網(wǎng)絡(luò)流量清洗系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，越來越多的運(yùn)營商和企業(yè)遭受到SYN Flood攻擊。大量攻擊者通過占用帶寬和搶占資源方式致使目標(biāo)服務(wù)器發(fā)生拒絕服務(wù)，進(jìn)而影響了運(yùn)營商和企業(yè)的正常業(yè)務(wù)。
　　 針對(duì)SYN Flood攻擊隱蔽性強(qiáng)、規(guī)模大等特點(diǎn)，本文提出了流量清洗防范的思想。流量清洗防范采用層次過濾的方式，將網(wǎng)絡(luò)總流量區(qū)分可信源流量、不可信源流量和未知源流量，并根據(jù)網(wǎng)絡(luò)狀態(tài)進(jìn)行具體處理。
　　 基于用戶需求，將流量清洗系統(tǒng)劃分為

2、功能模塊和公共模塊。功能模塊包括統(tǒng)計(jì)分析模塊、流牽引模塊、清洗平臺(tái)和半連接處理；公共模塊包括特征庫模塊和總連接計(jì)數(shù)模塊。
　　 統(tǒng)計(jì)分析模塊進(jìn)行黑名單和白名單匹配，完成對(duì)網(wǎng)絡(luò)流量的初步過濾；流牽引模塊通過設(shè)置SYN速率限值，判斷是否需要對(duì)異常流量二次過濾；半連接處理接收清洗平臺(tái)處理結(jié)果，建立生成動(dòng)態(tài)列表信息，并更新特征庫參數(shù)；總連接計(jì)數(shù)模塊處理IN方向和OUT方向的報(bào)文，完成特征庫全連接總數(shù)的更新。
　　 流量清洗系統(tǒng)基