物联网系统应用层协议安全性研究

随着物联网技术的兴起和发展,越来越多的物联网设备得到广泛的部署和应用。物联网系统主要包含海量终端、传输网络和云端,对应物联网系统的感知层、网络层以及应用层三层划分。在每一个层次中,都使用了不同的通信协议,应用层通信协议是普通用户接触最多的,也最容易引发安全问题的协议。本文将对物联网应用层协议进行分析,对每一种物联网应用层协议进行简单介绍,从中发现可能存在的安全隐患问题,并对安全隐患问题进行研究分析。

基于Hadoop的云计算数据主动销毁研究

云安全是当前云计算研究的重点方向之一,云数据在云存储服务器端删除后的残留问题是云安全主要问题之一。针对云服务器端数据删除的残留问题,提出一种主动销毁机制(Active Data Deletion,ADD),该机制结合数据覆写算法以改进原有数据删除机制。经过仿真验证,ADD机制能有效销毁原始数据。同时针对不同的安全需求采用了不同复杂度的覆写算法,并测试了不同算法的性能。

Web服务器应用层慢速DDoS攻击防御研究

DDoS攻击会导致Web服务器无法向用户提供正常的服务.应用层DDoS攻击不同于网络层DDoS攻击,所有应用层DDoS请求都是合法的.慢速DDoS攻击主要利用的是thread-based架构的服务器的特性,这种服务器会为每个新连接打开一个线程.攻击者和Web服务器建立正常的HTTP连接以后,通过各种方法保持这个连接,从而占用服务器大量的资源.对应用层慢速DDoS的原理进行分析,并提出了相应的防御方法,能提高服务器抗DDoS攻击的能力,从而有效地提升服务器的安全性能.