作者：林白; 李鸥; 赵桦synflooding攻击源端网络双粒度检测系统终端网络分级检测
摘要：针对危害性极大的SYN Flooding攻击,提出了一个配置在攻击源端网络的双粒度检测系统模型,并给出该系统的具体实现方法.系统利用不同的检测机制分别对出/入终端网络的TCP业务的平衡性、SYN包SYN/ACK包数量的均衡性进行监控,快速准确地检测出该网向外发送的攻击流.检测系统将双重检测(粗、细粒度)分级进行,最大限度地降低了开销,具有很大的实用价值和参考价值.
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
