基于SDN技术的网络入侵阻断系统设计

针对当前防火墙或入侵阻断设备进行网络攻击防御存在适应性差和成本高的问题,设计了基于OpenFlow的入侵阻断规则,实现了对攻击流量的过滤及对入侵阻断过程的灵活控制;分析并测量了基于入侵阻断规则生成OpenFlow流表项的性能;引入OpenFlow交换机(H3CS6300),测量了在生产环境下OpenFlow流表项的数量和单位时间内OpenFlow报文数量(OpenFlow PPS)对OpenFlow Channel的性能的影响,发现OpenFlow PPS对OpenFlow Channel的性能具有决定性作用,随着OpenFlow PPS的增加,OpenFlow Channel的性能急剧下降,响应时间呈指数级增长.设计并实现了基于SDN技术的网络入侵阻断系统,实现了对攻击流量的阻断、对恶意流量的样本采集,证明了使用SDN技术构建入侵防御系统的可行性.

基于大数据的高风险网络入侵与阻断方法研究

提出一种基于漏洞扫描、入侵检测和防火墙联动机制等大数据分析处理方法,阻断高风险入侵行为,该方法能够快速准确发现入侵检测器海量告警中真正有威胁的网络入侵行为,并能及时阻断该入侵,有效提高安全人员的工作成效。

Ad hoc网络中带有DoS阻断功能的密钥管理策略

在Ad hoc网络中密钥的安全问题已经成为研究热点,本文首先对存在的安全隐患进行了分析描述,然后从节点间信任角度出发,结合Ad hoc网络自身特点,提出了一种带DoS入侵阻断功能的分布式密钥管理策略,用于保证整个网络的安全性,提高了网络性能。