钟九洲

（四川达州职业技术学院，四川.达州 635000)

在Linux平台建立DoS攻击检测系统

钟九洲

（四川达州职业技术学院，四川.达州 635000)

在总结传统检测DoS攻击系统的优势和劣势的基础上，结合Linux系统的特点设计出基于Linux平台的DoS攻击检测系统。本系统中的网络安全模块可以迅速地检测出网内基于DoS的攻击状态，行为控制模块可以控制网内用户对可疑网站的浏览、连接，网络日志模块可以自动记录网内用户使用网络的实际情况。经过测试，本系统可以有效地检测出DoS攻击，同时还可以对用户浏览行为进行控制并查看网络使用情况。

DoS攻击；Linux系统；攻击检测

1 引言

在网络技术高速发展的今天，各种各样的网络应用改变和影响着我们的生活，在利用网络带来便利的同时，在安全方面也出现了许多问题。本系统主要利用Linux系统从网络安全检测出发，结合对用户上网行为的控制和日志的记录，可以最大限度地防御DoS攻击。

传统的DoS攻击检测系统，其主要功能有内网攻击检测、外网动态检测、实时保护等功能，但传统的检测系统针对性不强，根据分析主要存在以下几个方面的问题。

(1)其功能主要是检测网络是否受到DoS攻击，只能够发现攻击行为，而不能有效地解决攻击的问题。

(2)通常是通过抓包工具把网络数据提取到应用层，然后进行规程比对，在这个过程中增加了系统的负担，容易降低网络使用率，成为网络出口新的瓶颈。

(3)一些DoS攻击使用IP欺骗的方法，主要是利用TCP协议栈的RST位来实现，让用户服务器把合法用户的连接复位，造成合法用户无法连接。……