使用可编程网络处理器防范拒绝服务攻击

USING PROGRAMMABLE NETWORK PROCESSOR TO KEEP AWAY DOS

本文首先论述了TCP/IP连接中三次握手协议的原理以及由此产生的拒绝服务攻击的原理、特征,所用的协议与服务以及过去一些防御措施。然后以Intel最新的IXA可编程网络处理器IXP2800为例介绍了Intel网络处理器在解决网络安全问题上采取的一些最新技术,并且叙述了采取Intel网络处理器来解决网络安全的优点。最后提出使用可编程网络处理器来防范拒绝服务攻击的算法和实现方案。

This article introduces TCP/IP principle and DOS, and then to describe the network processor-IXP2800. In addition, the new technology of network security based on IXP2800 would be introduced. At last,we put forward the solution of using programmable network processor to keep away DOS and describe how to realize it.