基于UML的分布式防御作战概念描述方法

作战概念是牵引武器装备发展的源动力。在分析分布式防御作战概念基本结构和原理的基础上,针对分布式防御作战概念的形式化描述问题,基于统一建模语言(Unified Modeling Language,UML),采用用例图描述了分布式防御作战概念的主要功能模型,利用类图描述了分布式防御作战概念的基本组成结构,利用时序图和活动图描述了分布式防御作战概念的动态交互模型,为开展武器装备体系作战概念的设计提供理论支撑。

空天一体化分布式防御系统及其关键技术发展分析

结合未来空天一体化分布式作战特点,系统性地概述了当前空天一体化防御系统的现状与不足,并对空天一体化分布式防御系统的发展进行了详细分析;总结了空天一体化分布式防御系统所需的关键技术,并给出了相应的发展建议。

船舶数字通信的分布式入侵防御系统构建

构建船舶数字通信的分布式入侵防御系统可以提高船舶网络的安全性、可用性和管理效率,保护船舶的敏感信息和商业利益,确保船舶的正常运行和通信安全,具有非常重要的开发价值。本文研究核心在于分布式入侵防御系统的关键技术开发,包括信息的加密技术、数据库技术、安全通信技术以及防御系统的业务逻辑层搭建等,基于Windows平台开发了船舶数字通信的分布式入侵防御系统。

在IP Qos机制下建立园区分布式Dos防御方案的研究

针对DDos的分布式特性提出了进行分布式防御的方案,并初步进行了实验,结果表明,该方法能够有效检测和阻止攻击数据流进入网络主干形成会聚攻击流.提出了如何动态部署该策略的具体方法.

SIPDDoS分布式入侵防御系统及其负载均衡策略

对SIP DDoS攻击的原理和检测算法进行研究,结合SIP协议本身的特点和一般网络中的分布式入侵防御系统,提出一种在高效防御SIP DDoS攻击的同时使用检测算法检测攻击的分布式防御系统,并为该系统设计了负载交互流程和防火墙模块.根据SIP负载均衡算法和检测算法的要求,为分布式防御系统设计了两级负载均衡策略并给出了实现方法,其中一级负载均衡模块根据SIP消息的头域进行转发,保证对话的完整性和检测算法的要求;二级负载均衡模块根据防御检测节点负载进行转发,保证防御检测节点的负载均衡特性.仿真实验结果表明系统的两级负载均衡算法能够在保证检测算法要求的前提下表现出良好的负载均衡特性.

校园网中分布式入侵防御系统的设计与分析

随着计算机网络的迅速发展,网络攻击的手段不断变化,网络安全问题也变得日益复杂和突出。传统的安全技术各有各的缺点,论文设计了一个分布式的入侵防御系统,对校园网进行全面的防护。

反高超声速导弹网格化拦截战法初步研究

高超声速导弹已成为大国博弈的尖端武器,对现有导弹防御系统造成了严重冲击。为应对高超声速导弹威胁,提出了一种分布式网格化拦截战法,有助于实现从分层防御到分布式防御的创新发展。该战法具有分布式作战、弹性作战的优势,满足反导作战的快速反应需求,容易在较大防御纵深上实现即时最优的拦截作战任务规划。给出了网格化部署模型和基于短期轨迹预报的拦截规划流程。在反高超声速导弹的想定场景下,对该战法进行了初步演示,并总结了战法原则。在天基组网探测支援下,该战法利用目标轨迹的短期预报,可有效应对高超声速目标的强机动威胁。

基于LRU和SCBF的大象流提取及其在DDoS防御中的应用

大象流的及时、准确提取对防御大规模网络安全事件具有重要意义.针对独立的LRU和SCBF提取大象流存在的不足,提出了基于LRU和SCBF的大象流提取方法——LRU_SCBF算法.该算法使用LRU列表和SCBF数组二级存储结构,将到达的老鼠流存入SCBF中,达到一定门限则提取到LRU中,LRU满时按最近最久未用策略淘汰老鼠流到SCBF中,循环实现大象流和老鼠流的分别聚集.理论分析和模拟实验表明:LRU_SCBF算法占用空间小,误报和漏报低,能实现高速网络环境下大象流的及时准确提取.应用于DDoS攻击防御中,能够实现DDoS攻击的及时检测和追踪.

