基于SYN漏洞的DDoS攻击防御算法实现

本文通过分析分布式拒绝服务攻击DDoS原理和攻击方法,给出了一种防御DDoS攻击的算法。

垃圾邮件过滤系统的探究与实现

电子邮件已成为现代通信中不可缺少的一部分,但垃圾邮件的日益泛滥给计算机系统安全和人们的工作与生活带来了极大的威胁,反垃圾邮件已成为一个非常重要的任务。在传统的黑白名单过滤技术的基础上,引入了IP信誉评分机制,并结合基于规则的过滤技术和基于内容的贝叶斯过滤技术,从而建立了一个多层次的垃圾邮件过滤系统模型。同时在系统中应用了反馈学习技术,以弥补因误判而造成的损失和提高系统的准确率。经实践验证,本系统适用于用户终端使用,有较高的可行性。

ACL技术研究及应用

访问控制列表是路由交换设备的一组条件控制指令列表,是实现包过滤技术的核心内容,它是一种数据流分类和过滤技术,在网络安全中发挥着重要的作用;访问控制列表也是一种服务级别协定,用于支持和提高网络的服务质量。首先介绍了访问控制列表的定义、分类、工作原理和功能,其次以实例的方式给出了访问控制列表的几种典型应用,通过应用实例说明了访问控制列表在网络安全中具体使用方法和特点,最后给配置使用时的要点、规则和使用时的建议。

一种新的垃圾邮件过滤技术的研究与实现

通过对垃圾邮件的现状、特征、以及现有的垃圾邮件过滤技术的分析研究,提出一种基于过滤规则和IP信誉的垃圾邮件过滤技术。方法改进了传统的黑白名单技术,加入了评分机制,对IP进行评分,把IP信誉细分为四个等级,分别为优、良、中、差,并结合基于过滤规则的垃圾邮件过滤技术,互补不足,以达到更好的垃圾邮件过滤效果。同时,设计加入了用户反馈,以弥补因误判而造成的损失。实验表明,设计适于用户终端使用,有较高的可行性。

Cisco路由器访问控制列表配置实现第一道网络安全屏障

随着Internet的日益普及,网络安全、通信效率等是亟待解决的问题。路由器是网络通信中的结点,除了路径选择主要功能外,还有一个重要的功能:防火墙功能。访问控制列表可以使路由器对进出网络的IP报文进行分类和过滤。通过对访问控制列表实际应用的详细介绍以及一个用访问控制列表控制服务器访问的应用实例的配置,找到了一个很好解决网络安全的办法。在没有配置防火墙的网络,通过它,我们可以构建第一道网络安全屏障。

一种基于SYN漏洞的DDoS防御方法

本文根据DDoS攻击原理及方法,对目前使用最广泛的基于TCP协议的SYN漏洞而进行攻击的SYN Flood方式进行分析研究,结合IP列表技术设计了一种基于客户端被动防御DDoS攻击的方法。

校园网的3级安全管理结构

主要介绍在校园网中路由器、3层交换机与计算机系统在网络安全管理中的作用,提出了校园网的3级安全管理结构.

校园网络中如何防范垃圾邮件

垃圾邮件是在因特网中广泛存在的一个问题。尤其是在一些企业及校园网的邮件系统中垃圾邮件更成了传播非法反动信息,不良内容广告及网络病毒传播的来源。本文介绍了垃圾邮件的定义,分析了垃圾邮件的危害及产生的原因并结合工作中的实践提出了如何在校园网络邮件系统中有效防范垃圾邮件的方法。

基于IP over TS系统网段内地址扩展技术的研究

针对IP over TS系统研究同一网段内的地址扩展技术,分析常用的链路扩展方法,在无线链路传输中针对该方法所导致的信道有效占有率不稳定且不足提出邻接表法。为了增强邻接表法的地址扩展灵活性将邻接表法改进为自适应邻接表法。测试结果表明,自适应邻接表法解决了同一网段内的地址扩展问题,同时提高了无线信道有效数据的占有率和稳定性。

