防御TCP拒绝服务攻击的改进方法

摘要

提出了对SYN Proxy机制的改进方法,将哈希表和SYN cookie结合起来处理半连接表:在低强度攻击下采用哈希表,在高强度攻击下采用SYN Cookie.在此基础上,采用位图优化哈希表算法.改进方法可以防御更大强度的攻击.改进方法已经应用在防火墙中,测试表明该方法可以防御高强度的TCP拒绝服务攻击.