基于DDoS安全区的伪造IP检测技术研究

DDoS攻击是种常见的网络攻击手段。伴随着物联网的发展,DDoS攻击越来越多地来自于物联网设备,特别是一些常见的像摄像头之类的简单设备。比如去年9月爆发的Mirai病毒感染事件,这是迄今为止最大的分布式拒绝服务(DDoS)攻击事件之一,有超过10万个设备被感染。此后,陆续监测到来自物联网设备的多次大型攻击。随着物联网设备的小型化,像无线路由器、IP摄像头等,这种攻击逐渐发展成为一种新的趋势。在DDoS攻击的初始阶段,检测出源IP是否被伪造是很重要的。文中提出了一种基于DDoS安全区的快速检测伪造IP的方法,目标是为了防御DDoS攻击。为了实现这一目标,评估了正常流量的TTL,作为可访问DDoS安全区的参考。最后,使用实际DDoS攻击案例进行验证分析,证明了该方法可以快速检测出伪造IP。

关于IP化视频系统检测的讨论

电视转播视频系统已经IP化,鉴于IP系统与SDI基带系统的巨大不同,视频系统检测也将发生较大变化,这也成为系统工程师工作的痛点。本文通过分析SMPTE中重要的IP化标准,结合日常的检测工作,得出了一些IP检测的方法,并给出了制播工作时IP视频检测的建议。

基于流量特征的区域互联网攻击源IP地址检测

当区域互联网受到攻击时,其流量会发生较为明显的变化,因此提出基于流量特征的区域互联网攻击源IP地址检测方法;采用NetFlow技术采集用户高速转发的IP数据流,得到网络流量数据;针对网络流量中突变数据,实施去除处理;通过最小冗余最大相关性,提取互联网的流量特征,以提高攻击源IP地址的检测精度;以流量特征的信息熵作为输入,结合极限学习机与k均值算法实现攻击流量检测并确定互联网攻击源IP地址;测试结果表明:在该方法的应用下,攻击源IP地址检测质量指数为0.97,由此说明该方法的检测准确性更高,检测质量更好。

基于高斯混合模型的IPS日志异常IP地址检测技术研究

入侵防御系统(IPS)是一种广泛使用的安全系统,其将所阻止的攻击生成日志,供管理人员审查和进一步处理。然而,实际IPS日志中的大多数条目都不是攻击条目,这使得管理员无法通过简单的日志分析获得攻击者的IP地址。传统的日志分析方法依赖于管理员手动分析日志文本。因此,有必要使用异常检测方法进行分析。现有的大多数基于数据的异常自动检测方法,在保证计算要求和模型可解释性的前提下,无法获得令人满意的结果。采用高斯混合模型(GMM,Gaussian mixture model)对日志数据集上的异常IP地址进行检测。GMM方法提供了更好的检测结果,同时确保了相对较低的计算要求,并保持了模型的可解释性。实验表明,GMM方法检测IP地址异常的能力较强,是一种适合于基于日志数据的IP异常自动检测方法。

基于外壳防护等级(IP代码)检验标准差异的分析(一)——IEC 60529:2001与IEC 60598:200

着重介绍IEC 60529:2001标准与IEC 60598:2008在检验方面存在的差异,并对此进行比较分析,从而更清晰地了解两个标准的检验要求和功能,更好地选定标准进行检验。

不同电流检测方法对并网逆变器用于电能质量治理的比较分析

现有可再生能源发电并网系统出力具有的间歇性、波动性等特点降低了其设备利用率。兼具电能质量治理和并网功能的复合功能并网逆变器的提出提升了并网设备利用率并改善了并网电能质量。针对其重要环节之一的负荷电流补偿分量检测与提取,本文研究了三相三线制电路在不平衡和非线性负载下两种电流检测方法的差异,并对这两种方法进行运算复杂度进行分析,这两种方法分别是依据p⁃q理论而来的ip⁃iq检测法和基于CPT(conservative power theory)理论的检测法。通过Matlab/Simulink建立的系统模型进行仿真分析。仿真结果表明在不平衡和非线性负载下基于CPT理论的电流检测法可以更灵活地检测出负载电流各分量,但ip⁃iq检测法所需运算量更少。

基于MATLAB的谐波电流检测算法的研究

本文研究了基于MATLAB的谐波电流检测算法。分析了基于瞬时无功理论的三相谐波电流的ip、iq检测算法,详细介绍了该算法的原理。并搭建了基于MATLAB平台的仿真系统,根据设置的不同参数,对系统进行了仿真,给出了相应的仿真波形,得到了预期的结果,从而证明了该方法的正确性。

IPv6 DNS自动更新系统的研究

提出了一种新型的基于客户机-服务器模型的IPv6DNS自动更新系统。介绍了IPv6DNS自动更新系统所要解决的问题及目前的研究现状,并结合和借鉴IPv4DNS自动更新系统及其他方案,提出了新型的基于客户机/服务器模型IPv6DNS自动更新系统,并对系统中涉及到的关键问题进行了详细讨论,提出了切实可行的方案。接着,论述了本系统在实际应用中表现出来的突出优点,证实了本系统是能较好支持IPv6DNS自动更新、同时兼容IPv4DNS自动更新的系统。并对本系统的应用前景进行了展望。

