Rozproszone ataki typu denial-of-service na serwery publiczne staly się ostatnio poważnym problemem. Aby zapewnic, że uslugi sieciowe nie zostaną przerwane, potrzebne są skuteczniejsze mechanizmy obronne chroniące przed zlośliwym ruchem, zwlaszcza SYN flood. Jednym z problemów w wykrywaniu ruchu SYN flood jest to, że węzly serwera lub zapory sieciowe nie są w stanie odróżnic pakietów SYN normalnych polączeń TCP od tych pochodzących z ataku SYN flood.