SYN flood型DDos攻击原理与防御方法

摘要

随着网络和信息技术的快速发展,网络安全不仅成为互联网的焦点,更是事关国家安全的重要问题.DDoS攻击是常见的网络攻击方式,SYN flood作为其中一员利用了TCP三次握手的缺陷,有着极大的危害性.文中从TCP三次握手的基本原理入手，详细解释了TCP三次握手过程和缺陷以及黑客利用TCP三次握手的缺陷进行SYN Flood攻击的基本原理，提出了防御SYN Flood攻击的常用方法。采用SYN Cookie防火墙技术应该是今后防御SYN Flood攻击的发展方向。