检索结果-内蒙古大学图书馆

合肥工业大学学报（自然科学版） 2008年第1期31卷 25-28页

作者：吴潇沈明玉合肥工业大学计算机与信息学院

分布式拒绝服务攻击(DDoS)对网络安全已经构成了严重的威胁,对于这种海量攻击手段,该文在分析DDoS攻击技术的基础上,进行了基于流量牵引和陷阱系统的DDoS防御技术研究并提出了相关模型;试验结果表明,本系统在防御DDoS攻击上比传统方式... 详细信息

分布式拒绝服务攻击(DDoS)对网络安全已经构成了严重的威胁,对于这种海量攻击手段,该文在分析DDoS攻击技术的基础上,进行了基于流量牵引和陷阱系统的DDoS防御技术研究并提出了相关模型;试验结果表明,本系统在防御DDoS攻击上比传统方式更具有明显效果。

关键词：网络安全分布式拒绝服务攻击流量牵引陷阱系统

来源：评论

学校读者我要写书评

暂无评论

基于流量牵引和History过滤的DRDoS防御技术研究

基于流量牵引和History过滤的DRDoS防御技术研究

引用

作者：吴潇合肥工业大学

学位级别：硕士

分布式反射拒绝服务攻击(Distirbuted Reflection Denial of ServiceAttack)是一种新式的DoS攻击方式，攻击者通过向大量合法服务器发送带有被攻击者IP地址的SYN连接请求包，使这些服务器向被攻击者发送大量的合法ACK询问包，由于服务... 详细信息

分布式反射拒绝服务攻击(Distirbuted Reflection Denial of ServiceAttack)是一种新式的DoS攻击方式，攻击者通过向大量合法服务器发送带有被攻击者IP地址的SYN连接请求包，使这些服务器向被攻击者发送大量的合法ACK询问包，由于服务器的高性能和数据包的合法性，被攻击者无力抵御大流量数据包，一般的防火墙和DoS防御技术也会给这些合法数据包放行，最终耗尽被攻击者的带宽，达到攻击的目的。本文提出了一种基于流量牵引和History过滤的DRDoS防御系统模型，该系统同时具有抵抗大流量数据包攻击和精确过滤攻击数据包的功能。本文的主要工作如下： 1、通过深入分析DRDoS攻击技术，总结出DRDoS主要利用大量的数据包来消耗被攻击目标机器的带宽，所以对攻击流量的分流、处理至关重要；同时由于DRDoS使用合法服务器的合法ACK询问数据包进行攻击，所以对数据包的鉴别、过滤亦非常重要。 2、通过与北京绿盟科技公司的技术交流，对流量牵引这一技术进行了详细的研究。流量牵引是一种能够将正常流量和攻击流量进行分离的技术，由抗DoS设备来专门抵抗DoS攻击，保证正常流量顺利通过，以抵御大流量数据包攻击。 3、在流量牵引模型中采用哈希函数构建源地址库并进行数据包过滤，根据此思路设计了一种实现算法，使分离技术更加精确、完善。最后，通过搭建实验平台和实验结果的分析，表明本系统在防御DRDoS攻击上比传统方式更具有明显效果。

关键词：网络安全分布式反射拒绝服务攻击流量牵引 History过滤

来源：评论

学校读者我要写书评

暂无评论

流量牵引技术在DDOS攻击中的应用

引用

通化师范学院学报 2006年第4期27卷 36-37页

作者：梁丽红柴炜黑龙江农垦农业职业技术学院黑龙江双鸭山155811

网络安全技术随着信息技术的发展而日新月异,许多安全技术成并行发展.现在网络安全领域又出现了一个新技术———流量牵引技术.本文对流量牵引的内含,为什么要使用流量牵引技术等相关知识进行详细的介绍.

关键词： DDOS 流量牵引拓扑

来源：评论

学校读者我要写书评

暂无评论

流量牵引控制方法和装置、引流装置、流量牵引系统

流量牵引控制方法和装置、引流装置、流量牵引系统

引用

作者：王鹏王栋李鑫 100033 北京市西城区金融大街31号

本公开提供一种流量牵引控制方法和装置、引流装置、流量牵引系统。流量牵引控制方法包括：在接收到SRv6数据包后，对SRv6数据包的SRH进行解析以识别出SID列表中的当前SID；若当前SID的定位符为本地定位符，剥离SRv6数据包的SRH，以得... 详细信息

