基于ACK序号步长的LDoS攻击检测方法

低速率拒绝服务(LDoS,low-rate denial of service)攻击具有极强的隐蔽性,对大数据中心和云计算平台构成潜在的安全威胁。在研究LDoS攻击期间网络流量变化的基础上,对数据接收端回传给发送端的ACK数据分组进行统计分析,揭示了其序号步长在LDoS攻击期间具有的波动特征。采用排列熵的方法提取该特征,提出了一种基于ACK序号步长排列熵的LDoS攻击检测方法。该方法通过采集发送端收到的ACK数据分组,对其序号进行采样并计算步长;再利用对时间敏感性较强的排列熵算法检测出步长突变时刻,达到检测LDoS攻击的目的。在实际网络环境中设计和搭建了测试平台并对所提方法进行了验证,实验结果表明,所提方法具有较好的检测性能,取得了较好的检测效果。

基于MSN协议的网络行为审计系统的设计与实现

针对目前一般的网络行为审计软件都没有MSN文件传输的记录模块的状况,该文根据MSN网络传输协议,通过在网络上抓包对用户聊天内容,对传输的文件进行侦听。应用特有的文件重组算法,通过计算网络数据包的ACK值和SEQ值,对其进行过滤、排序、重组和写入,最后还原出原用户传输的文件等工作,设计与实现了基于MSN协议的网络行为审计系统。该系统可以应用到即时通信、HTTP文件传输和邮件传输等方面。

DTN中基于二分散发和等待路由的自适应拥塞控制策略

针对二分散发和等待路由中报文被转发的特点,提出节点首先通过应答交换机制丢弃已被递交到信宿节点的报文,来减少网络中冗余报文的传输;当节点缓存完全占用又需存储新报文时,执行拥塞检测和拥塞避免操作,遍历缓存,找到缓存中拷贝数最小的报文将其丢弃(若此报文正在被传输则丢弃拷贝数次小的报文)直至有足够的缓存空间存储新接收到的报文。通过大量仿真实验及相关数据的分析与比较,说明该拥塞策略能显著提高递交率,减小开销,并对拥塞状况有更好的自适应能力。

移动网络YouTube视频码率及分辨率识别方法

YouTube作为世界最大的视频网站,在网络流量中的占比日益增加。大量的视频流量给互联网服务提供商带来了巨大的挑战。随着YouTube全站采用HTTPS加密,如何从HTTPS加密流量中获取视频Qo E评估信息至关重要。在分析了YouTube App在Android和IOS平台上所采用的流媒体传输模式的基础上,提出了C4.5决策树与Kmeans聚类相结合的方法对视频片段进行分辨率识别。实验结果证明该方法能够准确地识别视频播放过程中每个视频片段的播放码率及分辨率。

猜测TCP序列号攻击的原理与对策

本文重点分析了TCP连接的建立过程,研究了TCP序列号猜测攻击的实现方法,并提出了应当采取什么措施来防止黑客利用该方法对我们进行攻击。