【摘 要】
：
近年来出现的分布式拒绝服务攻击(DDoS)对网络安全和信息的可用性造成了巨大的威胁。DDoS攻击由于实现简单、破坏性很大,而被攻击者广泛使用。目前大多数的DDoS攻击通过TCP协
论文部分内容阅读
近年来出现的分布式拒绝服务攻击(DDoS)对网络安全和信息的可用性造成了巨大的威胁。DDoS攻击由于实现简单、破坏性很大,而被攻击者广泛使用。目前大多数的DDoS攻击通过TCP协议实现,主要采用TCP洪流攻击。对于DDoS及TCP SYN Flood攻击的研究已成为信息安全研究的热点,国内外一些厂家也开发出了专门的应对产品。但要想很好地检测和防范DDoS以彻底保障系统的安全性,就需要我们对DDoS攻击特点进行深入的研究,有针对性的提出解决方案。研究DDoS攻击发生时报文流呈现统计分布特性是目前防御策略研究的一个方向。虽然攻击源伪造源IP地址,但其发出的攻击包所经过的路由路径(其决定了某个TTL值)只由真实来源决定。TCPSYNFlood攻击发生时,在路由器会引起某些异常情况,如流量异常(可能会流量猛增),报文流一些特征的统计分布特性发生改变(如源IP地址的随机分布特性,TTL字段的分布特性)等。因此,我们提出基于TTL值检测防御TCP SYN Flood攻击。利用跳数的统计分布特性,达到区分合法包与伪造包的目的。结合流量异常检测技术实现快捷有效地识别攻击。Linux因其健壮性、可靠性、灵活性以及可定制性而在IT业界变得非常受欢迎,所以目前服务器大多使用Linux操作系统。本文选用Linux系统作为基础,并利用内核Netfilter防火墙,架构一个检测防御系统。主要利用连接跟踪模块对基于TTL检测防御机制进行功能扩充。通过防火墙技术,在网络边界建立相应的网络通信监控系统来保障网络安全。
其他文献
自我国加入WTO以来，世界经济不断全球化，各国市场不断的走向国际化。伴随着我国电信行业的重组，国内电信运营商面临着许多挑战和机遇。如何改变经营模式和服务意识与理念，已经成
随着互联网和电子商务的发展,个性化推荐系统逐渐成为电子商务IT技术的一个重要研究内容,得到了研究者越来越多的关注。其中,协同过滤推荐技术和基于分类的推荐技术是个性化
以IP技术为基础的网络多媒体技术逐渐成为多媒体应用的主要发展方向之一。以IPTV为代表的这些蓬勃发展产业的共性技术集中在以音视频为主要内容的多媒体信息处理领域。H.264
随着计算机应用对社会生活各方面的渗透，利用计算机进行各种信息处理已越来越成为一种趋势，并且计算机安全也越来越受重视。这其中的身份认证，是计算机安全的重要机制之一。在安
本文以网络视频监控系统的实现技术和主动队列管理算法为主线展开研究,前一部分讲述了网络视频监控系统的发展现状、关键技术,详细介绍了网络视频监控系统的硬件组成及各个软
纹理是图像的重要特征，纹理分析也一直是计算机数字图像处理中基础而重要的课题。 本文提出一种新的纹理描述方法一多视点切割(Mu1ti-ViewpointsSlicing，MVS)方法。多视点切
近年来，一方面由于PSTN电话的高成本、不易维护和业务单一等缺点，已经不能满足人们的通讯要求；另一方面，随着VoIP技术的发展，IP电话以其易于扩展、与Internet的紧密结合和业务丰富
当前，基于802.11的无线局域网(WLAN)技术迅猛发展。相比有线局域网(LAN)，无线局域网具有移动性、安装灵活性以及很强的扩展性，因而受到了越来越多的公司和个人用户的青睐。无线
随着多媒体技术的发展,计算机网络技术发展以及不断增长的信息需求,因此,各种信息系统中多媒体信息数据源,视频数据占有很大的比重。由于人们在各个领域越来越普遍使用数字化
上世纪九十年代以来，在产品设计制造领域中广泛采用了逆向工程(ReverseEngineering，RE)来缩短产品研制时间，逆向工程的含义是根据现有的产品模型，利用数字化测量设备获取实体数据