关于阻止TCP的ACK攻击的研究

摘要

在一个TCP连接中,接收方可以通过ACK攻击来获得更大的传输率。这是TCP实现的缺陷之一,发送方对网络拥塞的估计来自于接收方的ACK报文段。所以接收方可以通过虚假的ACK报文段来误导发送方的拥塞控制,从而可以获得更大的带宽。在讨论这类攻击的基础上提出几种防止这类攻击的解决方案以及这些方案的优劣。