基于Linux防御拒絕服務(wù)系統(tǒng)的研究與實現(xiàn).pdf

1、防火墻主動防御技術(shù)體系作為網(wǎng)絡(luò)安全領(lǐng)域的一個重要分支,越來越受到業(yè)界關(guān)注.目前,基于給予各種操作系統(tǒng)的防火墻大多采用被動防御技術(shù),如特征匹配、手動更新、流量控制、訪問控制等.但是它們在抵御拒絕服務(wù)攻擊方面,有太多的不足之處.針對于此,本文進(jìn)行了這方面的研究提出了基于Linux主動防御拒絕服務(wù)系統(tǒng). 本文首先介紹了網(wǎng)絡(luò)安全的基礎(chǔ)知識及TCP/IP協(xié)議的相關(guān)問題,然后,深入研究了Linux2.6內(nèi)核,提煉出重要數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)處理流程

2、,掌握Linux內(nèi)核框架的實現(xiàn)機(jī)制.研究了SYN flood攻擊原理,分析當(dāng)前的防護(hù)拒絕服務(wù)攻擊算法不足之處,在此基礎(chǔ)上,設(shè)計并實現(xiàn)了一種基于Linux主動防御拒絕服務(wù)系統(tǒng).該系統(tǒng)在數(shù)據(jù)鏈路層分析數(shù)據(jù)幀,在系統(tǒng)底層通過轉(zhuǎn)向代理握手的方式實現(xiàn)中繼防火墻代理服務(wù)程序的功能,并且通過流量檢測機(jī)制啟動轉(zhuǎn)向代理握手模塊.一方面因為轉(zhuǎn)向代理握手工作在操作系統(tǒng)的網(wǎng)絡(luò)入口處,減少了系統(tǒng)消耗,提高了工作效率,提高了受到拒絕服務(wù)攻擊時為正常用戶提供服務(wù)的能