收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

基于Linux防DoS攻击防火墙研究

王雅静  
【摘要】: 拒绝服务攻击是计算机网络中最具有破坏力的一种攻击方式。它利用软件的漏洞、TCP/IP协议的缺陷和网络带宽资源的有限性,向被攻击方恶意发送许多连接请求或无用的数据包。从而大量占用受害者的系统资源和带宽资源使其无法再继续响应正常用户的请求。 本文的主要内容有: 1.介绍了防火墙基本概念与关键技术。对常见DoS攻击的原理和方法进行了说明,并详细介绍了SYNFlood攻击的原理与过程。 2.通过对SYNDefender转发模型与网关模型对比与分析,提出了一种新的防SYNFlood攻击的模型。 3.防火墙是在Netfilter基础上的二次开发,利用Linux的可加载内核技术实现。 在实验中,我们采用了三台攻击机对一台Web服务器进行攻击实验,攻击所采用的软件是xdos。实验时,通过对比没有防火墙与开启防火墙时候,DoS攻击对防火墙的影响来测试我们改进后的算法防DoS攻击的效果。经测试,设计的防火墙能有效防御DoS攻击,并且运行效率比较高,达到了预期的设计目的。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 李俊;;基于Netfilter防火墙的研究与实现[J];西藏大学学报(自然科学版);2010年02期
2 林雪云;;攻击包过滤防火墙的实践研究[J];赤峰学院学报(自然科学版);2010年03期
3 张焕明;;互联网防火墙安全技术研究及实现[J];微计算机信息;2006年24期
4 刘斌;代素环;;基于Netfilter的网络防火墙的实现[J];科技信息(学术研究);2008年19期
5 许炜;任志国;;基于PowerPC开发板的嵌入式Linux防火墙的实现[J];现代电子技术;2005年23期
6 郑伟发;;防火墙技术及其在linux下的实现[J];福建电脑;2006年05期
7 朱亮;;Linux防火墙技术的研究[J];电脑知识与技术;2008年08期
8 胡建理;王嘉祯;刘爱珍;;基于Linux2.4内核的防火墙技术及应用研究[J];微电子学与计算机;2006年04期
9 魏晓宁;;基于Netfilter防火墙的设计与实现[J];科技资讯;2006年32期
10 马林山;王怀诗;;Linux防火墙技术在图书馆的应用研究[J];合肥学院学报(自然科学版);2007年01期
11 张建中,方筱平;防火墙技术在农业信息安全的应用[J];农业网络信息;2005年09期
12 于宗平;万振凯;;Linux网络安全技术[J];电脑与信息技术;2009年05期
13 何长林;唐永中;;Linux防火墙技术及配置实例[J];电脑编程技巧与维护;2009年02期
14 曹汉平,冯启明,吴春蕾;Linux防火墙技术研究[J];武汉理工大学学报(交通科学与工程版);2002年01期
15 高祥斌;;基于Linux的Netfilter处理数据包的过程分析[J];硅谷;2009年13期
16 谭群峰;彭英龙;;基于Linux Netfilter的DDoS防火墙设计[J];湖南工业职业技术学院学报;2010年04期
17 范英磊,刘晓峰,周宗平;防火墙技术及其在Linux下的实现[J];山东科技大学学报(自然科学版);2004年01期
18 黄晓辉;周定康;许冬海;;Linux网络安全架构Netfilter的分析和探讨[J];计算机与现代化;2008年03期
19 齐玉国,程初;基于Linux以太网桥的防火墙技术[J];计算机与现代化;2004年04期
20 聂刚;Linux防火墙在内核中的实现[J];武汉科技学院学报;2004年05期
中国重要会议论文全文数据库 前10条
1 陈关胜;;防火墙技术现状与发展趋势研究[A];信息化、工业化融合与服务创新——第十三届计算机模拟与信息技术学术会议论文集[C];2011年
2 赵钢;;网络安全与防火墙技术[A];第五届电子产品防护技术研讨会论文集(续)[C];2006年
3 袁方方;安宝宇;郑世慧;;基于Netfilter的内容过滤系统的研究与实现[A];第十三届中国科协年会第11分会场-中国智慧城市论坛论文集[C];2011年
