检索结果-南通市图书馆

策略网管中利用NetFlow进行dos/ddos攻击防范的研究与实现

在线全文

学校读者我要写书评

暂无评论

策略网管中利用NetFlow进行DoS/DDoS攻击防范的研究与实现

作者：毛功萍同济大学

学位级别：硕士

随着计算机网络的迅速发展,网络攻击形式也变得越来越复杂、难于防御,尤其是dos/ddos攻击的出现,更是对网络安全造成巨大的威胁。如何构建一个高效的、完善的安全系统已成为安全管理领域的研究热点。本文在研究和分析现有的安全机制的... 详细信息

随着计算机网络的迅速发展,网络攻击形式也变得越来越复杂、难于防御,尤其是dos/ddos攻击的出现,更是对网络安全造成巨大的威胁。如何构建一个高效的、完善的安全系统已成为安全管理领域的研究热点。本文在研究和分析现有的安全机制的基础上,有针对性地指出当前通用的安全技术在防范现在广泛流行的dos/ddos攻击时所体现的不足。一方面,由于该攻击利用正常的网络数据包实现对网络的攻击,因而通用的基于特征的误用检测技术无法实现对dos/ddos攻击的检测:另一方面,大部分dos/ddos攻击都会采用伪造源IP地址的技术,从而躲避基于异常模式监控工具的识别。并且增加了网络设备或者通用的边界安全设备的安全配置难度。为了解决上述问题,在对Cisco开发的NetFlow技术以及IETF组织提出的基于策略的管理方案的深入研究的基础上,本文提出了将NetFlow技术与策略管理技术相结合,在策略管理系统中利用NetFlow技术,实现对dos/ddos攻击检测和防范的安全防御系统模型。依据这个系统的模型,本文设计了模型中的各个模块,并给出了具体的实现方法。本文着重研发了该安全系统中安全策略的制定、分发和实施机制,给出具体的实现方法并有针对性地进行了相应的测试,达到策略管理技术所要求的实现网络设备自动配置的特性,实现了一个具有动态防御机制的安全防御系统。最后,本文提供的实现原型以防范dos/ddos攻击中的一种—SYN Flooding攻击为例,验证了整个系统的可行性和有效性,为未来安全系统的开发提供了一个可行的研究方案。

关键词： NetFlow 基于策略的管理安全策略安全防御 dos/ddos

基于IPv6的协议解析和dos/ddos攻击检测

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于IPv6的协议解析和DoS/DDoS攻击检测

作者：薛晓敏暨南大学

学位级别：硕士

现在，IPv6在许多国家已经开始大规模的部署运用。人们通常认为IPv6无疑要比IPv4更加安全，同时专家们也经常发表文章分析IPv6有多么安全，可IPv6网络真有那么安全吗?是的，从技术角度看，端到端的IPsec作为IPv6强制实施的一部分，如果... 详细信息

现在，IPv6在许多国家已经开始大规模的部署运用。人们通常认为IPv6无疑要比IPv4更加安全，同时专家们也经常发表文章分析IPv6有多么安全，可IPv6网络真有那么安全吗?是的，从技术角度看，端到端的IPsec作为IPv6强制实施的一部分，如果它能大规模的部署应用的确能带来一定程度的安全改善。但其它本身就不是认证加密所能解决的安全问题呢?而且，就目前来看IPsec的大规模应用还有许多障碍需要解决。本文首先详细分析了IPv6网络的主要安全问题。包括现有的网络攻击手段在IPv6网络下的表现以及IPv6的新特性所带来新的潜在的安全问题。在这些新的安全威胁中又以遭受dos／ddos攻击的最为突出，对此本文重点针对IPv6可能面临的各种形式的拒绝服务攻击展开了讨论。接下来本文根据IPv6下dos／ddos攻击的一般特点设计了检测的办法。如针对源地址伪造和流量的双向不对称性，分别设计了检测的办法。另外还就TCP协议中经常被利用的半连接攻击的检测做了设计。此外本文还在总结现有dos／ddos攻击和现有网络安全模型的基础上提出了一个改进的网络安全模型。并分析了改进的模型的优势。最后本文设计并实现了一个IPv6的协议解析和dos／ddos检测处理模块，该模块主要是针对NIDS的特点设计的，作为实现NIDS的一个部分使用。之所以把dos／ddos攻击检测部分也放到协议解析模块中来，是因为作者认为这样更加合适。同时该模块的设计实现也可以作为其它系统，比如在嵌入式中协议栈实现的一个参考。

关键词： IPv6 网络攻击网络安全协议分析 IDS dos/ddos

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

IPv6的dos/ddos攻击及防御

电脑编程技巧与维护 2009年第20期 111-112页

作者：胡江涛郧阳师范高等专科学校招生就业处郧阳442700

IPv6无疑要比IPv4更加安全,但其本身就不是认证加密所能解决,而且就目前来看IPsec的大规模应用还有许多问题需要解决。本文详细分析了IPv6网络的dos/ddos攻击并针对IPV6可能面临的各种形式的拒绝服务攻击展开了讨论。

