隨著網絡的普及，拒絕服務攻擊，特別是近年來出現的分布式拒絕服務攻擊所造成的
危害越來越大。由于它的突發性、隱蔽性和不確定性，目前還沒有一種有效的辦法來防御這種攻擊。本文介紹了DoS/DDoS 攻擊類型、原理及目前常用的防御辦法，提出了一種新的防御系統。在本系統中，以包過慮防火墻為基礎，增加了一個檢測控制模塊。當遭受攻擊時，防御系統根據一個合法用戶列表自動設置包過濾規則，只對合法用戶進行轉發，陌生用戶則由檢測控制模塊來檢測其合法性，并代替服務器進行三次握手的連接，從而保護服務免受攻擊。
關鍵詞：拒絕服務 ；防火墻；包過濾；用戶檢測

Design and Implementation of Packet filter firewall-based Dos/DDos Protect System Sun,jianghong Wu,shaohua Zhou,anmin Sun,lipeng (Information Security Institute of Sichuan University ,Chengdu 610064)? 【Abstract】With the development of network,DoS attack ,especially the DDoS attack which expose in recently years,become more and more dangerous.This paper introduces the principle of Dos and DDoS,and the defence method ,then propose a new defends system.In this system,use a detect module to detect the validity of user.When the attack happens,the fire wall will set filter rule,forward the correct data of user,to avoid the attack to the server.
【Key words】DDos; Firewall; Packet Filter; User detection