半开连接性能指标的测量

测量半开连接的性能指标有助于了解不同操作系统的TCP性能,为改善服务器的性能以及策划应对网络攻击的解决方案提供有价值的依据。提出了测量半开连接性能指标的2种方法:单连接多次测量和多连接单次测量。前者通过单一连接反复多次的测量获得部分性能指标,而后者一次性发送多个连接请求获得结果。2种测量方法均可获得相当精度的半开连接性能指标,它们各有优缺点。

一种提高状态检测防火墙抵御Syn Flood攻击的方法

针对影响状态检测防火墙性能的Syn Flood攻击,分析了Syn Flood攻击的原理,基于Patriciatries构造半开连接表来处理TCP连接建立的过程,提出了一种利用端口队列来跟踪每个半开连接,根据SYN数据包的统计和状态检测来抵御Syn Flood攻击的方法.实验结果表明,该方法在占用较少的系统资源的情况下,有效的提高了状态检测防火墙对Syn Flood攻击的防御能力.