲面的亏格也做了进一步地研究。
针对二级倒立摆系统的非线性、自然不稳定特点,本文基于SIMULINK仿真环境下验证了模糊控制理论在二级倒立摆的控制中的有效性。通过对倒立摆系统的研究,建立了倒立摆系统的空
针对μC/OS的特点给出了一种基于优先级继承协议解决优先级逆转问题的方案。μC/OS作为一种应用广泛的嵌入式实时操作系统,是基于优先级的可抢占的调度方案的,不可避免地存在
在企业素质诊断系统的开发中引入AOSE,分析了AOSE方法在实际工作中的不足。在开发过程中以软件智能体系统工程方法学（MESSAGE）建模语言为一致性规则,采用愿望-意图-信念（D-I-B）次
通过分析复杂电磁环境的产生机理,研究了电磁源选择、电磁波通视和电磁辐射空间分布等复杂电磁环境仿真所需的关键技术。提出了信噪比空间的概念并建立了电磁环境复杂度度量