一种基于主动探测机制的SYN Flooding攻击检测方法

摘要

SYN Flood给网络正常运行带来极大危害,而已有广泛研究的基于流量自相似性的检测方式对这种小包攻击可能会失效.通过对DAG卡捕获高精度流量样本进行分析,提出一种基于主动探测机制的SYN攻击检测方法.该方法将包对测量背景流量技术应用于异常流量检测中,用夹入背景流长度变化来检测攻击.实验表明,该算法对SYN攻击检测率可达88%.这种基于端到端的检测方法,具有良好的灵活性和可控制性等优点.