数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
一、攻击原理
使用假冒的源地址、端口、FIN或RST标志位淹没目标。如果攻击者猜测到已有连接的序列号、端口和源地址，这条连接将被终止。由于成功猜测的可能性比较低，攻击者的目标可能是使用过量的包去压垮网络或者端主机，并且通过设置标志位去绕过可能阻止其他包类型的安全系统。
二、防御原理
参照SYN-ACK状态检测思想，防御侧收到FIN/RST报文后，查找会话表项，若查到则放行、若查不到则丢弃。对于FIN/RST Flood防御也是没有来回路径一致的要求，只需要SYN和SYN-ACK报文至少有一个经过防御设备即可。
数字化转型网数据专题包含哪些内容
数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