标准号: CN114157612A

本公开提供一种流量牵引控制方法和装置、引流装置、流量牵引系统。流量牵引控制方法包括：在接收到SRv6数据包后，对SRv6数据包的SRH进行解析以识别出SID列表中的当前SID；若当前SID的定位符为本地定位符，剥离SRv6数据包的SRH，以得到负载流量；根据预设的业务编排信息，查询与当前SID相关联的转发路径信息；依次根据转发路径信息中包括的接口标识，将负载流量牵引到对应的增值服务模块，以实现负载流量牵引；在负载流量牵引结束后，为负载流量封装SRH，并将SRH中的剩余分段数减去1，以生成待转发数据；根据SID列表中的下一SID对待转发数据包进行转发。

关键词：负载流量数据包流量牵引转发路径信息牵引定位符转发增值服务模块方法和装置接口标识业务编排引流装置转发数据分段数减去预设封装解析剥离查询关联

来源：评论

学校读者我要写书评

暂无评论

一种流量牵引方法、装置、电子设备与存储介质

一种流量牵引方法、装置、电子设备与存储介质

引用

作者：朱和文吴小祥 100088 北京市西城区新街口外大街28号102号楼3层332号

本发明提供一种流量牵引方法、装置、电子设备与存储介质，方法包括：虚拟专用网络设备根据所接收到的目标流量的源地址信息确定目标流量为攻击主机所发起的流量，将目标流量牵引至应用服务器的路由容器；应用服务器的路由容器基于预先... 详细信息

标准号: CN114785540A

本发明提供一种流量牵引方法、装置、电子设备与存储介质，方法包括：虚拟专用网络设备根据所接收到的目标流量的源地址信息确定目标流量为攻击主机所发起的流量，将目标流量牵引至应用服务器的路由容器；应用服务器的路由容器基于预先设置的第一路由规则，将目标流量牵引至发起目标流量的攻击主机所属集合所对应的应用服务器的隧道容器；应用服务器的隧道容器基于与云端主机之间的通信隧道，将目标流量牵引至云端主机；云端主机基于预先设置的第二路由规则将目标流量发送至目标主机，以实现对目标主机的网络攻击。本发明基于路由策略，隔离不同的攻击队和演习，控制和牵引攻击流量，使攻防演习安全更加可控，提高了演习过程的可跟踪和可回溯。

关键词：目标流量应用服务器主机牵引云端攻击路由规则目标主机预先设置演习路由虚拟专用网络隧道源地址信息存储介质电子设备流量牵引路由策略通信隧道网络攻击回溯可控集合发送隔离跟踪安全

来源：评论

学校读者我要写书评

暂无评论

一种蜜罐流量牵引装置、方法、计算机设备及存储介质

一种蜜罐流量牵引装置、方法、计算机设备及存储介质

引用

作者：刘正涛宰祥顺 266071 山东省青岛市市南区山东路6号甲1号楼1210户

本发明涉及一种蜜罐流量牵引装置、方法、计算机设备及存储介质，涉及互联网技术领域，该装置包括蜜罐管理平台、蜜罐节点、蜜罐流量牵引服务端、蜜罐流量牵引终端；所述蜜罐流量牵引服务端与蜜罐管理平台部署在同一个机器节点上，所述... 详细信息

标准号: CN115514514A

本发明涉及一种蜜罐流量牵引装置、方法、计算机设备及存储介质，涉及互联网技术领域，该装置包括蜜罐管理平台、蜜罐节点、蜜罐流量牵引服务端、蜜罐流量牵引终端；所述蜜罐流量牵引服务端与蜜罐管理平台部署在同一个机器节点上，所述蜜罐流量牵引终端部署在与蜜罐管理平台不同的隔离网中；所述蜜罐流量牵引服务端部署有一个，每个隔离网中部署有多个所述蜜罐流量牵引终端。在复杂隔离网络中，本发明的隔离网之间通过防火墙开放的单一端口，使蜜罐流量牵引服务端与蜜罐流量牵引终端建立加密隧道。根据蜜罐流量牵引服务端下发给蜜罐流量牵引终端的路由表及相关采集策略，将不同隔离网段的所需流量牵引到蜜罐系统中。

关键词：流量牵引服务端终端管理平台隔离网部署互联网技术计算机设备采集策略存储介质单一端口隔离网段隔离网络机器节点加密隧道蜜罐系统路由表防火墙开放

来源：评论

学校读者我要写书评

暂无评论

一种流量牵引的配置方法、装置、电子设备和存储介质

一种流量牵引的配置方法、装置、电子设备和存储介质

引用

作者：林东森 100020 北京市朝阳区来广营西路5号院1号楼1至16层101内5层501A单元

本发明公开了一种流量牵引的配置方法、装置、电子设备和存储介质。其中，该方法包括：根据预设引流模式确定数据包的引流路径，按照所述引流路径为所述数据包设置数据包标记，根据所述数据包标记和预设路由规则牵引所述数据包至牵引目... 详细信息

