检索结果-内蒙古大学图书馆

作者：张健中南大学

学位级别：博士

分布式拒绝服务(Distributed Denial of Service，DDoS)攻击已经成为当今网络上广泛传播的问题。这种攻击行为使网站服务器充斥大量要求回复的信息，消耗网络带宽和系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服... 详细信息

分布式拒绝服务(Distributed Denial of Service，DDoS)攻击已经成为当今网络上广泛传播的问题。这种攻击行为使网站服务器充斥大量要求回复的信息，消耗网络带宽和系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务，造成严重损失。在这种背景下，学术界兴起了对分布式拒绝服务攻击防御技术的研究与开发。本文主要研究目标是系统、深入的研究现有分布式拒绝服务攻击行为，分类总结其本质规律;设计分布式拒绝服务防御体系及其中诸如预防、检测、追踪等关键机制的逻辑模型和相应算法;通过整合这些逻辑模型实现完整的分布式拒绝服务防御架构，从而更为有效的抑制攻击;最后，采用先进的协同技术实现分布式拒绝服务防御体系与其它诸如防火墙、隐患扫描系统和防病毒系统等安全产品的协同，使其合理地融入到整个信息安全保障体系中。论文首先讨论了现有的分布式拒绝服务攻击行为分类方法，以此为基础针对改进的攻击分类方法，提出了一种基于集合论模型与框架表示法的特征表示与分析方法;在分布式拒绝服务防御体系的研究中，针对现有的防御技术分类方法，设计了一个基于分布式拒绝服务攻击生命周期的综合防御体系;在分布式拒绝服务预防技术研究中，提出了一套旨在检测渗透类型攻击行为的防御模型，该模型可以通过与隐患扫描系统有效的安全协同实现分布式拒绝服务攻击预防。该模型主要包含两个核心算法，一个是基于特征计算的模式匹配算法，另一个是基于最大熵原理的异常检测算法。这两个算法从正反两个角度出发，能够高效、准确实现渗透类型攻击行为的检测;在分布式拒绝服务攻击检测技术研究中，针对现有研究的不足，提出了一个分布式拒绝服务检测模型，给出了该检测模型的两个核心算法：基于IP流的分布式拒绝服务攻击检测算法和基于新IP和HOPCOUNT的分布式拒绝服务攻击检测算法，它们分别部署在中间传输网络和被攻击网络中，通过协同有效实现分布式拒绝服务攻击检测，与其它检测算法在检测延迟、完备性、检测率与误警率方面相比，该检测模型具有较为明显的优势;在分布式拒绝服务攻击源追踪方法研究中，通过对攻击源追踪技术大量调研和分析，提出了一种基于概率分组标记的IP源追踪算法。该算法基于线性代数理论，相比其它算法，无需ISP拓扑信息，既适用于直接攻击也适用于反射攻击，在协议兼容性、收敛性和攻击拓扑恢复准确性方面表现出了较好的优越性;在安全协同防御模型研究中，提出了基于P2P分布式拒绝服务预防、检测、追踪的集成策略和解决方案，构建出一种可部署在中间传输网络和被攻击网络中的较为完整的分布式拒绝服务综合防御架构。最后，通过采纳面向服务技术提出了分布式拒绝服务综合防御模型与其它类型安全产品安全协同策略和解决方案，构建出一种可部署在被攻击网络中的网络安全综合协同防御模型。

关键词：分布式绝服务攻击拓扑信息代数理论线性攻击源追踪概率分组标记调研方法研究误警率检测率完备性延迟有效实现攻击网络传输网络部署异常检测算法检测模型攻击检测

来源：评论

学校读者我要写书评

暂无评论

IPSec中基于IKE的安全缺陷分析及改进

IPSec中基于IKE的安全缺陷分析及改进

引用

作者：曹来成兰州大学

学位级别：硕士

文章详细地从Diffie-Hellman算法、完整性认证、机密性认证、数据源认证等方面分析了IPSec中密钥交换协议(Internet Key Exchange,IKE)的安全机制和安全特性.针对IKE可能遭受到的攻击,指出了三个安全缺陷,并给出改进建议.首先讨论了拒... 详细信息

文章详细地从Diffie-Hellman算法、完整性认证、机密性认证、数据源认证等方面分析了IPSec中密钥交换协议(Internet Key Exchange,IKE)的安全机制和安全特性.针对IKE可能遭受到的攻击,指出了三个安全缺陷,并给出改进建议.首先讨论了拒绝服务,提供了一种Cookie的生成方法,使攻击者在试图对目标服务器进行CPU资源耗尽前,先耗尽自己的计算资源,从而有效地抵御这种攻击.其次,重新定义了ISAKMP消息包头中消息ID字段的作用,将其用作抗重放计数器,并利用滑动窗口进行消息的判断接收,提供了抗重放攻击的机制.然后,在中间人攻击,一方面分析了签名认证和公钥加密认证的安全性,另一方面,在预共享认证中,研究了主密钥安全保护的重要地位,分析了使用预共享密钥认证的IKE协议密钥存储的安全性隐患,并给出了一种主密钥的安全保护方案:将安全策略库(Security Policy DataBase,SPD)中的静态主密钥转变为受参数控制的动态主密钥,在每次IKE SA(Security Association)协商过程中,对这个动态共享密钥进行更新,以减少因密钥存储问题而给系统带来的安全隐患,文中给出了一种具体实现方案,它满足主密钥相对稳定而会话密钥动态更新的原则.