一种变积分时间谐波检测算法

为了解决广泛使用电力电子技术和新能源接入给电力系统带来的谐波污染问题,提高电网电能质量,针对传统瞬时无功谐波电流检测算法的弊端,提出一种变积分时间谐波检测算法。通过采用锁频环降低电网电压畸变带来的影响,并由低通滤波器和变积分平均值算法构成滤波环节,实时采集电网三相电流,通过计算有功和无功电流分量的相似度得到交流分量周期的最小公倍数(积分时间),同时采用时间步长因子对积分时间进行调节校正,并设置约束条件,保证算法的收敛性和鲁棒性,实现积分时间可以随检测电流的变化而自动调节。通过对比证明此方法可以有效提高谐波检测算法的精度和动态响应速度。最后通过在Matlab/Simulink平台仿真验证了变积分谐波检测方法的精确性和可靠性。

基于以太网的超声波检测仪器设计

介绍了一种基于网络的超声波检测仪器系统的设计方案,通过超声波技术实现实时检测,同时引进单片机以太网传输系统,以较低的成本将检测信息方便地接入广域网络,使信息的远程获取及设备的远程控制成为可能,系统集成度高、性能稳定,可有效获取信息。

IDC安全态势感知系统研究与应用

IDC机房时刻承担着处理海量数据信息的重任,及时发现和处理其中的安全隐患具有十分重要的意义。针对数据中心安全防范意识欠缺、管理工作不到位、违法违规信息顽固存在以及日志信息无迹可寻等安全问题,本文设计并实现了一款IDC安全态势感知系统,实现了对异常设备信息和IP信息的预警以及违法违规信息的统计。首先提出了系统的整体解决方案,对系统的整体架构、逻辑架构、功能模块以及结构单元进行设计,随后描述其各个功能的具体实现方式,最后对系统进行了完备的测试工作,验证了系统的切实可行,现已投入实际应用中。

三相四桥臂动态无功补偿器仿真研究

提出采用三相四桥臂结构的逆变器实现三相四线制系统中的无功补偿。实现方法是:应用瞬时无功功率理论,在三相三线制系统中应用的电流检测法基础上,提取零线电流后用于三相四线制系统,并给出了理论推导和实现方法;再给出利用空间矢量法产生触发脉冲的方法;最后用PSCAD仿真软件搭建了系统仿真图,设计了控制策略,在三相四线制下对容性、感性及整流桥等负载情况进行了无功补偿仿真,仿真结果验证了控制算法的可行性。

一种基于防注入技术的个人信息安全防御设计

本文详细介绍了个人信息安全防御的设计与实现。以网站的形式制作一个小型的信息管理系统，在此系统的基础上完善一系列的安全防御措施，基本上实现了个人信息安全的防御。首先，在用户登录时采用“错误登录计数算法”对用户进行登录控制，三次登录失败系统便禁止用户登录而处于保护状态。第二，利用“cookies．asp”对一些跳过登录页面进行操作的非法用户加以限制.第三。对管理员密码进行加密，把加密后的密码存入数据库。第四，记录当前用户操作的服务器信息．第五．检测非法用户Ip．能封锁／解封非法用户IP。并把非法用户的操作信息存入数据库。

基于专网的网络访问控制软件研究与设计

在分析专网内部的安全性和保密性以及网络访问控制的需求的基础上,针对对专网内使用有线和无线网卡上网的客户端计算机进行管理和限制的要求,设计并实现了一个基于Windows系统平台的网络访问控制软件。该软件通过检测客户端IP地址改变等消息,触发网络控制事件,实现上网限制和管理等功能,现已经投入实际使用。

一种新型的无功补偿装置研究

提出了一种可以连续调节无功的新型无功补偿电路结构。该结构采用串联电感逆变器并联固定电容器接入电网实现无功功率的补偿,其中固定电容器用来提供恒定的感性无功功率,电压型逆变器用来实现无功功率的平滑无级调节。该逆变器采用固定调制比和调电容直压的控制方式,控制简便灵活。通过仿真及实验分析,该补偿设备较TCR有体积小、损耗低、响应速度快、产生谐波少、实现快速补偿动态无功,能够实现容性无功功率的连续调节。

网络安全防护设备应用研究

网络安全防护设备是构建网络安全防御体系的关键,不仅可抵御来自不同网域的安全威胁,还能为现网的安全态势分析提供数据支撑。文章列举了防火墙、防毒墙、入侵检测系统(Intrusion Detection System,IDS)、入侵防御系统(Intrusion Prevention System,IPS)、网络流量分析(Network Traffic Analysis,NTA)系统以及网络威胁检测与响应(Network Detection and Response,NDR)系统6类常用的网络安全防护设备,逐一分析了其工作原理、适用场景及部署方式,并预测了网络安全防护设备的潜在发展方向。