校园网IP地址管理策略

由于校园网络资源是有限的 ,并根据用户IP地址进行收费 ,因此 ,就可能存在盗用IP地址的可能 ,因而防止用户盗用IP地址就成为重要的安全问题 .介绍了绑定IP地址和MAC地址与访问列表相结合的安全管理办法 .此方法不但可以防止IP地址盗用 。

分布式IP分片处理问题的研究

传统的IP分片处理技术只适用于单检查点网络。但随着分布式网络应用的飞速发展,这种传统的TCP/IP协议的基础技术越来越不能适应新的网络环境,而且给网络新技术的推广和应用带来了阻碍。该文在分布式HASH算法的基础上提出了在分布式环境下,多点间协同处理IP分片问题的解决办法,将IP分片赋予某个特定的HASH函数值并由相应的检查点来处理。除此之外还利用折叠异或法提高了HASH算法的计算速度,并且利用前插链表法提高了HASH算法解决冲突问题的效能。通过仿真试验表明该算法可以应用于分布式的网络环境,并且拥有较好的网络适应性和稳定性。

Netware 4.xx服务器中IP的综合配置技术

NOVELL的Netware 4.XX网络操作系统在许多领域有着广泛的应用,随着网络互连技术的迅猛发展,将您的Netware局域网络连入Internet已成为必然。尽管IP并非Netware 4.xx的缺省协议,但已提供了广泛的支持。对Netware 4.xx中IP协议及系列服务的配置作了较为详细的阐述。

博达1705路由器的使用与代替

通过分析IP访问列表的种类和ARP协议,对1705路由器进行配置,实现了局域网机器IP和MAC地址双向绑定。并介绍了宽带路由器替代博达1705路由器的相关设置方法。

基于互联网多数据源的IP黑名单的聚合与应用实现

随着互联网的快速发展,人民的生活和工作方式都演变了更加高效快捷的模式。但随着人民在众多领域愈发依赖于网络,信息安全的问题也凸显出来。提出一种IP黑名单聚合的解决方案,来聚合互联网中已有的黑名单数据,并加以利用,在一定程度上加强互联网的安全性。

基于移动IP的新一代移动通信网络

提出一种基于移动IP协议，在家乡代理中建立动态的外地代理列表，从而不仅使移动用户在新一代移动通信网络中有唯一的IP标识，而且可以实现在小区切换时数据的无缝传输。

对付垃圾邮件的有效途径

垃圾邮件是在因特网中广泛存在的一个问题。文中分析了垃圾邮件的危害及产生的原因 ,提出了对付垃圾邮件的有效途径 :禁止邮件转发 ,追踪所有邮件的网络来源 ,确定电子邮件的发送者 ,处理用户投诉 ,公布对发送垃圾邮件的用户所采取的措施及对用户进行培训等。

基于IP地址的反垃圾邮件数据库的建构研究

在反垃圾邮件黑名单技术基础上,提出了基于IP地址的实时黑名单数据库技术,并给出了比较完整的设计思路和建构研究,对建构过程中的资料数据收集、数据处理存储、维表建立和数据展现等主要环节进行了详细的阐述。该技术在垃圾邮件来源上拒绝连接,是拒绝来自恶意的垃圾邮件来源站点和被利用的垃圾邮件来源站点所发来的垃圾邮件最直接、有效的办法,也是目前最有前景的邮件限制和过滤技术之一。

基于路由器的防火墙设计

本文阐述了基于路由器的防火墙设计方法 。

铁路数据网跨VPN路由优化方案

以铁路数据网特定用户需要跨VPN相互访问的需求为基础,分析MPLS VPN中修改RT值,实现跨VPN路由互通存在的安全隐患;研究路由控制策略的原理,通过仿真设计跨VPN路由互通的优化方案,采用IP-prefix和Route-policy相结合的路由控制策略,限制跨VPN用户访问的范围,避免因修改RT值产生铁路数据网的隐患。

在校园网中巧用Access-list

访问控制列表在网络中有很多重要的应用,从限定学生上网时间、TCP拦截和蠕虫及冲击波病毒的拦截、防止外部IP地址欺骗等几个方面阐述了访问控制列表(access-list)在校园网中的配置.