一种全面主动的防御DDoS攻击方案
DDoS 攻击的防御是当前网络安全研究领域中的难点。文章提出的方案能够全面、主动预防DDoS 攻击。使用蜜罐技术能够预防已知类型的DDoS 攻击;使用基于RBF-NN 能够实时检测DDoS 攻击,检测
分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击,使攻击的目标无法正常使用,分布式拒绝服务攻击已经出现了很多次,导致很多的大型网站都出现了无法进行操作的情况,这样不仅仅会影响用户的正常使用,同时造成的经济损失也是非常巨大的。[1]
DDoS 攻击的防御是当前网络安全研究领域中的难点。文章提出的方案能够全面、主动预防DDoS 攻击。使用蜜罐技术能够预防已知类型的DDoS 攻击;使用基于RBF-NN 能够实时检测DDoS 攻击,检测
针对目前分布式拒绝服务(DDoS)的测试与评估需求,设计并实现DDoS攻击防御实验床。该实验床使用真实主机模拟网络环境,具有网络拓扑配置、背景流量和攻击流量产生、数据采集及评估与显示等功能,并提供基于
分布式拒绝服务攻击的原理简单、危害严重,如TCP淹没攻击。该文介绍一种快速、有效的方法来检测TCP SYN flooding攻击,通过线性预测分析来预防、拒绝服务攻击(DoS)。该检测机制采用TCP在
由于结构松散,节点可以动态地加入和退出,安全性问题已经成为P2P网络所面临的主要挑战之一。Tapestry系统中攻击者可以利用系统的软状态机制,污染资源定位指针列表,控制主控端,发起DDoS攻击。基于
提出一种基于数据包标记的伪造IP DDoS攻击防御方案,该方案在IP数据包中嵌入一个路径相关的16位标识,通过检测标识计数器临界值判断是否发生了DDoS攻击,对伪造地址的IP数据包进行过滤,达到对DD
分布式拒绝服务攻击是因特网安全的头号威胁。针对DDoS 攻击,本文介绍了一种基于MPC860 和FPGA 的实时检测防御系统的体系结构与实现原理,探讨了基于非参数累积和(CUSUM)算法检测新IP 地
DDoS 攻击是当今IPv4 网络上最严重的威胁之一,IPv6 网络在安全性方面的设计十分优越,但由IPv4 过渡到IPv6 网络还需要一些转换机制,本文对转换机制中存在的安全问题进行了
本文通过分析分布式拒绝服务攻击DDoS 原理和攻击方法,给出了一种防御DDoS 攻击的算法。关键词:DDoS 攻击;TCP/IP;SYN;IP 列表Abstract: The