关键词： IPSec IKE协议认证安全关联(SA) 绝服务攻击重放攻击中间人攻击主密钥预共享密钥动态共享密钥

来源：评论

学校读者我要写书评

暂无评论

国内第一款专业抗拒绝服务攻击产品'黑洞'问世

引用

计算机安全 2002年第11期 75-75页

来源：评论

学校读者我要写书评

暂无评论

黑龙江省网络安全监测数据分析报告2015年7月

引用

通信管理与技术 2015年第4期 57-60页

作者：黑龙江省通信管理局国家计算机网络应急技术处理协调中心黑龙江分中心

7月互联网网络安全基本态势2015年7月,我省互联网基础设施运行总体平稳,骨干网各项监测指标正常.木马僵尸网络、飞客蠕虫病毒、网站类攻击、拒绝服务攻击等是我省重要信息系统和互联网用户面临的最主要的网络安全威胁.部分数据如下:1.... 详细信息

7月互联网网络安全基本态势2015年7月,我省互联网基础设施运行总体平稳,骨干网各项监测指标正常.木马僵尸网络、飞客蠕虫病毒、网站类攻击、拒绝服务攻击等是我省重要信息系统和互联网用户面临的最主要的网络安全威胁.部分数据如下:1.互联网主机安全情况.2015年7月我省感染木马或僵尸程序病毒的主机IP数量为24673个;被利用作为木马或僵尸程序控制服务器的IP数量为31个;感染飞客蠕虫病毒的主机IP数量为1927个.2.网站安全情况.2015年7月,监测发现我省被篡改网站37个,被黑客植入网页后门的网站49个.

关键词：黑龙江省网络安全监测数据互联网网站安全僵尸程序主机安全木马病毒控制服务器绝服务攻击信息系统设施运行蠕虫僵尸网络监测指标基本态势感染安全威胁用户面

来源：评论

学校读者我要写书评

暂无评论

国际网络和信息安全发展动态

引用

信息安全与通信保密 2015年第2期 10-11页

印度电商网站成为网络攻击目标。1月3日，印度《经济时报》报道，印度已经成为网络犯罪的热门目标，2014年记录在案的网络犯罪达49254起。其中，电子商务行业已经成为印度第二大黑客分布式拒绝服务攻击（DDoS）的对象。

关键词：网络和信息安全印度网络犯罪绝服务攻击攻击目标电子商务分布式行业网站经济黑客对象

来源：评论

学校读者我要写书评

暂无评论

黑龙江省网络安全监测数据分析报告2015年5月

引用

通信管理与技术 2015年第3期 34-37页

作者：黑龙江省通信管理局国家计算机网络应急技术处理协调中心黑龙江分中心

5月互联网网络安全基本态势2015年5月,我省互联网基础设施运行总体平稳,骨干网各项监测指标正常.木马僵尸网络、飞客蠕虫病毒、网站类攻击、拒绝服务攻击等是我省重要信息系统和互联网用户面临的最主要的网络安全威胁.部分数据如下:1.... 详细信息

5月互联网网络安全基本态势2015年5月,我省互联网基础设施运行总体平稳,骨干网各项监测指标正常.木马僵尸网络、飞客蠕虫病毒、网站类攻击、拒绝服务攻击等是我省重要信息系统和互联网用户面临的最主要的网络安全威胁.部分数据如下:1.互联网主机安全情况.2015年5月,我省感染木马或僵尸程序病毒的主机IP数量为19523个;被利用作为木马或僵尸程序控制服务器的IP数量为26个;感染飞客蠕虫病毒的主机IP数量为4282个.

