状态协议分析技术在TCP中的应用

摘要

入侵检测系统已经日益成为网络安全系统的重要组成部分,成为网络安全必不可少的的一部分.其核心技术就是针对攻击所采用的检测技术.就目前而言网络攻击以拒绝服务攻击居多,而拒绝服务攻击大多数都与TCP相关,因此,应根据TCP的有关特性设计出相应的检测方法.文中介绍了TCP报文的封装情况、TCP报文段格式规定和TCP连接中的"三次握手"协议.然后在此基础上,从状态协议分析的角度出发,对与TCP相关的"TCP SYN洪水"攻击进行描述,并提出了相应的解决办法.