4 周健;孙海霞;;基于Netfilter防火墙的Per-IP限速的研究与实现[A];全国第20届计算机技术与应用学术会议(CACIS·2009)暨全国第1届安全关键技术与应用学术会议论文集(上册)[C];2009年
5 李汉南;吴伯桥;刘雪飞;;基于EWMA技术检测DoS攻击的新方法[A];全国第16届计算机科学与技术应用(CACIS)学术会议论文集[C];2004年
6 周鹏;郑康锋;;基于网络处理器高速深度检测防火墙的研究与设计[A];第十三届中国科协年会第11分会场-中国智慧城市论坛论文集[C];2011年
7 李艳;;防火墙与网络安全[A];第十八次全国计算机安全学术交流会论文集[C];2003年
8 胡友彬;程源清;;防火墙技术及应用研究[A];网络安全技术的开发应用学术会议论文集[C];2002年
9 孙海燕;;防火墙技术在国家气象中心网络安全中的应用[A];网络安全技术的开发应用学术会议论文集[C];2002年
10 刘宁;王靖;高成英;;基于ARP Agent的透明防火墙技术[A];全国第十五届计算机科学与技术应用学术会议论文集[C];2003年
中国博士学位论文全文数据库 前10条
1 史庭俊;容忍入侵理论与应用技术研究[D];西安电子科技大学;2006年
2 易平;移动Ad Hoc网络入侵检测与主动响应机制研究[D];复旦大学;2005年
3 郭方方;集群防火墙系统的研究[D];哈尔滨工程大学;2006年
4 张颖江;基于增强型第二层隧道协议的隧道代理防火墙系统的研究[D];武汉理工大学;2006年
5 桑丽;网络舆论研究[D];中共中央党校;2011年
6 王丹;黑龙江省农业气象信息服务平台构建研究[D];东北农业大学;2012年
7 陈文惠;防火墙系统策略配置研究[D];中国科学技术大学;2007年
8 脱凌;云南检验检疫档案信息数据库构建研究[D];云南大学;2012年
9 王常杰;Internet安全及相关技术的研究[D];西安电子科技大学;2002年
10 刘远航;PKI实现与应用中的一些问题[D];吉林大学;2004年
中国硕士学位论文全文数据库 前10条
1 王雅静;基于Linux防DoS攻击防火墙研究[D];天津大学;2008年
2 唐妍;基于IXP425的防火墙的设计与实现[D];电子科技大学;2007年
3 万宁;基于Linux拒绝服务攻击防御策略的研究[D];大连海事大学;2008年
4 周方晓;基于Linux抵御DoS攻击防火墙研究与实现[D];西安电子科技大学;2005年
5 武艳;Linux内核下基于Netfilter的状态检测防火墙研究与实现[D];哈尔滨理工大学;2008年
6 王莉;基于LINUX防火墙的入侵检测技术研究[D];华中师范大学;2004年
7 庹琴;基于LINUX分布式复合网关安全原型的研究与设计[D];中南大学;2004年
8 何庆;基于链路层防火墙技术的垃圾邮件透明网关的设计与实现[D];电子科技大学;2007年
9 刘正海;基于嵌入式Linux防火墙的研究与实现[D];重庆大学;2007年
10 徐涛;基于IPv6分布式防火墙的设计与实现[D];华东师范大学;2008年
中国重要报纸全文数据库 前10条
1 魏强 乌鲁木齐支队;筑牢信息防火墙[N];人民武警报;2010年
2 李文;三层防范DoS攻击[N];中国计算机报;2003年
3 ;防火墙技术简介[N];中国计算机报;2001年
4 本报记者 胡英;解决DoS攻击[N];计算机世界;2002年
5 张琳;DIY防火墙会流行吗?[N];网络世界;2006年
6 启然;预防DoS攻击[N];网络世界;2000年
7 ;防范内网DoS攻击[N];中国计算机报;2003年
8 佚名;防火墙的策略设计[N];网络世界;2007年
9 ;建立网络全局安全体系防范DoS攻击[N];通信产业报;2003年
10 中国建设银行河北分行 李岳巍;利用路由器防止DoS攻击[N];网络世界;2003年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978