SYN flood型DDos攻击原理与防御方法

摘要：

随着网络和信息技术的快速发展,网络安全不仅成为互联网的焦点,更是事关国家安全的重要问题.DDoS攻击是常见的网络攻击方式,SYN flood作为其中一员利用了TCP三次握手的缺陷,有着极大的危害性.文中从TCP三次握手的基本原理入手，详细解释了TCP三次握手过程和缺陷以及黑客利用TCP三次握手的缺陷进行SYN Flood攻击的基本原理，提出了防御SYN Flood攻击的常用方法。采用SYN Cookie防火墙技术应该是今后防御SYN Flood攻击的发展方向。

关键词： 互联网 SYN flood攻击 TCP协议 三次握手 防火墙

作者: 周家宁

作者单位: 中国电信沈阳分公司 110013

会议类型: 国内会议

会议名称: 辽宁省通信学会2017年通信网络与信息技术年会

会议地点: 沈阳

会议语种:中文

页码: 598-602

在线出版日期: 2017-08-01（万方平台首次上网日期，不代表论文的发表时间）