基于P2P系统的DDoS攻击及其防御技术研究综述

首先概述了利用P2P系统进行DDoS攻击的原理,并根据攻击方式的不同将现有研究划分为主动攻击和被动攻击两种。综述了当前针对基于P2P的DDoS攻击的防御方法,分别从基于验证的方法、基于成员管理的方法、基于信誉的方法和受害者端的方法四个方面进行说明。最后,从推动P2P网络安全和Internet网络安全的角度出发,对基于P2P的DDoS攻击及其防御技术未来的研究方向进行了探讨。

基于伪造IP地址检测的轻量级DDoS防御方法

由于网络速率的不断增加和网络带宽的不断变大,采用维持连接状态的方式进行DDoS攻击防御变得越来越困难。通过检查伪造IP地址防御DDoS攻击是高速链路上防御DDoS攻击的一种有效方法。由WangHai-ning等人提出的HCF在训练完全的情况下对伪造IP地址具有较强的检测能力。但由于网络流量构成的显著变化,网络流量的动态性明显增强。在当前网络环境下的HCF很难训练完全,从而使得HCF在当前网络环境下的检测能力大幅降低。基于HCF使用的基本原理在其基础之上引入了主机安全指数的概念,并修改了其实现的数据结构,使其更加适应当前的网络环境。实验结果显示,该方法在当前网络环境下可以较好地防御基于伪造IP地址的DDoS攻击。同时与HCF相比,可以显著地降低误判率。

一种防御体系抗毁伤度量方法研究

防御体系抗毁伤能力是指在体系面临敌袭损伤或自身节点失效的情况下,体系维持或恢复其防御性能到一个可接受程度的能力。为了对不同架构防御体系的抗毁伤能力进行度量表征,基于作战对抗场景,从体系所能构建打击链路的能力出发,提出一种防御体系抗毁伤度量的新方法。可依据此方法对传统防御体系及分布式防御体系的抗毁能力进行量化表征,为进一步开展分布式防御研究及防御体系高抗毁性架构设计提供支撑。

校园网环境下的安全与防御系统研究

分析了校园网存在的威胁及传统的网络安全系统,在指出其优势和不足的基础上,介绍了入侵防御系统,设计了一种分布式入侵防御系统,能有效地弥补目前网络存在的安全缺陷,真正保障校园网的安全。

DDoS防御评估准则的分类学研究

文章阐述了分布式拒绝服务防御系统评估的基本原则和分类准则,研究了基于集合论模型的防御系统评估准则的分类学,在此基础上建立了分布式拒绝服务防御系统评估准则的分类学视图。

防御DDoS攻击算法(英文)

目前,对商业服务器攻击方式主要有两种,包括拒绝服务(DoS)攻击和分布式拒绝服务(DDoS)攻击。这种攻击类型属于命中-运行类型,DoS/DDoS攻击因为不够灵敏而不能绕过防火墙等防御,即DoS/DDoS攻击向受害主机发送大量看似合法的网络包,从而造成网络阻塞或服务器资源耗尽而导致拒绝服务。虽然数据没有被损坏,但是服务器最终被摧毁,并且还会引发一系列其他的问题,对于一个电子商务服务器,其最重要的为服务器的停机时间。研究对分布式拒绝服务(DDoS)防御原则。

网络入侵后最优逃避攻击节点的选取与研究

以增强网络入侵后节点自我调节能力为出发点,设计基于分布式的网络入侵后最优逃避攻击节点选取模型。模型的设计思想是模拟网络拓扑结构中互联网服务提供商内部防御节点的分布形式,设计由入侵筛检节点、分类节点、处理节点和安全节点构成的模型结构,多点分布式地遍历网络内部节点路由消息,并向网络节点转发防御机制,一旦发现入侵攻击情况立即发出警报。通过安全节点将能够逃避攻击的节点构成一个网络通信通道进行用户数据安全通信。仿真实验结果显示,所设计的模型能耗小、丢包率低,能够选出最优逃避攻击节点,并有效维持节点功能。

Web服务中心DDoS攻击的防范机制研究

在互联网时代,应用层的分布式拒绝服务(Distributed Denial of Service,DDoS)攻击已经成为公共网络的一大威胁,导致许多服务器无法提供服务并遭受严重破坏。为了应对这类攻击,提出一种综合防范策略。分析攻击行为的原理和方式,了解用户行为的差异性,设计流量监控系统,实时监测网络流量,并在检测到异常流量时及时警示管理员采取应对措施。此外,通过维护Web服务器的黑名单和使用数据过滤等技术,有效屏蔽不必要的流量。通过综合运用这些策略,可以有效防范应用层的分布式拒绝服务攻击,确保服务器的正常运行。