检索结果-内蒙古大学图书馆

计算机研究与发展 2004年第1期41卷 83-91页

作者：姜明吴春明朱淼良浙江大学人工智能研究所杭州310027

确保转发过程中带宽享用的公平性问题一直是区分服务网络研究的热点影响这种公平性的因素包括回路响应时间RTT、数据包大小、目标速率及聚流中包含的单流数量等确保服务的实现依赖于在边界路由器执行的数据包标记策略和在核心路由器... 详细信息

确保转发过程中带宽享用的公平性问题一直是区分服务网络研究的热点影响这种公平性的因素包括回路响应时间RTT、数据包大小、目标速率及聚流中包含的单流数量等确保服务的实现依赖于在边界路由器执行的数据包标记策略和在核心路由器执行的队列管理策略基于动态阈值的数据包标记策略DTBM的目的就是处理异质的TCP流之间带宽享用的公平性问题 DTBM通过测量局部吞吐量来调整标记算法中的阈值 ,以改变不同颜色的标记概率从而达到公平带宽享用的目的 DTBM的主要优点在于其实现简单、对参数不是很敏感并且对端结点主机是“透明”的仿真实验表明 ,和其他几种标记算法相比 ,DTBM能有效地消除上述因素的影响。

关键词：区分服务确保服务数据包标记公平性

来源：评论

学校读者我要写书评

暂无评论

IP返回跟踪DoS攻击的三种数据包标记算法

引用

计算机应用研究 2004年第3期21卷 235-236,253页

作者：徐鸣涛陆松年杨树堂上海交通大学电子信息学院上海200030

阐述了一种以数据包标记为基础的IP返回跟踪机制,并根据该机制给出了对付DoS(拒绝服务)攻击的三种数据包标记算法。

关键词：拒绝服务攻击 IP返回跟踪数据包标记边界采样

来源：评论

学校读者我要写书评

暂无评论

基于数据包标记的伪造IP DDoS攻击防御

引用

计算机工程 2008年第19期34卷 141-143页

作者：冯庆云曲海鹏周英郭忠文中国海洋大学计算机系青岛266100

提出一种基于数据包标记的伪造IP DDoS攻击防御方案,该方案在IP数据包中嵌入一个路径相关的16位标识,通过检测标识计数器临界值判断是否发生了DDoS攻击,对伪造地址的IP数据包进行过滤,达到对DDoS攻击进行有效防御的目的。仿真实验表明,... 详细信息

提出一种基于数据包标记的伪造IP DDoS攻击防御方案,该方案在IP数据包中嵌入一个路径相关的16位标识,通过检测标识计数器临界值判断是否发生了DDoS攻击,对伪造地址的IP数据包进行过滤,达到对DDoS攻击进行有效防御的目的。仿真实验表明,该方案对于伪造的IP数据包具有较高的识别率。

关键词：分布式拒绝服务攻击数据包标记伪造IP

来源：评论

学校读者我要写书评

暂无评论

基于数据包标记的拒绝服务攻击防御技术研究

基于数据包标记的拒绝服务攻击防御技术研究

引用

作者：金光浙江大学

学位级别：博士

拒绝服务攻击被认为是目前影响网络尤其是因特网安全的主要威胁之一,造成拒绝服务攻击的原因主要是TCP/IP协议设计之初的缺陷和因特网的开放性本质。防御拒绝服务攻击具有重要的技术和社会意义,是较为活跃的研究领域之一。近年来研究者... 详细信息

