入侵诱骗系统中无缝环境切换技术的研究

网络攻击的目标可以归纳为目标端的数据资源、计算资源及连接资源。为抵御以数据资源为目标的攻击,提出一种基于入侵诱骗的网络动态防御系统,探讨了入侵诱骗系统当中的重定向技术,分析其存在的问题,提出了一种无缝重定向解决方案,包括基于socket的重定向技术和环境状态同步技术,保证了入侵诱骗系统的主动性与安全性。

入侵诱骗系统中无缝环境切换技术的研究

网络攻击的目标可以归纳为:目标端的数据资源、计算资源及连接资源。为抵御以数据资源为目标的攻击,提出一种基于入侵诱骗的网络动态防御系统,探讨了入侵诱骗系统当中的重定向技术;分析其存在的问题,提出了一种无缝重定向解决方案,包括基于socket的重定向技术和环境状态同步技术;保证了入侵诱骗系统的主动性与安全性。

一种基于网络对称性的DDOS主动防御算法DSDA

在分析典型的基于流量控制的DDOS 防御机制Pushback 的基础上,提出了一个源端基于网络流量对称性检测DDOS 攻击,结合目标端基于拥塞控制机制的DDOS 防御算法DSDA。仿真实验的结果表明,DSDA 算法是一种在网络范围较大时具有明显优势的DDOS 动态防御算法。