针对TCP拥塞控制的攻击及预防

• 作 者: 刘圣卓 谢余强 王清贤 颜学雄
• 机 构: 解放军信息工程大学信息安全学院计算机工程系(郑州)
• 出 处: 中国计算机学会信息保密专业委员会学术年会
• 发表日期: 2001年期
• 关键词: 拥塞控制机制 攻击方法 预防措施 接收方 发送方 网络过载 安全漏洞 破坏性 脆弱性 传输率 增强 数据 描述 附加 标准

本文简要的介绍了TCP接收方利用TCP拥塞控制机制的安全漏洞,针对发送方的几种攻击方法和预防措施.文章首先描述了,利用TCP拥塞控制的脆弱性,TCP接收方使一个标准的TCP发送方数据传输率任意增大的几种攻击方法,这些攻击会直接导致网络过载,如果作为DOS攻击的附加手段,会使攻击的破坏性明显增强.之后,提出了相应的预防措施.