拒绝服务攻击被认为是目前影响网络尤其是因特网安全的主要威胁之一,造成拒绝服务攻击的原因主要是TCP/IP协议设计之初的缺陷和因特网的开放性本质。防御拒绝服务攻击具有重要的技术和社会意义,是较为活跃的研究领域之一。近年来研究者们提出了众多的防御技术方案,尽管各有所长,但仍存在一定不足,尚难以达到有效防御的目的。本文从对数据包进行标记的角度出发,针对在数据包一级实现对攻击路径追溯、攻击包的有效识别和过滤等展开深入研究,分别立足现有因特网和下一代安全因特网架构,提出了多个相应的具体防御技术方案。本文内容分别涉及计算机科学、网络通信、组合数学、密码学等多个技术领域,主要研究工作体现在以下几个方面: 1.在深入研究攻击路径追溯技术的基础上,提出了基于冗余分解的确定性数据包标记方案。利用IP数据包首部的有限空间携带目标辖区的边界入口路由器的地址信息,受害主机可从到达的攻击包中提取该信息来重构攻击边界入口。和国际上的同类方案相比,该方案的效率和复杂度性能具有明显优势。在此基础上,本文进一步提出了跨辖区追溯的确定性包标记方案,可以拓展追溯范围到远程的攻击源自治系统辖区和源入口路由器。 2.在深入研究基于静态路径标识的攻击包识别和过滤技术的基础上,提出了自适应的最优路径标识方案。路由器根据到达包的TTL值进行推算,生成和插入动态长度的标识,更有效地利用了标记域空间,最大程度降低了攻击者伪造标记域初值对该防御技术的不利影响。和国际上的同类方案相比,对攻击包的识别和过滤效果有显著提高。 3.针对记录静态路径信息的标记防御方案需要受害主机参与,无法防御间接泛滥链路攻击的不足,在深入分析攻击流对网络状态影响的基础上,研究了记录网络状态信息以区分攻击包的动态数据包标识技术。具体提出了记录包不对称性的动态状态标记方案,标记和过滤均由路由器完成。和静态数据包标记方案相比,可以更有效地防御间接泛滥链路攻击。 4.在下一代安全因特网架构领域,针对有可能被采用的权证技术进行了深入的分析研究。着重针对权证申请环节的安全性缺陷和权证机制对传输效率的影响等方面,提出了有效的改进方案,包括保护权证请求包的通知机制、两级权证、动态的权证分配等。这些改进措施可以有效消除拒绝权证攻击,并减轻权证本身对网络正常数据传输效率的影响。本文旨在推进拒绝服务攻击防御技术领域的研究,着重探索在攻击路径追溯、识别和过滤攻击包等技术环节的新思路,为积极有效地遏制拒绝服务攻击,维护网络安全,促进因特网健康有序地发展作出贡献。

关键词：网络安全 DoS/DDoS攻击和防御数据包标记路径追溯攻击包识别和过滤下一代安全因特网权证

来源：评论

学校读者我要写书评

暂无评论

一种基于数据包标记的SDN溯源系统

一种基于数据包标记的SDN溯源系统

引用

作者：任丹妮南京邮电大学

学位级别：硕士

软件定义网络(software-defined networking,SDN)的出现完全颠覆了传统网络操纵数据流的控制方式,其解耦数据平面与控制平面的理念完美弥补了传统网络在大数据冲击下所凸显的架构局限。但随着SDN的发展和普及,SDN集中控制特性所存在的... 详细信息

软件定义网络(software-defined networking,SDN)的出现完全颠覆了传统网络操纵数据流的控制方式,其解耦数据平面与控制平面的理念完美弥补了传统网络在大数据冲击下所凸显的架构局限。但随着SDN的发展和普及,SDN集中控制特性所存在的安全隐患也逐渐暴露,现有的一些网络安全技术(如入侵检测系统、入侵防御系统)并不总是有效的,攻击者可通过伪造恶意数据包、利用OpenFlow协议漏洞等多种技术手段发动攻击,通过劫持或感染SDN控制器来获得控制整个网络的最高权限。因此,当网络出现异常或遭受攻击时,能够实现事后追踪、快速定位攻击源是解决此类攻击的有效途径之一,也是加强SDN架构安全亟待解决的问题之一。本文在分析SDN体系结构和数据标记相关技术的基础上,从融合不同安全机制的角度出发,设计了一种基于数据包标记的SDN溯源系统,主要工作和成果如下:(1)针对SDN网络安全机制的不足,在分析SDN技术特性的基础上,提出了一种适用于SDN网络的全方位的溯源系统框架,主要由流量检测、溯源和决策三大安全组件构成。(2)在分析OpenvSwitch交换机工作流程的基础上,通过修改源码添加了标记和存储功能,并结合路径重构算法,从数据平面提出了一种溯源组件的具体实现方法。(3)在分析Ryu二层交换机应用和编程模型的基础上,开发了基于Ryu控制器的标记应用,并结合路径重构算法,从控制平面提出了一种溯源组件的具体实现方法。(4)从架构设计和实验性能两个方面分析了两种溯源组件实现存在的差异,并具体描述了溯源组件在Debugger和网络行为分析场景下的具体应用。

