一种针对应用层服务器的LDoS攻击

由于迭代应用服务器的确定性处理模式,应用层服务器的低速率拒绝服务攻击通过预测服务器处理响应的发生时间来发起恶意请求,从而实现恶意请求占满服务缓存队列达到拒绝服务的目的.通过建立服务模型,分析攻击过程,针对性地提出一种随机化服务时间的防御策略.

基于Web的多层客户/服务器数据库应用程序

讨论基于Web的多层客户/服务器数据库应用计算模型，并提出采用Delphi建立基于Web的多层客户/服务器数据库应用程序的方法和步骤。

在应用服务器层修改数据库表格结构的方法与一个针对Oracle的实例

数据库应用程序采用固定的表格结构是影响其通用性的重要原因之一，修改表格结构的传统方法是在数据库服务层修改。这种方法需要修改部分代码、手工生成报表，维护工作量大。文章提出的在应用服务层修改数据库表格结构的方法不用修改源代码，报表自动生成，并以Oracle为例，讨论如何在应用服务层实现对数据库表格结构的修改。

基于组件技术的多层分布式应用服务

为在Internet/Intranet平台上实现分布式企业级复杂计算、解决服务器的负载平衡、可伸缩性、可靠性和安全性等问题 ,研究了多层分布式应用服务的体系结构、工作原理、组件层次和通信协议的选择策略 。

面向应用层QoS的实时视频优化码率控制

基于传统视频信源编码在应用层QoS的联合信源信道优化,研究了信源编码和信道编码之间合理分配带宽以及信道与信源联合编码下的有效码率控制问题.依据视频编码的实时可变帧率下的VBR视频网络传输信道模型,提出了网络接入带宽统计复用基础上的优化信道码率分配;根据信道传输失真,推导出基于图像帧的全局信源信道联合失真估算递归模型,按照模型运算率失真优化下的跳帧参数和帧内宏块刷新率,实现整体的图像编码质量优化控制.相对于普遍采用的基于宏块的局部优化控制策略,所提出的优化码率控制策略能获取更一致的图像质量和更高的性能增益.

一种应用层分布式拒绝服务攻击快速检测方法

提出一种基于应用层协议用户行为统计特征的快速攻击检测算法,能在高速网络环境中快速识别异常聚集流量,区分正常访问和应用层分布式拒绝服务攻击。该方法使用有限状态自动机理论描述了应用层协议正常用户行为和攻击行为的差异,构建了检测自动机模型。该方法将应用层协议用户行为抽象成一系列协议关键字的交互,主要根据应用层协议关键字的统计特征生成用户行为统计特征向量,构造基于逼近理想点排序算法的模型分类器,同时对模型进行训练得到最优分类距离阈值,从而对DDoS攻击行为作出判定。高速网络环境下的测试结果表明了此方法的有效性。

面向对象的应用服务层设计

应用服务层是企业应用计算的主要逻辑所在,通过分层的架构方式来隔离业务应用可以大大提高系统的灵活性和复用性,如果能在每层的设计中融合进设计模式中的一些方法,系统的架构将更加优美高效。

服务层次模型的可生存评估

基于3层不同节点关系提出3种树型结构层次模型,最底层节点是原子服务,采用应用层服务的共同特征属性作为原子服务,第2层是应用层服务,采用基于信息熵来表征应用层服务系统的可生存性.第3层是增值服务,是应用层服务的组合,直接面向用户的节点.最后,讨论3种模型在DDo S攻击强度变化时的信息熵和信息熵的变化率,以及各属性的变化情况,从而为管理员提供决策和依据.

新一代双向互动电力线通信技术的应用层协议研究

新一代双向互动电力线通信(PLC)技术亟需研究配套的应用层协议来实现电力系统的智能化服务。文章首先结合应用需求和PLC底层技术特征,设计了实现用户侧需求响应的PLC应用层协议架构,并定义了应用层协议数据单元格式。接着对于应用层最为核心的服务机制,面向用户侧需求响应服务明确了应用层的服务分类,同时提出一种基于动态优先级的综合服务响应机制。构建基于实际PLC网络的跨层仿真平台,在该平台上验证了所述新一代双向互动PLC应用层较传统应用层在传输速率、丢包率和传输延时三方面存在的性能优越性。

基于可信度的应用层DDoS攻击防御方法

针对应用层DDoS(application layer DDoS,App-DDoS)攻击行为的特点,提出了一种基于可信度的App-DDoS攻击防御方法。该方法从服务请求的速率和负载两个方面,统计分析正常用户的数据分布规律,并以此作为确定会话可信度的依据。调度策略再根据会话可信度实现对攻击的防御。最后,通过模拟攻击实验验证了防御方法的有效性。实验结果证明了该方法能够快速有效地实现对App-DDoS攻击的防御。

基于隐半马尔可夫模型的SWIM应用层DDoS攻击的检测方法

针对广域信息管理(SWIM)系统受到应用层分布式拒绝服务(DDoS)攻击的问题,提出了一种基于隐半马尔可夫模型(HSMM)的SWIM应用层DDoS攻击的检测方法。首先采用改进后的前向后向算法,利用HSMM建立动态异常检测模型动态地追踪正常SWIM用户的浏览行为;然后通过学习和预测正常SWIM用户行为得出正常检测区间;最后选取访问包的大小和请求时间间隔为特征进行建模,并训练模型进行异常检测。实验结果表明,所提方法在攻击1和攻击2情况下检测率分别为99.95%和91.89%,与快速前向后向算法构建的HSMM相比,检测率提升了 0.9%。测试结果表明所提方法可以有效地检测SWIM系统应用层DDoS攻击。

