一种基于流量统计的DDoS攻击检测方法

介绍的方法可使网络设备检测出并消除DDOS攻击。通过进出受害者或攻击者数据包流量显著的不平衡特性,网络设备可以检测 出DDOS攻击。采用此方法的网络设备维护一个针对在线数据包的多层树,通过它监视数据包的流量特性。

入侵检测系统的分类学研究

该文首先阐述了IDS的发展历史,将其分为三个重要阶段;接着从检测原理、体系结构和系统特征三个角度出发,对多个有重大学术影响力的IDS研究原型做了科学的分类;最后,通过观察分类特征,对IDS的发展趋势进行了探讨。

专家系统在数据网络中的应用

本文介绍专家系统的几种类型，叙述专家系统与数据通信网相结合产生的三种典型应用：网络故障诊断专家系统、路由选择专家系统及开发交换软件专家系统。

基于非参数CUSUM算法的DDoS攻击的检测

DDoS攻击带来了因特网上广泛的威胁,本文用监控新IP地址增长的方法来检测DDoS攻击,并且用非参数累积和(CUSUM)算法来检测新的IP地址到达速率的变化,该算法不需要正常业务和攻击业务的详细模型,能提高检测的准确性和在线检测速度,降低运算开销。

分布式多媒体数据库应用

本文从实践出发，探讨分布式多媒体数据库应用技术，旨在尽可能多地挖掘分布式数据库系统SYBASE在多媒体方面的潜力和优势。

基于源端网络的防DDoS攻击的实现

提出了一种配置在源末端网络的DDoS防御系统 ,通过不断监控网络与其他因特网之间的双向业务流并周期性地与正常业务模型相比较 ,就可以检测到攻击。通过对可疑流进行限速 ,使得即使在攻击进行中 ,也能为合法业务提供很好的服务。

网络隐患扫描技术剖析

网络隐患扫描是信息安全技术中的一个非常重要的领域。本文回顾了隐患扫描技术的产生过程,深刻剖析了隐患扫描中最关键的端口扫描和漏洞检测技术,并进行了举例说明。

路由器实现技术

本文对路由器的相关技术作了较全面的论述，内容涉及路由原的硬件结构、系统配置、网络接口、软件功能、路由协议、网络管理及网络安全等多个方面。

DS/CDMA系统中的多用户检测

文章对各种次最佳多用户检测器分类进行了简要的分析和研究，对其性能进行了比较，并指出了它们各自的特点。

PowerBuilder中无限制动态多条件查询

本文讨论了在ＰｏｗｅｒＢｕｉｌｄｅｒ中动态查询机理，并详细介绍了三种较实用的，为满足用户需要，可无限制查询表中内容的三种多条件通用查询方法。

嵌入式实时操作系统的现状及发展

本文介绍了嵌入式实时操作系统（Ｅｍｂｅｄｄｅｄ Ｒｅａｌ－Ｔｉｍｅ Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）的应用研究 现状，讨论了ＲＴＯＳ的特征和基本体系结构，以及在此领域的发展方向。

一种高效网络隐患扫描系统

系统的高效性体现在插件技术,知识库技术,断点续查技术的融合。本文介绍了一种高效的网络隐患扫描系统的设计与实现。

路由器和网络互联

本文介绍了网络互联的关键设备──路由器的内部结构和工作过程。介绍了网络互联原理及路由器所起的作用。

网络隐患扫描理论及其实践(上)

引言二十一世纪是信息化、网络化的世纪,信息是社会发展的重要资源。信息安全保障能力是一个国家综合国力、经济竞争实力和生存能力的重要组成部分,是世界各国在奋力攀登的制高点。网络安全是指网络系统的硬件。

网络隐患扫描理论及其实践(下)

(接上期) 三、网络隐患扫描系统的实现 对于黑客的攻击只靠一种或几种检测技术是很难防范的,我们设计了一个全面维护网络系统安全的集成工具--网络隐患扫描系统(Network Vulnerabilities ScannerSystem,NVSS).

网络环境下多媒体信息系统的设计与实现

本文重点介绍在网络环境下利用ACCESS2.0进行多媒体信息系统开发设计的方法，详细叙述了信息共享、多种交互方式、超媒体连接、多媒体信息集成（存储、表现）、统一的图形化用户界面等的实现。

IP隧道技术及其在Linux中的实现

随着Internet应用的普及 ,如何在公网上进行安全的传输成为一个不容忽视的问题 ,利用隧道技术实现虚拟专网 (VPN)是一个有效简便的措施。Linux的应用近年也以惊人的速度增长 ,在Linux下进行隧道传输 ,进而实现VPN成为很多人感兴趣的课题。本文就IP隧道技术本身及其在Linux中的实现进行了讨论 ,概要地给出了构建VPN的逻辑步骤及几种使用方法。

新一代Internet协议——IPv6

本文通过对现行Ｉｎｔｅｒｎｅｔ协议ＩＰｖ４的局限的介绍，引出并讨论了新一代Ｉｎｔｅｒｎｅｔ协议———ＩＰｖ６的概况、特点及其发展。

路由器中协议转换实现的标准和要求

本文简要介绍了路由器中ＩＰ数据包在以太网、Ｘ２５分组交换网、串行链路上用相应的协议帧格式对ＩＰ数据包进行封装的标准和要求。

用于LAN的多媒体通信标准H.323

本文对新通过的H．323建议进行了介绍。H，323规定了用于局域网可视电话系统和设备。其能够提供不保证质量业务。这个建议适用于在分组交换网上进行多媒体通信。