用活动IP表和ICMP报文防御IP欺骗DDoS攻击

介绍了分布式拒绝服务攻击的原理;分析了四种具有代表性的防御方法;提出一种针对IP欺骗DDoS攻击的防御方法,在自治系统边界,利用活动IP记录表对进入自治系统的数据包进行处理,来自活动IP的网络流直接通过;没有活动记录的IP数据包被自治系统边界路由器或邻近边界的路由器丢弃,并发送网间控制报文协议(ICMP)超时差错报文通报源节点,IP不活动的IP欺骗DDoS攻击数据包不能到达受害节点;被丢弃的合法数据包由其源节点上层协议或应用进行重传。

BGP中高活动IP地址前缀的测量与分析

分析和揭示网络行为的BGP路由更新数据引入了BGP中高活动IP地址前缀测量与分析的背景;其研究方法,包括BGP路由更新数据的采集方法、数据格式以及“高活动”IP地址前缀的定义;并证实了8个自治系统,定期给出了它们对BGP路由更新的贡献比例。

Z世代消费观下购物中心IP活动现状调查与分析——以西安市为例

本文采用科学的数理统计方法,研究了Z世代消费特性以及Z世代消费观下西安市购物中心引入IP活动的现状,发现购物中心的IP活动存在IP资源紧缺、IP活动商业价值开发拓展不充分、IP活动同质化严重、宣传推广不足、与Z世代消费偏好匹配度低、引流效果不佳等问题。基于以上问题提出相关建议:通过以Z世代消费特性为导向精准宣传所引入的IP活动特点;不断创新营销方式,加强IP活动内容革新;迎合Z世代消费者偏好,设置活动场景,深化IP活动互动体验;融入地区独特文化元素,进行文化价值拓展等方式引入客流、促进消费,最终提高购物中心的经济效益。

全域旅游下的PPP模式最佳实践——以阿尔山IP活动旅游项目为例

"一带一路"国家战略中,全域旅游是"十三五"期间中国旅游业的第二个重大发展机遇,PPP模式正在成为各地政府开展全域旅游产融结合的新风口,打造IP活动旅游项目则是全域旅游下落地PPP模式的重要抓手。

以IP活动推动广播电台融媒体转型——以首届广马音乐节为例

对传统媒体的转型,一般业界和学界把关注点放在"两微一端"上,除了新媒体平台,活动平台尤其是大型IP活动平台是传统媒体转型的另一重要路径。作者作为首届广马音乐节的执行统筹,从分析广马音乐节入手,论述了打造IP活动对传统媒体转型的重要意义,并指出了执行路径,具有启发性和可操作性。

一种基于分组漏斗的DDoS防御机制

提出一种新的基于分组漏斗算法以防御DDoS攻击.该算法引入基于历史IP过滤(History-based IP Filtering)算法思想,并采用活动IP(AIP)表和等待矩阵(Waiting Ma-trix)两级过滤机制保护服务器.实验结果显示,该防御方案以牺牲少量随机合法用户的正常访问为代价,过滤掉大部分攻击包,从而确保大多数合法用户的正常访问.

DDoS防御机制研究

列举了常见的DDoS攻击手段,重点介绍了一些防御方法,并根据通常的防御原则,提出了一种“分组漏斗”防御机制,目标是缓解攻击对受害者造成的影响。