基于路由器的TCP连接监控技术的分析与实现

作者：张治元

来源：长沙通信职业技术学院学报, 2007, (04): 70-72.

• TCP-SYN flood
• 洪泛攻击防范
• TCP连接监控
• TCP拦截配置 TCP-SYN flood
• flood attack guard
• TCP connection monitoring
• TCP intercept configuration

拒绝服务攻击占用路由器和带宽的资源,导致网络和设备过载,是目前网络安全最主要的威胁之一。文章针对TCP-SYN flood这一"洪泛攻击",分析了目前主流的防范方法,提出了基于路由器的TCP连接监控技术,并在实验网环境下加以实践和验证。