城市综合停车数据服务与应用系统分析

城市综合停车系统作为一个面向整个城市停车数据服务系统,我们提出以强大的数据采集、数据存储与分析能力为核心。其中,数据服务与存储系统分成数据应用层、数据服务层、数据存储层,来解决城市综合停车的数据服务问题。

利用蚁群聚类检测应用层DDoS攻击的方法

提出了一种利用蚁群聚类检测应用层分布式拒绝服务攻击的方法,根据合法用户和攻击用户在浏览行为上的差异,从合法用户的Web日志中提取用户会话并计算不同会话间的相似度,运用一种蚁群聚类算法自适应地建立检测模型,利用该模型对待检测会话进行攻击识别。实验结果表明该方法能够有效地检测出攻击行为,并具有较好的适应性。

基于用户忠实度的应用层DDoS防御模型

针对应用层DDoS(application layer DDoS,App-DDoS)攻击,提出一种基于用户忠实度的ULDM(user loyalty defense model)防御模型,其根据用户对网站的忠实程度来区分正常用户和攻击用户。用户忠实度包含访问频率忠实度和行为忠实度,行为忠实度又包括历史行为忠实度和当前行为忠实度。从用户长期以来在请求频率和请求负载两方面的表现对用户行为进行评估,得到用户行为忠实度,根据用户长期以来对网站的访问频率得到用户访问频率忠实度;通过调度模块根据用户忠实度对请求进行调度。模拟实验验证了该模型的有效性。

基于验证机制的应用层DDoS攻击防御方法

针对应用层分布式拒绝服务攻击的原理和特点,提出一种基于轻量级验证机制的防御算法,在客户端与服务器的通信过程中嵌入验证码,利用客户端计算,正确识别合法请求,过滤恶意攻击。验证机制在TCP/IP协议栈中呈非对称性,服务端的过滤在IP层进行,客户端的计算在应用层进行,使算法具有低的资源消耗和对通信双方的透明。该方法在抗分布式拒绝服务攻击网关平台上实现,测试结果表明,该方法具有良好的防御效果和优异的性能表现。

基于集成学习的多类型应用层DDoS攻击检测方法

针对应用层分布式拒绝服务(DDoS)攻击类型多、难以同时检测的问题,提出了一种基于集成学习的应用层DDoS攻击检测方法,用于检测多类型的应用层DDoS攻击。首先,数据集生成模块模拟正常和攻击流量,筛选并提取对应的特征信息,并生成表征挑战黑洞(CC)、HTTP Flood、HTTP Post及HTTP Get攻击的47维特征信息;其次,离线训练模块将处理后的有效特征信息输入集成后的Stacking检测模型进行训练,从而得到可检测多类型应用层DDoS攻击的检测模型;最后,在线检测模块通过在线部署检测模型来判断待检测流量的具体流量类型。实验结果显示,与Bagging、Adaboost和XGBoost构建的分类模型相比,Stacking集成模型在准确率方面分别提高了0.18个百分点、0.21个百分点和0.19个百分点,且在最优时间窗口下的恶意流量检测率达到了98%。验证了所提方法对多类型应用层DDoS攻击检测的有效性。

基于WinCE的EPA通信服务的实现

“EPA标准”是作者参加起草的一种适用于工业自动化控制系统装置与仪器仪表间、工业自动化仪器仪表相互间数据通信的工业控制网络通信国家标准。介绍了EPA系统的通信模型和应用层协议。探讨了EPA应用层服务和EPA套接字映射接口对象的具体描述以及基于WinCE的EPA系统通信协议实现方法。

基于Facade模式的移动定位服务系统平台的设计

移动定位服务(LBS)是一种新兴的无线增值业务,能够利用无线网络为移动用户提供基于位置的信息服务,具有巨大的市场潜力。LBS系统平台的好坏直接关系到商业运营的质量。本文从应用部署的实际出发,利用J2EE中的Facade模式来设计系统平台,从而可以避免接入层与业务层出现紧耦,使得系统各模块的开发更加高效、灵活。通过测试证明了该平台设计的可行性,能达到商业运营的基本要求。

基于混合云架构的全媒体应用技术平台设计

本文基于中国国际广播电台全媒体业务需求,设计了全媒体应用技术平台,构建了基于混合云的全媒体业务"采制播存管"一体化工作流程。设计具备媒体专业服务特性的平台服务层,提供整合媒体专业化处理工具的基础服务能力和承载用户管理、产品定义以及业务结算的运营支撑能力;设计符合国际台全媒体业务端到端工作流程的软件应用服务层,提供涵盖融合媒体汇聚系统、全媒体文稿系统、全媒体媒资系统和全媒体发布系统在内的应用系统集。平台服务层为软件应用服务层提供了基础服务支撑,支持软件应用的快速开发和灵活部署。

基于.NET框架的Web应用设计与实现

微软.NET平台是一个建立和开发各种Web应用的主流平台。文中介绍了如何利用.NET平台开发高效、简洁的Web应用程序。首先给出了模式,MVC,Three-LayeredServicesApplication模式和XMLWebService架构,然后运用这些模式和XMLWebService架构,结合采购管理ERP子系统的实例,讨论了在Microsoft.NET框架下的研究与应用。系统很好地实现了业务处理与客户交互的分离,实现了异构数据源间的互相通信,使得构建的Web应用程序具有较好的可重用性、健壮性和较高的实用价值。