基于Linux平台防止IP欺骗的SYN攻击防火墙的设计与实现

作者：夏跃伟; 牛文倩; 刘金广

来源：现代电子技术, 2014, 37(09): 83-85.

DOI：10.16652/j.issn.1004-373x.2014.09.041

• 防火墙
• SYN攻击
• RED算法
• 哈希表

目前,SYN FLOOD攻击占70%80%。IP欺骗是常用的方式,如何防止IP欺骗的SYN攻击成为研究热点。设计是以redhat 5.0为平台,结合RED算法设计并实现一个抗SYN攻击的包过滤防火墙,该防火墙在轻度和中度攻击的情况下判断一个数据包的丢弃概率,当被丢弃则保存该数据包到哈希表中,主机等待客户机重传TCP连接请求,检测是否是真实性的IP地址,经过分析研究和实验的验证具有较好的吞吐量,同时正常数据包的通过率很高。当遭受的是重度攻击时,则直接采用的是RED中的随机丢弃数据包。

• 单位
  黄淮学院; 广东科技学院