隨著網(wǎng)絡(luò)的普及，拒絕服務(wù)攻擊，特別是近年來(lái)出現(xiàn)的分布式拒絕服務(wù)攻擊所造成的
危害越來(lái)越大。由于它的突發(fā)性、隱蔽性和不確定性，目前還沒(méi)有一種有效的辦法來(lái)防御這種攻擊。本文介紹了DoS/DDoS 攻擊類(lèi)型、原理及目前常用的防御辦法，提出了一種新的防御系統(tǒng)。在本系統(tǒng)中，以包過(guò)慮防火墻為基礎(chǔ)，增加了一個(gè)檢測(cè)控制模塊。當(dāng)遭受攻擊時(shí)，防御系統(tǒng)根據(jù)一個(gè)合法用戶列表自動(dòng)設(shè)置包過(guò)濾規(guī)則，只對(duì)合法用戶進(jìn)行轉(zhuǎn)發(fā)，陌生用戶則由檢測(cè)控制模塊來(lái)檢測(cè)其合法性，并代替服務(wù)器進(jìn)行三次握手的連接，從而保護(hù)服務(wù)免受攻擊。
關(guān)鍵詞：拒絕服務(wù) ；防火墻；包過(guò)濾；用戶檢測(cè)

Design and Implementation of Packet filter firewall-based Dos/DDos Protect System Sun,jianghong Wu,shaohua Zhou,anmin Sun,lipeng (Information Security Institute of Sichuan University ,Chengdu 610064)? 【Abstract】With the development of network,DoS attack ,especially the DDoS attack which expose in recently years,become more and more dangerous.This paper introduces the principle of Dos and DDoS,and the defence method ,then propose a new defends system.In this system,use a detect module to detect the validity of user.When the attack happens,the fire wall will set filter rule,forward the correct data of user,to avoid the attack to the server.
【Key words】DDos; Firewall; Packet Filter; User detection