【摘 要】
:
3G是无线通信与多媒体通信相结合的新一代移动通信系统,它为使用移动终端的用户提供越来越丰富的服务业务种类。然而3G通信网络的开放程度比以前大大增加也使得网络所面临的风
论文部分内容阅读
3G是无线通信与多媒体通信相结合的新一代移动通信系统,它为使用移动终端的用户提供越来越丰富的服务业务种类。然而3G通信网络的开放程度比以前大大增加也使得网络所面临的风险进一步加大,GPRS隧道协议(GTP)本身缺乏固有的安全性给整个GPRS架构留下安全隐患。
威胁GPRS网络的攻击形式有很多种,有针对GTP协议的数据包碎片攻击,有针对协议和设施的FLOOD攻击,也有利用循环移动IP发起的OVERBILLING攻击等。另外,一般的基于TCP/IP协议体系的防火墙设备不能直接应用于3G系统中。因此,研制适用于3G通信协议的安全算法和措施是非常必要和迫切的。
网络节点设备已成为制约网络发展的重要因素。网络处理器的诞生结束了这一尴尬的局面,它是高端路由器、交换机、防火墙等通信产品的核心部件。尽早开展这方面的研究与应用工作,具有重大的战略意义和现实意义。
本文正是根据网络处理器的特点提出基于网络处理器IXP2850的针对以上几种典型网络威胁的防范方案。首先,设计和实现了GTP检查过滤模块,以防范GTP协议碎片的攻击;其次,提出防范OVERBILLING的新方案,并将其性能与国外仅有的Netscreen-500的方案进行分析对比;最后,针对IXP2850处理数据包流程的特点提出嵌入ICMP快速处理模块的方案,以加快处理ICMP包的速度,可为基于网络处理器的防火墙处理其它类型的数据包及防范ICMP攻击的通用算法作有价值的参考。
其他文献
互联网搜索是计算机领域的一个重要的的工作。在快速而准确的查找的用户所需求的文档的同时,如何更合理的展现出搜索的结果,也是搜索引擎重要的一个方面。输出结构化的搜索结果
意见挖掘是近几年来自然语言理解领域中发展起来的一个新课题,也是当前的一个研究热点。它所研究的就是如何从主观性文本中自动提取出评论性信息(即意见或观点)。意见挖掘在电
移动窗显示技术在遥感卫星地面接收系统中已得到广泛应用。与二维数据接收端的移动窗相比,卫星接收图像三维远程实时显示系统更适于远端用户快捷地获取卫星接收数据的实时状况
随着全球信息化的飞速发展,越来越多的数据产生,越来越多的数据需要存储,数据已经成为企业的一项最重要的资产,人们也更加关注数据的安全性。所以加密磁盘数据显得很有必要。
利用计算机进行人脸识别是指计算机分析比较输入到计算机中的人脸视觉特征信息,实现身份鉴定,而使计算机拥有人眼的身份辨认功能。它涉及到认知科学、神经网络、传感器设计、
随着海洋资源的不断开发和利用,国际之间的海洋斗争也日趋激烈。我国越来越重视海军的建设,将先进的科学技术应用到武器、装备的发展。相比于常见的可见光成像,红外成像具有全天
声纳是利用水下声波进行目标探测和定位以及水下通信的综合性电子设备,声纳信号处理技术是影响其系统性能的重要因素。空时自适应处理是雷达上一种主要用来抑制空时散射的杂波
空间信息具有关系复杂、非结构化、数据量大、随时间变化以及多源异构等特点,传统的空间信息服务系统和WebGIS都不能很好地解决分布式异构空间资源的高效快速共享问题。网格技
随着汽车工业的不断发展,由于能源危机以及全球环境保护意识的增强,要求发动机不断提高燃油经济性并且达到汽车尾气排放标准。由于可燃气体具有燃烧后排放性能好的特点,因此
随着科技的发展,由于资源的相对稀缺,计算机越来越趋向于小型化和高度集成化发展,人们对信息的获取和处理实时性的要求也越来越高。传感器节点成本低,可移植性高,并且依托无