关键词：黑龙江省网络安全监测数据互联网僵尸程序主机安全木马病毒控制服务器绝服务攻击信息系统设施运行蠕虫僵尸网络监测指标基本态势感染安全威胁用户面骨干网

来源：评论

学校读者我要写书评

暂无评论

GSN(R):三大自'YU'捍卫全局安全--锐捷网络GSN(R)全局安全网络解决方案

引用

网络安全技术与应用 2005年第5期 79-80页

今天的网络安全正遭受严峻挑战.病毒、外部入侵(黑客)、拒绝服务攻击、内部的误用和滥用,以及各种灾难事故的发生,时刻威胁着网络的业务运转和信息安全.但与此同时,大多数正在使用的网络安全系统都缺乏真正的全局防护能力.当网络受到来... 详细信息

今天的网络安全正遭受严峻挑战.病毒、外部入侵(黑客)、拒绝服务攻击、内部的误用和滥用,以及各种灾难事故的发生,时刻威胁着网络的业务运转和信息安全.但与此同时,大多数正在使用的网络安全系统都缺乏真正的全局防护能力.当网络受到来自各方面的攻击时,由防毒软件和防火墙等独立安全产品堆砌起来的措施不仅漏洞百出,还会处处被动挨打.可以断言:面对复杂的安全隐患,这种'各自为战'的安全系统已彻底失去效力.

关键词：网络安全系统绝服务攻击灾难事故信息安全防护能力防毒软件安全隐患安全产品防火墙业务效力入侵漏洞黑客堆砌措施病毒

来源：评论

学校读者我要写书评

暂无评论

小型商务网站如何应对DDoS攻击

引用

网络安全技术与应用 2013年第8期封2,1页

由于商业竞争、打击报复和网络敲诈等多种因素,导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击所困扰,随之而来的是客户投诉、法律纠纷、商业损失等一系列问题,因此,解决DDoS攻击问题成为商... 详细信息

由于商业竞争、打击报复和网络敲诈等多种因素,导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击所困扰,随之而来的是客户投诉、法律纠纷、商业损失等一系列问题,因此,解决DDoS攻击问题成为商务网站必须考虑的头等大事…… DDoS(Distributed Denial of Service,分布式拒绝服务攻击),俗称洪水攻击.是在传统的DoS攻击基础之上产生的新的破坏力更强的攻击方式.分布式拒绝服务攻击是指借助于客户/服务器技术,将多个甚至几十万个计算机联合起来作为攻击平台,对一个或多个目标发动DoS攻击,从而成倍地提高了攻击的威力.DDoS带来的破坏是巨大的,你无法阻止黑客对你的网站发动DDoS攻击,除非主动断开Internet连接.如果我们无法防止这种攻击,那么,怎样做才能最大限度地保护我们的企业网络呢?

关键词：小型商务网站绝服务攻击 Denial of Service 网络服务商服务器分布式商业站点商业损失商业竞争企业网络客户投诉洪水攻击攻击方式法律纠纷打击报复破坏力计算机游戏托管

来源：评论

学校读者我要写书评

暂无评论

GSN(R):让网络随'YU'而安--锐捷网络演绎2005'安,全年'

引用

计算机安全 2005年第2期 50-51页

作者：新比士康(北京)顾问有限公司

今天的网络安全正遭受严峻挑战.病毒、外部入侵(黑客)、拒绝服务攻击、内部的误用和滥用,以及各种灾难事故的发生,时刻威胁着网络的业务运转和信息安全.人们逐渐意识到,目前大多数网络安全系统都缺乏综合性的安全管理体系.简单地使用一... 详细信息

今天的网络安全正遭受严峻挑战.病毒、外部入侵(黑客)、拒绝服务攻击、内部的误用和滥用,以及各种灾难事故的发生,时刻威胁着网络的业务运转和信息安全.人们逐渐意识到,目前大多数网络安全系统都缺乏综合性的安全管理体系.简单地使用一种安全方案并不能保证系统一劳永逸和高枕无忧,网络安全问题也远远不是防毒软件和防火墙能够彻底解决的,也不是大量标准安全产品简单堆砌就能解决的.

关键词：网络安全系统绝服务攻击灾难事故信息安全管理体系防毒软件安全问题安全方案安全产品量标准防火墙意识业务入侵黑客堆砌病毒

来源：评论

学校读者我要写书评

暂无评论

针对网络DOS的几个安全问题研究

引用

中国公共安全（综合版） 2003年第1期 198-199页

作者：陈训逊方滨兴李蕾国家计算机网络与信息安全管理中心

一、引言网络安全是一个涉及到方方面面的范围甚广的研究课题,而网络能够正常运行、不受正常业务的滥用所导致的带宽可利用率降低的影响是安全基本保障之一.目前世界上的计算机安全事件的原因中,除了对计算机和网络设备的设计和实现上... 详细信息

一、引言网络安全是一个涉及到方方面面的范围甚广的研究课题,而网络能够正常运行、不受正常业务的滥用所导致的带宽可利用率降低的影响是安全基本保障之一.目前世界上的计算机安全事件的原因中,除了对计算机和网络设备的设计和实现上的漏洞的利用之外,最多的就是各种拒绝服务攻击(DoS),并且二者往往结合的非常紧密.

关键词：网络设备计算机网络安全绝服务攻击研究课题可利用率基本保障安全事件运行业务设计漏洞带宽

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：