基于TCP代理的数据传输系统的安全性优化

随着网络技术的发展和普及,企业异地分支局域网之间的网络通信越来越频繁,用户对于安全性和数据传输的可靠性也更加重视。针对以上需求,本文对现有的基于TCP代理的数据压缩传输系统进行了分析,并进行安全性优化,提高了系统对于攻击的防御能力和数据传输的安全性。

面向卫星网络的TCP代理

当传统TCP协议用于卫星网络时面临各种问题,原因包括:卫星信道的高传输延迟、较大的误码率、带宽不对称、信号衰减等.为了提高卫星网络环境下TCP的性能,在不破坏TCP端到端特性的前提下,提出了一种新的主动代理方案.拥塞控制算法通过具有不同优先级的双报文对实施主动监测,能够根据网络带宽的变化自适应地调整TCP窗口.并且,对代理控制系统进行了稳定性分析.针对卫星网络下的TCP丢包恢复,提出了一种不依赖时钟同步的选择性否定应答算法.模拟实验表明,提出的TCP代理能够充分利用卫星网络的带宽,从而达到获得最佳有效吞吐率的目的.

基于SCPS-TP的TCP协议加速器的研究与实现

TCP协议是目前Internet中应用最为广泛的传输层协议,已经成为端到端可靠数据传输的事实标准。但是由于卫星链路的长传输时延、高误码率和链路带宽不对称等特性,使得卫星链路上TCP传输性能极大下降。针对卫星链路影响TCP性能的因素和SCPS-TP对卫星链路上TCP的改进,总结了卫星链路TCP加速器的几种实现方式,并给出一种基于SCPS-TP的TCP代理加速器的实现方案。测试结果表明,使用基于SCPS-TP的TCP代理能够明显提高TCP协议性能。

一种云存储环境下保障数据机密性的方法

为保证用户数据的机密性,业界普遍将数据加密后存储在云端。提出了一种云存储系统中保障数据机密性的方法,其特点有:(1)加解密系统部署于云存储服务器的前端,在客户端和云存储服务器之间对用户数据进行加解密;(2)对用户数据的加解密是实时进行的,在数据上传的传输过程中进行加密,在数据下载的传输过程中进行解密;(3)加解密系统对用户端和云服务器端是透明的。当前广泛使用的基于HTTP协议传输的云存储系统如Amazon S3、OpenStack Swift等可以直接使用该方法。测试结果表明:本方法在不降低数据传输吞吐率的基础上,能有效卸载云存储系统的数据加解密负担。

SYN Flood攻击的原理及防御

SYN-Flood攻击是当前网络上最为常见的DDoS攻击,也是最为经典的拒绝服务攻击,它利用了TCP协议实现上的一个缺陷,通过向网络服务所在端口发送大量的伪造源地址的攻击报文,就可能造成目标服务器中的半开连接队列被占满,从而阻止其他合法用户进行访问。为了有效防范这种攻击,在分析攻击原理的基础上,发现可以使用TCP代理防御及TCP源探测防御方法来解决这个问题,经过测试证明,该办法能够有效降低SYNFlood攻击造成的危害。

针对DDoS攻击的检测与控制系统

基于TCP协议的超时重传,实现了一个可以有效防御DDoS攻击中SYN Flood攻击的检测与控制系统。由于SYN Flood攻击无法实现超时重传机制,系统通过主动丢包的方式来验证发送方是否能够实现该机制,进而判断发送方意图,过滤攻击流量,同时采用黑名单、TCP代理服务器等机制提高系统性能。测试证明,此系统能在可以接受的延迟范围内有效降低攻击损害程度,保障Web服务正常提供。

港湾SmartHammer防火墙中标临汾教育局

近日，港湾网络在临汾教育局防火墙项目中一举中标，SmartHammer M504防火墙将被部署在网络出口位置，为教育局提供Internet连接、NAT转换、策略路由等服务。

基于IP的卫星网络关键技术研究

由于卫星网络一些特性,使得IP技术应用于卫星网络存在一些困难,对IP应用于卫星网络的关键技术进行了研究,并且一些解决思路使IP技术可以顺利应用到卫星网络中。

一种改进的DDOS攻击检测与防御系统设计摘要

提出一种检测与防御的路由器架构,即在服务器与外界输入之间放置具有检测与过滤功能的路由器以防范攻击。检测中,运用报文差检测算法,对网络中当前数据流量进行监测与分析,实现攻击检测。防御中,将路由器作为外界与服务器之间的TCP握手代理,通过对网络中TCP数据包进行分析筛选保证服务器的正常工作。