可信赖网络中的TCP拦截扩散策略

介绍了分布式拒绝服务攻击的原理及与其相关的入侵检测和防范对策，提出了针 对SYN泛滥攻击，采用TCP拦截扩散策略，由可信赖网络内的多个路由器代替受攻击的单个路 由器完成过滤防御任务，并对此策略的特点和效率作了一定分析。

TCP拦截技术在中小型网络安全管理中的应用

通过讨论TCP拦截技术的特性及其在网络中的实现 ,提出了利用TCP拦截技术加强进出网络报文的安全性和控制能力 .

TCP拦截技术及其应用

通过分析 SYN Flooding攻击原理 ,介绍了基于路由器的 TCP拦截技术及其应用方法。用此技术可操纵 IP报文中的源和目的地址、防止 SYN Flooding攻击 ,从而加强进出网络的报文的安全性和控制能力。

基于路由器的TCP连接监控技术的分析与实现

拒绝服务攻击占用路由器和带宽的资源,导致网络和设备过载,是目前网络安全最主要的威胁之一。文章针对TCP-SYN flood这一"洪泛攻击",分析了目前主流的防范方法,提出了基于路由器的TCP连接监控技术,并在实验网环境下加以实践和验证。

基于TCP/IP协议的网络教学系统设计

通过对高校网络教学现状的调查与分析,提出了总体的设计目标以及设计方案,包括系统运行环境以及系统展现内容.系统采用C/S模式,通过主机与客户机发送数据包,利用网络包截获的相应技术以及包过滤等策略,对特定的数据包进行分析,将各类协议首部用的二进制代码展现,可更直观的看到网络传输的具体方式,同时可将二进制代码转换为十进制,使系统具有更强的可视性.

因特网防御DoS攻击技术评述Ⅰ——攻击分类与特征·包过滤·攻击检测与防御

概述了因特网上DoS攻击的相应分类及基本特征 ,评述了包过滤、攻击检测及防御技术的最新成果 .前一部分介绍了入口过滤、基于路由的过滤网和有效源地址强制协议 .后一方面主要讨论了适合于检测攻击包的技术 ,介绍了新近提出的频谱分析方法和泛滥检测系统 .简要评述了已有的防御SYN泛滥攻击的技术措施 ,介绍了Cisco的TCP拦截技术 。

网络通信过程研究

在研究网络数据包的侦听技术的基础上,设计了一个网络通信分析与演示系统,对截获的数据包,既可以进行协议分析,通过直观的形式再现网络通讯的过程,也可以保存下来,便于以后分析和研究。

路由器拦截技术应用研究

在IPv4的网络中,防火墙是安全的重要保障。但在没有防火墙的环境中,人们可以利用路由器来实现多种安全配置。路由器访问列表和TCP拦截技术是其中一种安全实用措施。要使用这个技术,需要使用访问列表,并对路由器正确配置,它的作用是拦截和监视TCP连接请求。

远程屏幕监控的实现

在网络管理中 ,有时需要通过监视远程计算机屏幕来了解网上微机的使用情况 .虽然 ,市面上有很多软件可以实现该功能 ,有些甚至可以进行远程控制 ,但在使用上缺乏灵活性 ,如无法指定远程计算机屏幕区域的大小和位置 ,进而无法在一个屏幕上同时监视多个屏幕 .其实 ,可以用Delphi自行编制一个灵活的远程屏幕抓取工具 。

扫描预探测技术研究

为提高扫描效率和缩短扫描时间,在扫描之前实行了扫描预探测技术。扫描预探测是通过发送不同的数据包获得目标主机各方面一些简单信息,再根据这些信息来制定扫描策略。扫描预探测包括了主机在线探测、网络路径探测、防火墙探测等多项信息的探测。最后给出了扫描预探测关键技术的实现方法。

SYN湮没分析与对策

SYN湮没攻击是常见的、很具破坏力的DoS攻击手段。本文分析了SYN湮没和TCP拦截技术 ,并给出了防范SYN湮没攻击的对策和实例。

SYN Flood攻击防御策略综述

随着互联网技术的迅速发展,越来越多网络安全问题日益突显出来。研究表明DoS/DDoS攻击是目前最为严重的网络安全问题之一,SYN Flood攻击又是DoS/DDoS攻击中最为常见的攻击。首先简要介绍了SYN Flood攻击的原理,然后通过研究近年来国内外学术界对SYN Flood攻击的研究成果,总结了针对SYN Flood攻击的三类防御策略:基于退让和负反馈的防御策略,基于TCP协议栈缺陷的防御策略和基于数据流的防御策略,并分别分析了各类型防御策略的主要防御方法。