网络内容审计及其关键技术的研究

提出了基于网络内容分析的审计系统模型 ,并给出了一个会话重建及协议还原的简要设计。最后 ,对高效的数据包截取技术、会话重建技术、多线程的协议还原技术做了较深入的分析和研究。

检测SYN洪水攻击的动态模型

分布式拒绝服务攻击对 Internet威胁很大。正常服务器在这种攻击下资源会被很快消耗掉 ,从而不能为合法用户提供服务。本文提出了一个简单实用的动态检测模型用于检测 SY N洪水攻击 ,可以实时有效和准确地检测到最为流行的SYN洪水攻击。在模型中采用基于 CU SU M(Cumulative Sum)的自调整算法 。