BlueCoat被Gartner评为安全网关魔力象限“领导者”

行一次 ｈ ａ ｓ ｈ 运算 ， 看看是否 等于 此 ｃ ｏ ｏ ｉｅ ｋ 。如果相等 ， 直接完
成３ 次握手 ；
③ 增加最大半连 接数 ，通过适 当增大未连接队列空间也 可以缓解这种压 力； ④ 缩短超时时间
通 过 缩短 重传 超 时 时 间 （ 一般 是第一次重传超时时 间） 和
技 术 论 坛
计 算 机 粤 网 络 创 新 生 活
６ １
通过 分析 抓获 的 Ｔ Ｃ Ｐ 数 据 包 ， 可 以 发 现 大 量 序列号 ） 给 客户 端 ， 如果收到客户端 的 ＡＣ Ｋ包 ， 服务器将客户 Ｓ ＹＮ ＲＣ Ｖ Ｄ 的 半 连 接 ，由 此可 以证 明 系统 遭 到 了 Ｓ Ｙ Ｎ Ｆ ｌ ｏ ｏ ｄ 端的 Ａ Ｃ Ｋ序列号减去 １ 得到 ｃ ｏ ｏ ｉｅ ｋ 比较值 ， 并将 上 述 要 素 进
【 ２ ｌ 杨 段 生， 王 松． 基 于 网络 攻 击 的 几 种 典 型 方 式及 其 安 全 防
范对策［ Ｊ ］ ． 楚雄师范学院学报， ２ ０ ０ ４ （ １ ９ ） ３ ： １ ４ —１ ８ ．
【 ３ 】 李 鹏， 王绍棣， 王汝传． 网络主动攻击核心技 术研 究与实现
Ⅱ 】 ． 信 息安 全 与通 信 保 密 ， ２ ０ ０ ７ （ ３ ） ： １ １ ３ — １ １ ５ ．
ｃ ｏ ｏ ｋ ｉ ｅ 。当服 务器遭 受 Ｓ Ｙ Ｎ 攻击使得 ｂ ａ ｃ ｋ ｌ ｏ ｇ队列满时 ， 服务
器并不拒 绝新 的 Ｓ ＹＮ 请 求 ， 而 是 回复 ｃ ｏ ｏ ｋ ｉ ｅ （ 回复包 的 Ｓ ＹＮ
研 究ｏ １ ． 计算机 安全， ２ ０ ０ ９ ￣） ： ４ ４ － ４ ６ ．
５防御 Ｓ Ｙ Ｎ攻 击的方法
５ ． １防火墙 的 防御
防火墙通常用于保 护内部网络不受外 部网络的非授权 访 问， 它位于客户端和服务器之 间 ， 因此利用防火墙来阻 止 Ｄｏ Ｓ 攻击能有效地保护内部的服 务器 ｆ ６ ］ 。针对 Ｓ Ｙ Ｎ Ｈｏ ｏ ｄ ， 防火墙
减 少 重 传 次 数 来 达 到 减 少 超 时 时 间 的 目的 ，从 而 使 系 统 能 处
些ｓ ｏ ｃ ｋ ｅ ｔ 选项 ， 增 加 额 外 的连 接 指 示 和 减 少 超 时 时 间 ， 使系统 能处理更多的 Ｓ Ｙ Ｎ连接 ， 以达到防范 Ｓ Ｙ Ｎ 攻 击 的 目的 ；
【 ４ ］ 谭会君， 左晓静． 运用Ｓ ＮＩ Ｆ Ｆ Ｅ Ｒ 工具进行 网络故 障分析们． 黑龙江科技 信息， ２ ０ １ ０ （ ３ ６ ） ： ９ ２ ． 【 ５ ］ 许 靖． 基 于流量监控的视 频监控 系统优化策略ｐ］ ． 北京． 北 京邮 电大学网络教 育学院， ２ ０ ０ ８ ． 【 ６ ］ 梁皓呜， 刘小林， 张公 民． 对一种 Ｄｏ Ｓ攻击的分析及防范策略
② Ｓ Ｙ Ｎ ｃ ｏ ｏ ｋ ｉ ｅ ｓ 技术
