基于ECC的TES网络链路层安全协议的研究

研究了TES网络物理配置和协议配置,分析了当前TES网络可能存在的安全隐患,结合民航TES网络安全的需求,提出了保障TES网络安全的措施;根据TES网络工作的特点,提出了一种基于椭圆曲线加密(ECC)的TES网络链路层安全协议。该协议给出了TES网络安全所需的软件认证、信息加密、密钥分配以及攻击检测等安全方案,并对该协议进行了安全性分析。TES网络链路层安全协议的实施将为TES网络提供鉴别非法用户、防止信息窃取和应对恶意攻击的保障能力。

无冗余标识应用方案研究

在异构无线融合网络中,标识在数量和内容上的冗余带来了一系列的安全问题。为此,提出了无冗余标识应用方案,详细设计了方案的几个关键机制:标识的统一定义、分发及分离存储、替换传输和标识的更新。最后,构建原型实验系统对方案的正确性和可行性进行验证和分析,结果表明,方案的设计达到了预期要求。

基于流的LDDoS攻击特征研究

低速率分布式拒绝服务攻击LDDoS(Low-rate Distributed Denial of Service)是一种脉冲型的分布式拒绝服务攻击DDoS(Distributed Denial of Service),它利用了传输控制协议TCP(Transmission Control Protocol)的超时重传机制RTO(Retransmission Time Out)的漏洞对服务器进行攻击。文中提出一种基于流(flow)的LDDoS攻击特征分析方法,采用了主成分分析PCA(Principal Component Analysis)算法,并从理论与实验中证明了其可行性。