SYN Cookie原理及其在IXP处理器的实践

本文介绍了分布式拒绝服务(DistributedDenialofService,DDoS)防御技术中SYN Cookie的原理,以及在嵌入式LINUX内核中的相关实现技术,提出一种改进目前嵌入式Linux中SYN Cookie技术的思路,并在基于INTELIXP网络处理器的硬件平台上,得到了实践和验证,取得了较好的效果。