国际网InternetIP地址的域名表示及其有限值问题的探讨

本文讨论了ＩｎｔｅｒｎｅｔＩＰ地址的域名表示方法，由于ＩＰ地址资源的有限性，本文由此出发讨论了在Ｉｎｔｅｒｎｅｔ上的共享地址问题，集中动态分配地址问题和域名的扩展问题，从而得到ＩＰ地址资源是有限的，但实际使用又是无限的结论。

动态主机配置协议泛洪攻击在软件定义网络中的实时防御

在软件定义网络(SDN)中,动态主机配置协议(DHCP)泛洪攻击报文通常能通过reactive方式主动地进入控制器,对SDN危害巨大。针对传统的DHCP泛洪攻击防御方法无法阻止SDN中该攻击带来的控制链路阻塞这一问题,提出一种DHCP泛洪攻击的动态防御机制(DDM)。DDM包含检测模型和缓解模型。在检测模型中,不同于他人提出的静态阈值检测方法,采用DHCP流量均速和IP池余量两个关键参数建立动态峰值估计模型来评估端口是否受到攻击,若受到攻击则交由缓解模型进行防御。在缓解模型中,利用地址解析协议(ARP)的应答特点进行IP池清洗,并设计了周期内分时段拦截机制对攻击源进行截流,在缓解阻塞的同时,最大限度减少拦截对用户正常使用的影响。仿真实验结果表明,相对静态阈值检测,DDM检测误差平均降低18.75%。DDM缓解模型能高效地拦截流量,同时将用户在拦截期正常接入网络的等待时间平均缩短81.45%。

VPN安全性与地址冲突研究

为了解决校园网络升级改造过程中引入DMZ与VPN技术后,导致的内网资源安全性降低与虚拟IP地址碰撞的难题,在传统VPN解决方案基础上,提出虚拟IP地址生成算法与IP地址连接池的思想。异地用户通过VPN访问内网资源时,必需使用IP地址连接池来获取虚拟IP地址,实现虚拟IP地址分配的动态管束,有效控制虚拟IP地址的随意分配,避免因争夺虚拟IP地址资源而产生的碰撞问题。这种方法对于提高VPN网络的安全性和访问效率,遏制黑客通过匹配IP地址的方式入侵内网、保护内网资源安全与解决地址冲突问题非常有效。

浅谈Java中有连接的Socket通信机制

本文介绍了Socket和有连接方式的Socket通信机制，并通过实例详细阐述了利用Socket机制编写的C／S结构模型的程序。

非对称路由环境下SYN flood攻击防御方法

针对现有网络安全设施无法有效防御非对称路由环境下流量规模较大的SYN flood攻击的问题,对SYN flood攻击检测技术和TCP连接管理策略进行研究,提出了一种轻量级攻击检测和混合连接管理策略相结合的防御方法,利用SYN分组比例和目的地址熵进行攻击检测,并根据检测结果对基于SYN的连接管理策略和基于数据的连接管理策略进行灵活切换。实验证明该防御方法能有效地减轻SYN flood攻击对网络安全设施的影响。

学习小型网络——校园网的设计

小型网络—校园网是学校内部之间,校内和校外之间做好沟通的关键。我们要通过利用校园内现有的条件,根据现有的情况,设计一个比较合理的校园网络;从而初步掌握局域网的设计技术和技巧,培养开发网络应用的独立工作能力。

多出口环境下的智能DNS应用研究

高校用户经常采用接入多个ISP网络的方式来提高网络的可用性,但在这种环境下,与之配套的智能DNS设备的ISP-IP地址池映射表需要及时、准确的更新,以解析出正确的IP地址。而在提供对外网络服务时,还需要智能DNS与出口路由器的ISP-IP地址池映射表保持同步,以确保外部用户正常访问内部服务。可以通过建立一套面向行业的、权威的ISP-IP地址池映射数据库发布平台来确保各类多线服务设备信息表的同步。

局域网常见的八个问题及解决方案

介绍了局域网常见的八个问题,先提出问题,然后分析问题,讨论如何查找和进行故障隔离,最后总 结解决方案。

基于半监督聚类的局部网络拓扑测量任务选取方法

本文提出了一种基于半监督聚类的测量任务选取方案以提高局部网络对外连接IP地址的发现效率。首先选择少量测量任务执行测量作为标记样本,计算已知类别的质心,然后利用未标记样本到最近质心的距离进行聚类,最后从距离已知类别较远的未标记样本中生成新的测量任务,迭代执行直到未发现新的类别。半监督聚类中相关参数用控制变量法进行选取。通过发现的局部网络对外连接IP地址数量分析测量效率,并利用聚类的外部指标评价本文算法的聚合能力。

用十二句VB代码编六种常用的网络软件

介绍了如何用十二句代码编成基于TCP、IP、DNS、POP3、PPP及Telnet等协议的网络应用软件。