今天为大家介绍清华大学徐恪老师团队提出的一个面向无状态协议攻击的防御系统——ICMP Filter，其能够以防御组件的形式热加载进Linux内核中，监测入站ICMP报文的频率和语义特性。系统在维持轻量...