关键词： IPv6 网络攻击 dos/ddos

在线全文

学校读者我要写书评

暂无评论

dos/ddos攻击防御解决方案

计算机安全 2003年第2期 50-50页

一、国内外防御拒绝服务攻击的技术情况根据美国计算机应急和响应中心的报告,到目前为止,还没有很好的解决办法来解决拒绝服务攻击问题。一般的专家认为,除非修改TCP/IP的内核,否则,从理论上没有办法彻底解决拒绝服务攻击,但通过一些... 详细信息

一、国内外防御拒绝服务攻击的技术情况根据美国计算机应急和响应中心的报告,到目前为止,还没有很好的解决办法来解决拒绝服务攻击问题。一般的专家认为,除非修改TCP/IP的内核,否则,从理论上没有办法彻底解决拒绝服务攻击,但通过一些技术手段,可以有效地阻止一些dos/ddos攻击,降低攻击的危害。其中一些比较有前景的研究和技术包括如下:

关键词：攻击防御 dos/ddos 拒绝服务攻击解决方案

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

IPv6网络中的dos／ddos攻击

中国电子商务 2009年第8期 37-37页

作者：孙薇王艳玲王民

现在IPv6在许多国家己经开始大规模的部署运用。人们通常认为IPv6无疑要比IPv4更加安全，本文详细分析了IPv6网络的dos／ddos攻击并针对IPV6可能面临的问题展开了讨论。

关键词： IPv6 网络攻击 dos/ddos

启明星辰天清防拒绝服务攻击系统正式面世将防dos/ddos产品性能带入一个崭新时代

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

计算机与网络 2005年第9期 27-27页

近日,启明星辰信息技术有限公司,正式向市场推出具有划时代的意义的防拒绝服务攻击一体化硬件产品——天清防拒绝服务攻击系统(Cybervision Anti—dos),这款产品采用启明星辰自主研发的

关键词：拒绝服务攻击 dos/ddos 启明星辰清防产品性能崭新时代

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

季节时间序列法在IP网异常流量检测的应用

计算机工程与应用 2008年第7期44卷 144-147页

作者：曾国鉴鲁士文王卫东中国科学院研究生院北京100039 中国科学院计算技术研究所北京100080 中联绿盟信息技术北京有限公司北京100089

针对TCP/IP骨干网,利用NetFlow技术,提出一种基于业务流量周期规律特性的建模与异常检测方法。该方法通过挖掘骨干网主要业务流量的规律性,结合时间序列分析方法,有效地预测流量的变化趋势,避免了对复杂的流量非线性趋势进行建模分析。

关键词： IP骨干网 Nefflow dos/ddos 异常检测

在线全文

学校读者我要写书评

暂无评论

分布式异常流量监测系统的设计

计算机应用与软件 2008年第11期25卷 154-156页

作者：曾国鉴鲁士文中国科学院研究生院北京100039 中国科学院计算技术研究所北京100080

提出一个基于分析Netflow数据的异常流量监测系统。通过特征模式匹配及与正常流量基线比较,来分析和判断网络的异常情况,并通过建立安全策略库,提出安全建议,实现对异常情况的处理,达到对IP网络的有效闭环管理。

关键词： Netflow dos/ddos 异常检测

在线全文

学校读者我要写书评

暂无评论

IPv6下的校园网真实地址安全体系设计

IPv6下的校园网真实地址安全体系设计

作者：石磊天津大学

学位级别：硕士

随着互联网的飞速发展,人们对互联网的安全性、可信性的要求越来越高。然而,网络安全却在不断恶化,网络攻击频繁发生。源地址欺骗是网络攻击中经常使用的重要手段之一,它利用了现有IPv4网络自身设计上的缺陷,使得攻击屡屡奏效。尤其是... 详细信息

随着互联网的飞速发展,人们对互联网的安全性、可信性的要求越来越高。然而,网络安全却在不断恶化,网络攻击频繁发生。源地址欺骗是网络攻击中经常使用的重要手段之一,它利用了现有IPv4网络自身设计上的缺陷,使得攻击屡屡奏效。尤其是基于源地址欺骗的dos/ddos攻击,以其影响范围大,破坏性强,难于防范的特点,成为当前网络安全的主要威胁之一。IPv6在协议安全上弥补了IPv4的众多不足,特别是将IPSec作为必备协议,大大提高了IPv6自身的安全性。但是本文发现,IPSec的安全机制存在两个主要的漏洞。一方面,IPSec仅能保证端到端的安全,缺乏对网络基础设施的保护,无法在传输过程中保证数据源地址的真实性;另一方面,IPSec的加密认证机制需要消耗一定的系统资源,可能成为dos/ddos攻击的目标。由此可见,IPv6并没有完全解决源地址欺骗问题,真实地址仍然是IPv6安全性的重要组成部分。传统的防御源地址欺骗的方法缺乏对二层地址欺骗的防护,为了弥补这一缺陷,本文将802.1x协议运用到接入认证中,从而有效的保证了链路层地址的真实性。针对校园网的特点,本文提出了一套利用网络基础设备,将三层过滤和二层认证相结合的保证地址真实性的安全体系。最后,利用OPNET仿真软件对这一安全体系防御dos/ddos攻击的效果进行了仿真,仿真结果表明,利用本安全体系,可以保证网络中传输的数据的源地址的真实性,有效的防御基于源地址欺骗的dos/ddos攻击。

关键词： IPv6 真实地址源地址欺骗 dos/ddos 802.1x