基于TCP协议的端口扫描技术

端口扫描是一种常用的攻击探测技术。主要介绍了基于TCP的端口扫描技术原理,分析了常见的TCP端口扫描技术,介绍了三种常用的端口扫描工具(如PortSentry),给出了几种防御端口扫描的措施,对网络安全防预有一定的意义。

SYN Flood攻击原理、检测及防御

通过描述TCP三次握手、TCP握手缺陷和IP欺骗,阐述SYN Flood攻击的基本原理。对比传统的SYN Flood攻击检测办法,提出牛顿均差插值检测法。介绍三种防御办法:修改系统配置和采用DDoS防火墙以及在边界路由设备上只允许合法源IP地址才能进入网络。