关键词：软件定义网络网络溯源数据包标记 OpenvSwitch交换机 Ryu控制器

来源：评论

学校读者我要写书评

暂无评论

基于数据包标记的拥塞控制机制的研究

基于数据包标记的拥塞控制机制的研究

引用

作者：魏星光江南大学

学位级别：硕士

随着互联网的迅速发展,Internet上的用户数量急剧膨胀,网络结构日趋复杂,由此带来了一个限制网络发展的拥塞问题。拥塞控制机制成为保证网络服务质量QoS的研究热点问题。本文分析了目前拥塞控制机制的基本原理,重点针对主动队列管理算... 详细信息

随着互联网的迅速发展,Internet上的用户数量急剧膨胀,网络结构日趋复杂,由此带来了一个限制网络发展的拥塞问题。拥塞控制机制成为保证网络服务质量QoS的研究热点问题。本文分析了目前拥塞控制机制的基本原理,重点针对主动队列管理算法中的不足,分别从往返时延的组成和取值、慢启动和滑动窗口机制、业务流的到达速率及数据包标记方面提出了改进方法,显著地减小了往返时延RTT造成的延迟误差和速率估计的准确性。针对随机指数标记REM在往返时延取值和链路带宽估计上的不准确,本文在上述条件下提出了一种基于改进的REM算法的拥塞控制策略。又进一步对拥塞信息的反馈和拥塞窗口的调整作了适当扩展。最后NS2仿真结果表明,该策略能有效地减少数据包的丢失率、改善路由器的队列管理性能,对拥塞窗口cwnd也提供了更好的粒度控制。需要指出的是,随着多媒体流大量的涌入到网络中来,TCP流在资源共享上的公平性受到一定影响,本文在分析影响公平性因素的基础上,提出了区分服务中基于变速率的数据包标记策略。该策略能够实现较为精确的速率估计及数据包的标记,与核心节点的队列管理算法一起构成完整的拥塞控制机制。仿真显示,新机制对TCP流具有令人满意的友好性。同时,新机制还有利于提高网络系统的吞吐量。

关键词：拥塞控制往返时延主动队列管理区分服务数据包标记

来源：评论

学校读者我要写书评

暂无评论

数据包标记方法及设备、数据传输系统

数据包标记方法及设备、数据传输系统

引用

作者：刘大伟胡农达 518129 广东省深圳市龙岗区坂田华为总部办公楼

本申请公开了一种数据包标记方法及设备、数据传输系统，属于通信技术领域。所述方法包括：对第一数据流的目标参数进行统计，其中，交换设备的目标队列用于缓存至少一个数据流的数据包，第一数据流为至少一个数据流中的一个数据流，目... 详细信息

标准号: CN111786902A

本申请公开了一种数据包标记方法及设备、数据传输系统，属于通信技术领域。所述方法包括：对第一数据流的目标参数进行统计，其中，交换设备的目标队列用于缓存至少一个数据流的数据包，第一数据流为至少一个数据流中的一个数据流，目标参数用于反映第一数据流的数据量；在目标队列的长度满足第一长度条件时，根据第一数据流的目标参数和辅助参数中的至少一个，确定第一数据流对应的标记概率，其中，第一数据流的辅助参数与第一数据流的目标参数相关；根据第一数据流对应的标记概率对第一数据流中的数据包进行拥塞标记。本申请解决了每个数据流的时延均较高的问题，避免了每个数据流的时延均较高，本申请用于数据包标记。

