接入控制器中基于Netfilter的防范DDOS攻击策略研究

孙彧; 胡凯

光通信研究, 2013 (5): 63, 网络出版: 2014-01-08

接入控制器中基于Netfilter的防范DDOS攻击策略研究

Study on Netfilter-based strategy for preventing DDOS attacks in access controllers

论文大纲

孙彧 ^1,2胡凯 ²

作者单位

¹ 武汉邮电科学研究院，湖北武汉 430074

² 武汉虹信通信技术有限责任公司，湖北武汉 430074

网络过滤器接入控制器分布式拒绝服务标识握手信号的本地数据标识握手信号的洪水攻击 Netfilter access controller DDOS SYN Cookie SYN Flood

摘要

DDOS(分布式拒绝服务)是一种常见的、破坏力强的网络攻击，为了减小其对网络设备的影响，提出一种在接入控制器中基于Netfilter的防范DDOS攻击的策略。结合改良的SYN Cookie(标识握手信号的本地数据)技术，对Linux内核中的Netfilter进行二次开发，实现了针对DDOS中SYN Flood(标识握手信号的洪水攻击)方式的防火墙。测试结果表明：该方案能够有效地防止网络攻击，以较小的性能损失保证TCP(传输控制协议)服务的正常工作，并节约了成本。

Abstract

Distributed Denial of Service (DDOS) is a common and destructive network attack. In order to minimize its impacts on network equipment, this paper presents a Netfilter-based strategy for preventing DDOS attacks on access controllers. Using the improved SYN Cookie technology, it executes a secondary development of Netfilter in the inner core of Linux, realizing a firewall against SYN Flood in DDOS. Test results indicate that this scheme effectively prevents network attacks, ensures the normal service of TCP with little performance loss and saves cost.

参考文献

[1] Shao J, Jiang H, Zhang C, et al. Medium Access Controller Design for Wireless Body Area Network [A]. Proceedings of ICCSIT 2011 [C]. Beijing,China:Institute of Microelectronics Tsinghua University, 2011.48-52.

[2] 李蓬. DDoS攻击原理及其防御机制的研究 [J]. 通信技术, 2010,(4):96-98.

[3] 刘建峰, 潘军, 李祥和. Linux防火墙内核中Netfilter和Iptables的分析 [J]. 微计算机信息, 2006,(3): 7-9.

[4] 方捷磊, 朱杰. 在嵌入式网络应用中实现TCP/IP协议 [J]. 微电子学与计算机, 2002,(5): 28-30，17.

[5] Smith, Univ C C, Ottawa, et al. Comparison of operating system implementations of SYN flood defenses (Cookies) [J]. Communications, 2008,(24)：243-246.

[6] Seth S，Venkatesulu M. TCP/IP Architecture, Design and Implementation in Linux [M].USA： Wiley-IEEE Press, 2008.

孙彧, 胡凯. 接入控制器中基于Netfilter的防范DDOS攻击策略研究[J]. 光通信研究, 2013, 39(5): 63. Sun Yu, Hu Kai. Study on Netfilter-based strategy for preventing DDOS attacks in access controllers[J]. Study On Optical Communications, 2013, 39(5): 63.

接入控制器中基于Netfilter的防范DDOS攻击策略研究

关于本站 Cookie 的使用提示

全站搜索

接入控制器中基于Netfilter的防范DDOS攻击策略研究

相关论文

相关资讯

关于本站 Cookie 的使用提示

全站搜索