Syn Flood攻击中基于源信息的防范应用研究

通过分析影响网络服务的Syn Flood攻击的危害性和原理,并针对其攻击源头多来自因特网的边缘部分,分析边界路由器数据包的来源和源端口号,提出采用不对称路由和端口号过滤的方法来抵御Syn Flood攻击,实验证明,该方法在不占用太多资源的情况下提高了服务器对攻击的防御能力。