基于SYN Cookie与智能过滤的DDoS攻击防御方案

来源 :微处理机 | 被引量 : 0次 | 上传用户:miskiller
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
分布式拒绝服务(DDoS)攻击是互联网目前最大的威胁之一,而且随着网络的普及以及网络技术的发展,防御也变得愈加困难。针对这种情况,提出了一种基于SYN Cookie与智能过滤双重防御机制的设计方案。实验证明,该方案可以较准确、高效地防御DDoS攻击。
其他文献
提出在基于移植μC/FS到ARM9嵌入式系统的基础上,编写嵌入SD卡驱动,实现基于SD卡的嵌入式文件系统。系统利用ARM9(S3C2410)内建的SPI接口实现与SD卡的接口设计,构建SD卡在μC/F
半导体技术的飞速发展推动SoCs设计进入到片上网络时代.针对片上网络设计所面临的挑战性难题,提出了一种新的基于组件的分层设计方法.该方法遵循垂直的设计流程,为组件复用以
介绍了基于定点DSP图像采集与处理系统的设计与实现。系统采用SAA7111、TMS320VC5402以及IDT72V235等芯片构成,具有接口简单灵活,处理速度快等优点,可在车型车牌识别,交通量检测,
本文介绍了基于Linux和IPSec的VPN软件FreeSWAN的功能特点,详细给出了该软件的安装、配置和测试步骤及其源码框架,并在原有的RSA密钥对和预共享秘密认证方式上增添了x.509认
元搜索引擎是搜索之上的搜索,是将多个独立搜索引擎的结果进行融合,显示给用户,因此结果融合是元搜索引擎的重要部分。利用用户对不同独立搜索引擎的置信度及用户的兴趣信息对各
介绍了一种移动计算环境下基于移动Agent的查询请求处理方法一基于区域管理的查询管理模式(ZQTM),并在此基础上提出了在该模式下的查询区域管理方法及移动查询结果的特殊获取方
ISMA(互联网流媒体联盟)是由业内主流大公司发起的、旨在利用现有的开放标准和协议在IP互联网上构建可互操作的音视频流媒体传输框架和体系结构。AVS是我国具备自主知识产权的
FPGA验证是ASIC验证的一种很重要方式。主要论述了在ASIC验证过程中FPGA内部块RAM的生成及初始化方法。
结合XML加密与数字签名规范,设计了基于XML的电子公文加密与数字签名方案。在本方案中根据电子公文流转过程中对安全性的不同要求,提出了不同安全级别的加密与数字签名算法。
通过分析GPRS通信方式的优点以及远程抄表系统的软硬件配置,在GSM网络平台上将单片机AT89C205l、无线通讯模块PTR2000以及PC机相结合来进行无线通信和数据采集,为供电公司的