IP访问控制列表技术及其在银行中的应用

对于银行许多网管员来说，配置路由器的访问控制列表是一项经常性的工作。可以说，路由器的访问控制列表是网络安全保障的第一道关卡。访问列表提供了一种机制，它可以控制和过滤通过路由器的不同接口去往不同方向的信息流。这种机制允许用户使用访问表来管理信息流，以制订公司内部网络的相关策略。这些策略可以描述安全功能，并且反映流量的优先级别。

基于SYN漏洞的DDoS攻击防御算法实现

本文通过分析分布式拒绝服务攻击DDoS原理和攻击方法,给出了一种防御DDoS攻击的算法。

一种基于SYN漏洞的DDoS防御方法

本文根据DDoS攻击原理及方法,对目前使用最广泛的基于TCP协议的SYN漏洞而进行攻击的SYN Flood方式进行分析研究,结合IP列表技术设计了一种基于客户端被动防御DDoS攻击的方法。

博达1705路由器的使用与代替

通过分析IP访问列表的种类和ARP协议,对1705路由器进行配置,实现了局域网机器IP和MAC地址双向绑定。并介绍了宽带路由器替代博达1705路由器的相关设置方法。

铁路数据网跨VPN路由优化方案

以铁路数据网特定用户需要跨VPN相互访问的需求为基础,分析MPLS VPN中修改RT值,实现跨VPN路由互通存在的安全隐患;研究路由控制策略的原理,通过仿真设计跨VPN路由互通的优化方案,采用IP-prefix和Route-policy相结合的路由控制策略,限制跨VPN用户访问的范围,避免因修改RT值产生铁路数据网的隐患。