TCP-baserade översvämningar attacker är en vanlig form av Distributed Denial-of-Service (DDoS) attacker som missbrukar nätverksresurser och kan medföra allvarliga hot mot Internet. Att införliva IP-spoofing gör det ännu mer kult att försvara sig mot sådana attacker. Bland olika IP spoofing tekniker, som inkluderar slumpmässig spoofing, subnet spoofing och fast spoofing, subnet spoofing är den mest di kult typ att bekämpa. I detta dokument föreslår vi en enkel och effektiv metod för att upptäcka och försvara mot TCP SYN-översvämningsattacker under olika IP-spoofingtyper, inklusive subnet spoofing. Metoden använder sig av en lagrings-ecient datastruktur och en bytespunktsdetekteringsmetod för att skilja kompletta trevägs TCP-handskakningar från ofullständiga. Simuleringsexperiment visar konsekvent att vår metod är både effektiv och effektiv för att försvara mot TCP-baserade översvämningsattacker under olika IP-spoofingtyper.
De försök som presenteras i REF visar konsekvent att deras metod både är effektiv och effektiv när det gäller att försvara mot TCP-baserade översvämningsattacker under olika IP-spoofing-typer.
Defending Against TCP SYN Flooding Attacks Under Different Types of IP Spoofing
{'venue': "International Conference on Networking, International Conference on Systems and International Conference on Mobile Communications and Learning Technologies (ICNICONSMCL'06)", 'journal': "International Conference on Networking, International Conference on Systems and International Conference on Mobile Communications and Learning Technologies (ICNICONSMCL'06)", 'mag_field_of_study': ['Computer Science']}