CBAC通過(guò)設(shè)置超時(shí)時(shí)限值和會(huì)話(huà)門(mén)限值來(lái)決定會(huì)話(huà)的維持時(shí)間以及何時(shí)刪除半連接。對(duì)TCP而言，半連接是指一個(gè)沒(méi)有完成三階段握手過(guò)程的會(huì)話(huà)。對(duì)UDP而言，半連接是指路由器沒(méi)有檢測(cè)到返回流量的會(huì)話(huà)。
CBAC正是通過(guò)監(jiān)視半連接的數(shù)量和產(chǎn)生的頻率來(lái)防止洪水攻擊。每當(dāng)有不正常的半連接建立或者在短時(shí)間內(nèi)出現(xiàn)大量半連接的時(shí)候，用戶(hù)可以判斷是遭受了洪水攻擊。CBAC每分鐘檢測(cè)一次已經(jīng)存在的半連接數(shù)量和試圖建立連接的頻率，當(dāng)已經(jīng)存在的半連接數(shù)量超過(guò)了門(mén)限值，路由器就會(huì)刪除一些半連接，以保證新建立連接的需求，路由器持續(xù)刪除半連接，直到存在的半連接數(shù)量低于另一個(gè)門(mén)限值;同樣，當(dāng)試圖建立連接的頻率超過(guò)門(mén)限值，路由器就會(huì)采取相同的措施，刪除一部分連接請(qǐng)求，并持續(xù)到請(qǐng)求連接的數(shù)量低于另一個(gè)門(mén)限值。通過(guò)這種連續(xù)不斷的監(jiān)視和刪除，CBAC可以有效防止SYN Flood和Fraggle攻擊。
路由器是企業(yè)內(nèi)部網(wǎng)絡(luò)的第一道防護(hù)屏障，也是黑客攻擊的一個(gè)重要目標(biāo)，如果路由器很容易被攻破，那么企業(yè)內(nèi)部網(wǎng)絡(luò)的安全也就無(wú)從談起，因此在路由器上采取適當(dāng)措施，防止各種DoS攻擊是非常必要的。用戶(hù)需要注意的是，以上介紹的幾種方法，對(duì)付不同類(lèi)型的DoS攻擊的能力是不同的，對(duì)路由器CPU和內(nèi)存資源的占用也有很大差別，在實(shí)際環(huán)境中，用戶(hù)需要根據(jù)自身情況和路由器的性能來(lái)選擇使用適當(dāng)?shù)姆绞健?
本新聞共 2頁(yè),當(dāng)前在第 2頁(yè) 1 2 |