标准号: CN116489082A

本发明公开了一种流量牵引的配置方法、装置、电子设备和存储介质。其中，该方法包括：根据预设引流模式确定数据包的引流路径，按照所述引流路径为所述数据包设置数据包标记，根据所述数据包标记和预设路由规则牵引所述数据包至牵引目标进行处理，根据所述数据包标记和所述预设路由规则牵引所述处理后的所述数据包至目标地址。本发明实施例通过按照引流路径为数据包设置数据包标记，以及根据数据包标记和预设路由规则将数据包先后牵引至牵引目标和目标地址，支持多种流量牵引模式，不需要通过大量的连接记录以及对应的网络配置即可实现流量的牵引，减少占用系统内存和算力，降低技术人员的维护成本。

关键词：数据包标记牵引引流数据包预设路由规则数据包设置流量牵引目标地址存储介质电子设备连接记录模式确定网络配置系统内存占用配置维护

来源：评论

学校读者我要写书评

暂无评论

一种报文转发方法、流量牵引方法、介质、设备及系统

一种报文转发方法、流量牵引方法、介质、设备及系统

引用

作者：李家驹杨帆刘帆 610000 四川省成都市武侯区太平寺西路3号D1栋201号

本发明涉及数据传输技术领域，具体涉及一种报文转发方法、流量牵引方法、介质、设备及系统。报文转发方法包括：选定报文入口和报文出口，确定传输路径；为报文数据添加外层vlan；在外层vlan中记录选定的传输路径的路径id；报文数据被... 详细信息

标准号: CN116545909A

本发明涉及数据传输技术领域，具体涉及一种报文转发方法、流量牵引方法、介质、设备及系统。报文转发方法包括：选定报文入口和报文出口，确定传输路径；为报文数据添加外层vlan；在外层vlan中记录选定的传输路径的路径id；报文数据被传输至报文出口时，剥离报文数据的外层vlan。流量牵引方法、介质、设备及系统均采用了该报文转发方法。其能够实现对流量的精准牵引，简单易行，运行负荷更低，整体更加轻量化，能够在复杂的网中把流量灵活、自动地发送到预定的目的地。与传统方式相比，使用成本显著降低，同时还有效消除了监控盲点，可控性更好，更便于对全网进行整体安全把控。

关键词：报文数据外层vlan 设备及系统报文出口报文转发传输路径流量牵引数据传输技术报文入口传统方式监控盲点运行负荷整体安全可控性轻量化自动地全网牵引剥离转发传输灵活记录

来源：评论

学校读者我要写书评

暂无评论

一种5G独立组网SA架构下的流量牵引系统

一种5G独立组网SA架构下的流量牵引系统

引用

作者：徐昕白邹学强金红杨满智李旭楠吴莉莉刘长永陈晓光韩晗赵芸伟庞韶敏梁彧田野傅强王杰蔡琳 100098 北京市海淀区北三环西路25号27号楼五层5002室

本发明实施例公开了一种5G独立组网SA架构下的流量牵引系统，该系统主要包括：流量牵引模块，用于将流量牵引请求传输给5G网络控制面网元模块；5G网络控制面网元模块，用于根据流量牵引请求对已有的上网策略进行更新，并在确定接收到指... 详细信息

标准号: CN112118600A

本发明实施例公开了一种5G独立组网SA架构下的流量牵引系统，该系统主要包括：流量牵引模块，用于将流量牵引请求传输给5G网络控制面网元模块；5G网络控制面网元模块，用于根据流量牵引请求对已有的上网策略进行更新，并在确定接收到指定终端的业务请求时，向指定终端发送指定UPF网元的地址，以使指定终端根据地址确定指定UPF网元，并通过指定UPF网元进行网络连接。针对5G网络数据流量爆发式增长的现状，基于一定策略将指定终端流量牵引到指定UPF，5G网络下数据采集分析提供了基础数据，降低了数据采集分析实现的成本和难度，提高了数据采集、检测分析的效率和灵活性。

关键词：流量牵引网元数据采集分析网络控制终端面网网络数据流量地址确定独立组网基础数据检测分析请求传输数据采集网络连接业务请求终端发送爆发式上网架构更新网络

来源：评论

学校读者我要写书评

暂无评论

一种报文转发方法、流量牵引方法、介质、设备及系统

一种报文转发方法、流量牵引方法、介质、设备及系统

引用

作者：李家驹杨帆刘帆 610000 四川省成都市武侯区太平寺西路3号D1栋201号

标准号: CN116545909B

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：