检索结果-南通市图书馆

作者： LATSAMY CHANTHAVONG 湖南大学

学位级别：硕士

随着互联网的日益普及和使用并依赖于数据和通信系统的时代,网络安全问题已经成为用户、企业、政府和军队的必备。互联网结构本身就具有很多的安全性威胁。因此,通过修改互联网的体系结构可以减少跨网络攻击的可能性。目前,企业和个人... 详细信息

随着互联网的日益普及和使用并依赖于数据和通信系统的时代,网络安全问题已经成为用户、企业、政府和军队的必备。互联网结构本身就具有很多的安全性威胁。因此,通过修改互联网的体系结构可以减少跨网络攻击的可能性。目前,企业和个人倾向于采用防火墙和IPS来防卫自己受到互联网安全威胁。在这个意义上的安全包括任何形式的违反数据保护和防范一些潜在的黑客来确保系统的安全。在这篇论文中为了处理这类问题,我们提供了加强的配置与一个更全面的解决方案,可以有效地检测和防止此类攻击。尤其是我们注重于DDoS攻击,IP地址欺骗,TCP SYN和Smurf攻击。TCP SYN, IP欺骗,Smurf攻击是一种拒绝服务攻击。除了静态nat,静态策略nat,静态nat端口转换和许多本研究提出并组织实施的联合政策许多静态nat防火墙,我们采用动态nat接口过载和建立联合动态nat/pat。我们还实现了IPS配置为目的。IPS是一个选项,这有助于避免恶意流量传到受害者。尽管检测目标系统已经被广泛使用,但是它仍然无法完全保护系统,因为它们的反应性。然而,我们采用积极主动的措施处理这个问题,以防止网络入侵防御。在这篇论文中,我们处理以下攻击对网络形成重大威胁：DoS攻击,TCP SYN攻击,IP欺骗,Smurf攻击,分布式拒绝服务(DDoS)攻击,恶意内容。DoS攻击是一种网络攻击,设计洪水无用的交通网络。很多DOS攻击,如Ping死亡和Teardrop攻击,利用TCP/IP协议的局限性。这样的攻击通常被称为“非对称的拒绝服务攻击”,这允许黑客使标准的PC受到伤害,并攻击一个更大的系统。大规模的DoS攻击可以让黑客进入一些可以进一步用来攻击任何其他系统的计算机。这种类型的攻击称为分布式拒绝服务攻击(DDOS)。TCP SYN攻击利用TCP连接打扰普通流量。对于一个TCP连接的建立,“TCP三次握手”的过程发生。其中,连接主机首先发送一个TCP SYN到目的主机。目的主机回复,然后由连接的主机发回一个ACK数据包的SYN ACK。IP欺骗是另一种最常见的网络攻击。当入侵者伪装自己,假装在试图获得一个值得信赖的网络可信主机的源IP地址。这个过程基本上涉及到伪造欺骗源IP地址。入侵者创建一个不属于他们的假源IP地址。Smurf攻击是一种拒绝服务攻击,攻击者使用伪造的源IP地址,就是目标主机发送源数据包。在这种情况下,路由器启用了允许IP定向广播,这些ICMP数据包发送到网络中的所有主机。如果存在上百活动主机的网络中,所有的人都会到攻击者的源IP地址,这实际上是受害者的IP地址发送ICMP应答消息。这项研究特别针对DDoS检测和防护措施。通常情况下,分布式拒绝服务(DDoS)攻击的带宽,处理能力产生不利影响,它的目标是一机多用,服务或网络的内存。即使很多研究者已经进行了大量的研究对付DDoS攻击,但这些攻击仍然是一个严重网络威胁和主机安全。恶意内容写入数据是一种不道德的行为。大部分情况下,恶意的内容一般按照用户发起的一些命令,如访问一个网站,或简单地查看电子邮件,这样可以公开的保护内容的系统。用户,通过简单的进行看似合法的行为,恶意内容在不知不觉中损害他们的系统。在这项研究中,为了避免伤害到网络,我们从受保护的网络或主机的流量利用防火墙来监视和控制。因为恶意内容和恶意软件通常需要在受保护的网络上,用户有意或无意地开展一些行动允许内容被执行。我们的实施能检查实时环境六味地黄丸(老挝发展银行)在老挝人民民主共和国,是一个发展中国家,面临着众多的安全问题已经做了这项研究的优势,但很少有研究工作来解决这个问题。我们的执行是把四家分行的银行成功的安装防火墙。nat/pat已被用来连接分支机构和防火墙的使用IPS提供安全,我们建议的配置是实施IPS配置为目。IPS是一个选项,它有助于避免恶意流量传到受害者。尽管检测目标系统已经被广泛使用,但它们仍然无法完全保护系统,因为他们的反应性。然而,我们采用积极主动的措施处理这个问题,以防止网络入侵防御。我们实行IPS配置为宗旨,这有助于避免恶意流量传到受害者。尽管检测目标系统已经被广泛使用,但是它们仍然无法完全保护系统,因为他们的反应性。但是,我们处理这个采用,它采用积极主动的措施,以防止网络入侵防御。我们把入侵检测和入侵防御系统做个比较,部署IPS作为一个更好的,增强的安全策略。IPS入侵检测系统的扩展是因为他们两个的监控网络流量和/或系统活动恶意活动。在本研究的过程中发现的主要区别是,不像入侵检测系统,入侵防御系统被放置in-line而且能够积极地防止/块,被检测到的入侵。更具体地说,IPS可以采取这样的行动,发送警报,丢弃恶意的数据包,重新配

关键词：防火墙 IPS DOS DDOS TCP SYN攻击 IP欺骗 Smur政击 nat/pat

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

IP地址规划方法分析与研究

引用

数码世界 2020年第5期 41-41页

作者：孙兵华为技术有限公司

本文系统分析IP地址的来源、分类、IP子网、掩码、地址转换nat/pat、VPN网络隔离和公司网地址等技术及原理,结合用户认证网关设备和终端静态IP地址、DHCP和PPPoE等多种用户接入方式的地址分配方法,包括用户网关本地地址池分配、远程DHC... 详细信息

本文系统分析IP地址的来源、分类、IP子网、掩码、地址转换nat/pat、VPN网络隔离和公司网地址等技术及原理,结合用户认证网关设备和终端静态IP地址、DHCP和PPPoE等多种用户接入方式的地址分配方法,包括用户网关本地地址池分配、远程DHCP服务器或Radius服务器分配等方式,最后给出IP地址规划原则,兼顾适用性、扩展性和可维护性,是IP网络地址规划的重要参考指导。

关键词： IP地址规划 DHCP DHCP Serer Radius Server nat/pat

来源：

同方期刊数据库评论

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：