Os ataques distribuídos de negação de serviço em servidores públicos tornaram-se recentemente um problema sério. Para garantir que os serviços de rede não serão interrompidos e mecanismos de defesa mais eficazes para proteger contra tráfego malicioso, especialmente inundações SYN. Um problema na deteção do tráfego de inundação SYN é que os nós do servidor ou as firewalls não conseguem distinguir os pacotes SYN de ligações TCP normais dos de um ataque de inundação SYN.