在Ｓ Ｙ Ｎ ｃ ｏ ｏ ｋ ｉ ｅ ｓ 中， 服务器的初始序列号是通 过对客户端
Ｉ Ｐ地址 、 客 户端端 口、 服 务器 Ｉ Ｐ地 址和服 务器 端口以及 其他
一
些 安全数 值 等要素 进行 ｈ ａ ｓ ｈ运 算 ，加 密得 到 的 ，称之 为
Ｓ ＹＮ 中 继 。
强， 难 度也 比较大 ， 但突破率高 ， 危害性大 。只有加强网络安全
意识 ， 不断完善网络协议的安全性 ， 才 能 使 网 络 成 为 人 们 工 作
近年来 ， 各 国的一些防火墙厂 商开 始研究带 宽控 制技术 ，
如果能真正做到严格 控制 、 分配带 宽 ， 就 能 在 很 大 程 度 上 防 御 和 生 活的 有 效 工 具 。
绝大多数的拒绝服 务攻 击。
５ ． ２ 加固 Ｔ ＣＰ ／ Ｉ Ｐ协 议栈 防 范 防范 Ｓ ＹＮ 攻 击 的 另 一 项 主 要 技 术 是 调 整 Ｔ Ｃ Ｐ ／ Ｉ Ｐ协 议 栈， 修改 Ｔ Ｃ Ｐ协议 实现 。主 要 方 法 如 下 ： 参 考 文 献
［ １ 】 李美萍． ＴＣ Ｐ ／ Ｉ Ｐ协议体 系的安全性探 讨Ⅱ ］ ． 山西通信科技，
Ｂ ｌ ｕ ｅ Ｃｏ ａ ｔ 被 Ｇａ ｒ ｔ ｎ ｅ ｒ 评 为 安全 网关魔 力 象 限“ 领导者’ ’
Ｂ ｌ ｕ ｅ Ｃ ｏ ａ ｔ Ｓ ｙ ｓ ｔ ｅ ｍｓ 近 日宣布 ，被 市 场 调 查 与 咨 询 公 司
理更多的 Ｓ Ｙ Ｎ请求 。
６结束 语
通过理 论分 析和 基于 Ｓ ｎ ｉ ｆ ｅ ｒ 工 具 的 实 验 ，再 现 了 Ｓ ＹＮ Ｆ ｌ ｏ ｏ ｄ攻 击 攻 击 过 程 ，通 过 分 析 攻 击 过 程 提 出 了 网 络 安 防 策
Байду номын сангаас
Ｉ 生比 较 通常 有 ３种防护方 式 ： ①Ｓ ＹＮ 网关 ； ② 被动 式 Ｓ ＹＮ 网关 ； ③ 略 。尽 管 利 用 协 议 中存 在 的安 全 漏 洞 来 实 施 攻 击 技 术 Ｊ
攻击 。通过 分析 Ｔ ＣＰ Ｓ ＹＮ报 文携带 的主要标识 及控制信 息 如： 源端 口和 目的端 口、 发送序号和确 认序号 、 Ｓ ＹＮ、 Ｆ Ｉ Ｎ、 窗 口 大小 字 段 等所 有 细节 可 以追 查 到 １ ９ ２ ． １ ６ ８ ． ０ ． １ ０ ８主 机 对
１ ９ ２ ． １ ６ ８ ． ０ ． １ １ ２主 机 进 行 了 Ｓ ＹＮ Ｆ ｌ ｏ ｏ ｄ攻 击 。 由 此 可 以 为 防 御 Ｓ Ｙ Ｎ Ｆ ｌ ｏ ｏ ｄ 攻击提供依据。
２ ０ ０ ７ （ ４ ） ： １ １ — １ ３ ．
① Ｓ ｙ ｎ Ａ ｔ ｔ ａ ｃ ｋ Ｐ ｒ ｏ ｔ ｅ ｃ ｔ 保 护机 制
为防 范 Ｓ ＹＮ 攻 击 ， Ｗｉ ｎ ２ ０ ０ ３系 统 的 ＴＣ Ｐ ／ Ｉ Ｐ协 议 栈 内 嵌
了Ｓ ｙ ｎ Ａｔ ｔ ａ ｃ ｋ Ｐ ｒ ｏ ｔ ｅ ｃ ｔ 机 制 。Ｓ ｙ ｎ Ａ ｔ ｔ ａ ｃ ｋ Ｐ ｒ ｏ ｔ ｅ ｃ ｔ 机 制是通过关闭某