关键词：数据流目标参数数据包标记标记概率辅助参数目标队列数据包时延申请数据传输系统通信技术领域缓存长度条件交换设备数据量拥塞统计

来源：评论

学校读者我要写书评

暂无评论

基于数据包标记的溯源方法及数据包标记装置

基于数据包标记的溯源方法及数据包标记装置

引用

作者：郝振石 255000 山东省淄博市高新区柳毅山路198号

本发明涉及网络安全技术领域，具体涉及一种基于数据包标记的溯源方法及数据包标记装置。该数据包标记装置包括处理器连接的存储器，处理器包括数据报文输入模块及数据报文输出模块，数据报文输入模块及数据报文输出模块均连接数据报文... 详细信息

标准号: CN112637071A

本发明涉及网络安全技术领域，具体涉及一种基于数据包标记的溯源方法及数据包标记装置。该数据包标记装置包括处理器连接的存储器，处理器包括数据报文输入模块及数据报文输出模块，数据报文输入模块及数据报文输出模块均连接数据报文溯源标记模块、数据报文地址转换模块及数据报文溯源标记去除模块，数据报文溯源标记模块连接有数据报文镜像模块，数据报文镜像模块通信连接审计系统，提供一种能够实现对上网流量日志实名审计的基于数据包标记的溯源方法及数据包标记装置。

关键词：数据报文数据包标记溯源标记模块镜像模块输出模块输入模块地址转换模块网络安全技术处理器连接标记去除连接数据上网流量审计系统通信连接存储器处理器报文日志审计

来源：评论

学校读者我要写书评

暂无评论

基于数据包标记的溯源方法及数据包标记装置

基于数据包标记的溯源方法及数据包标记装置

引用

作者：郝振石 255000 山东省淄博市高新区柳毅山路198号

标准号: CN112637071B

来源：评论

学校读者我要写书评

暂无评论

基于知识图谱的数据包标记溯源装置

基于知识图谱的数据包标记溯源装置

引用

作者：任传伦郭世泽张先国冯景瑜杨令夏建民俞赛赛刘晓影乌吉斯古愣孟祥頔 100083 北京市海淀区北四环中路211号

本发明公开了一种基于知识图谱的数据包标记溯源装置，将入侵检测技术与攻击溯源技术结合起来，入侵检测技术主要是根据知识图谱技术描述网络流量的行为进行检测分析，绘制出通信双方的关联关系，统计出连接数，一旦超过设定的阈值便判... 详细信息

标准号: CN112910851A

本发明公开了一种基于知识图谱的数据包标记溯源装置，将入侵检测技术与攻击溯源技术结合起来，入侵检测技术主要是根据知识图谱技术描述网络流量的行为进行检测分析，绘制出通信双方的关联关系，统计出连接数，一旦超过设定的阈值便判断出现异常流量，并对异常行为实施相应的操作；溯源技术强调的是一种追本溯源的技术，根据追踪路径重现数据历史的溯源，路径溯源更多的是利用数据包中的标记信息确定数据包在网络传输过程中所转发的路径。当网络收到恶意数据包攻击时，利用标记设备可以准确又高效的实现数据包的溯源，这在一定程度上能够比较快捷的缓解或者防御分布式拒绝服务攻击或者恶意数据包攻击。

关键词：溯源数据包恶意数据包入侵检测攻击图谱分布式拒绝服务攻击网络传输过程数据包标记标记设备标记信息关联关系技术结合技术描述检测分析溯源装置通信双方网络流量异常流量异常行为重现数据连接数绘制转发追踪防御缓解统计网络

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：