DNS(Doma in Name System)是目前大部分网络应用的基础,对DNS服务器的分布式拒绝服务攻击(Di st ributed Denial of Service简称DDoS攻击)将影响整个Inte rnet的正常运转,目前对这种攻击还没有彻底的防范策略。本文提出了一种基于网络...
详细信息
DNS(Doma in Name System)是目前大部分网络应用的基础,对DNS服务器的分布式拒绝服务攻击(Di st ributed Denial of Service简称DDoS攻击)将影响整个Inte rnet的正常运转,目前对这种攻击还没有彻底的防范策略。本文提出了一种基于网络流量状态统计的攻击检测方案及基于流量牵引和tc流量控制的攻击包过滤方法,有效提高了DNS服务器的安全性和抗攻击性。此检测手段和过滤方法已经在实际应用中得到验证,取得明显的效果。
自组织网络和嵌入式系统都是当前的研究热点,本文结合这两方面,设计并实现了基于IEEE 802.1ln Draft 2.0的移动自组织网络(MANET,Mobile Ad hoc Network)的终端节点,并利用此移动终端搭建出MANET网络,最终在此网络上实现了稳定快速的数...
详细信息
自组织网络和嵌入式系统都是当前的研究热点,本文结合这两方面,设计并实现了基于IEEE 802.1ln Draft 2.0的移动自组织网络(MANET,Mobile Ad hoc Network)的终端节点,并利用此移动终端搭建出MANET网络,最终在此网络上实现了稳定快速的数据、语音视频的通信。除了通过无线接入点(AP)实现作为因特网的无线接入子网,本文设计的移动终端由于采用最新技术,拥有更良好的性能,更有利于地震灾害、军事通信、移动会议等的临时通信网络的建立。移动终端作为一嵌入式系统,其硬件核心采用基于英特尔最新的XScale架构的PXA270处理器,软件系统主要采用移植,二次开发开源软件(GNU/Linux 2.6、AODV路由协议等)来实现。根据实验结果,论文还分析了MANET网络拓扑结构剧变导致网络性能下降的原因并提出解决方案。
暂无评论