Rozproszone ataki typu denial-of-service na serwery publiczne staly si? ostatnio powa?nym problemem. Aby zapewnic, ?e uslugi sieciowe nie zostan? przerwane, potrzebne s? skuteczniejsze mechanizmy obronne chroni?ce przed zlo?liwym ruchem, zwlaszcza SYN flood. Jednym z problemów w wykrywaniu ruchu SYN flood jest to, ?e w?zly serwera lub zapory sieciowe nie s? w stanie odró?nic pakietów SYN normalnych pol?cze? TCP od tych pochodz?cych z ataku SYN flood.