基于Internet无尺度特性的IP源地址假冒过滤

提出一种基于Internet无尺度特性的StackPi在途中过滤方法,与原有的StackPi在目的端过滤的方法相比,只须配置少量的(少于总节点量的10%)途中过滤机制就能在整个Internet范围内有效抑制IP源地址假冒。准确地找到Internet中具有高连接特征的集散节点是该方法的前提,使用该方法需要Internet的拓扑知识或其他能够定位集散节点的算法。

别名解析中的别名过滤技术

为了提高大规模网络中别名解析的效率,在用traceroute测量得到的IP级网络拓扑的基础上,提出别名过滤的概念.首先从理论上研究别名关系具有的性质,由此提出处理traceroute数据的3个属性;然后提出并设计了别名过滤算法AF(alias filtering)和别名验证算法VAR(validation of alias relationship).最后,利用CAIDA(Cooperative Association for Internet Data Analysis)的Skitter项目得到的中国、日本、韩国这3个国家因特网的traceroute数据集对上述算法进行了验证分析.结果表明,别名过滤的概念非常重要并且文中提出的算法效率比较高.

网络管理中基于IP的安全技术

随着Internet的飞速发展 ,网络信息安全问题也越来越重要 .网络的安全问题 ,是一个很大的论题 .本文基于IP地址 。

有效的网络管理提升校园网络安全——华为三层交换机的绑定过滤实例

教育现代化使得农村学校也陆续建成了自己的校园网络并连入互联网,为均衡教育资源培养学生的素质提供了有力的支撑。校园网在学校的信息化建设中扮演了至关重要的角色。随着信息化装备的不断装备、更新,校园网络规模也的急剧膨胀,网络用户的快速增长,校园网络所面对的使用群体的特殊性(拥有一定的网络知识、具备强烈的好奇心和求知欲、法律纪律意识却相对淡漠)使得校园信息化安全成为各个学校不可回避的一个紧迫问题。

基于ASP的页面防火墙

ASP是一个强大的工具 ,使用它并结合HTML、脚本命令和ActiveX组件以创建交互的Web页和基于Web的功能强大的应用程序。但是人们只是看到ASP的快速开发能力 ,却忽视了ASP所存在的安全问题。本文探讨了Web页面的安全问题 ,利用ASP技术 ,提出了构筑页面防火墙的IP地址过滤法和用户权限验证法 。

利用ASP&SQL Server构建Web页面防火墙

该文探讨了Web页面的安全问题 ,利用ASP&SQLServer技术 ,提出了构建Web页面防火墙的IP地址过滤法和用户权限验证法 ,并给出了实现过程。

三重网站保护系统的分析与设计

网站保护系统是在互联网迅猛发展的大潮中出现,并伴随着网站安全性需求的深入不断发展起来的,但是由于目前采用技术和架构方面的滞后,目前此类系统都存在一定的限制或缺陷。因此,深入研究并实现一种更为高效、安全的网站保护系统,解决当前系统存在的诸多缺陷或问题,显得尤为重要和迫切。