基于Web应用层的DDoS攻击模型研究

随着云计算及物联网技术的快速发展,不安全的网络空间资源呈指数级增长,分布式拒绝服务攻击(DDoS)逐渐成为威胁计算机网络安全的最主要因素之一。在攻击与防御的过程中,DDoS攻击的发展趋势正由传统的单线攻击发展为平台攻击。当前对Web应用层攻击的研究主要集中于传统CC攻击、变异的CC攻击、HTTP慢速攻击及基于HTML5的WebSocket新特性攻击等领域。文章在现有研究的基础上,对两类基于Web应用层的DDo S攻击模型进行了深入的分析,一类是基于API的DDo S攻击模型,另一类是基于Web后门的DDo S攻击模型。两种模型均是基于Web特性的新型攻击方式,具有比较典型的特征。对此类攻击模型的研究,有助于网络安全研究人员提出相应的防御方法,提高Web服务端抗DDoS攻击的能力。

Web应用层推陈出新J2EE架构所面临的挑战

Internet和WWW为企业提供了构建信息化经济的坚实基础和平台,在这种全新的经济模式下,构建企业级应用软件要考虑维护和发挥现有的商业系统价值的同时,分别从响应速度、开发效率、系统集成和自由四个方面来迎接开发一个企业应用系统所面临的挑战。J2EE就是这种背景下的产物。J2EE的目标是定义一个功能标准,以帮助人们面对这些挑战。在此,主要对J2EE Web应用层的一些特殊的问题以及不同的技术是如何去解决他们进行了探讨。这些web技术在相互的交流和竞争过程中,对冲破优化的极限并产生更高级别的web应用开发的标准,扮演了一个很重要的角色。

在应用层次上保证Web Server的安全

针对目前WebServer在应用层次上遭受到的大量的恶意攻击的现象,提出了一个有效 的安全解决方案。从网络架构、Http请求的分析到对Web文件的完整性认证三个方面,保证Web Server的安全。安全的网络架构和入侵检测、认证技术的有机结合,使得外部入侵者进入WebServer 的可能性大大降低,同时从原理上杜绝了篡改网页。

基于CORBA的多层Web应用模型

文中提出了基于CORBA的 3层、4层Web应用模型 ,分析了其运作机制和特点。并给出了一个基于 3层模型的项目实例 。

区分服务在多层Web应用中的实现

通过对三层服务器的构架分析,突破了常用的传递函数方法,建立了基于区分服务的MIMO系统状态空间模型,并在此基础上应用控制理论中的极点配置和状态反馈方法设计控制器,对不同优先级在不同Web层次上进行资源分配,实现其比例延迟保证。实验证明,原系统可近似为一组低阶线性方程,且在所设计的控制器作用下可达到良好的区分效果。

基于服务的N层Web应用系统的研究与设计

分析了基于服务的N层分布式Web应用系统的特点及支持所需软件体系结构,并结合ASP与COM+给出了构造N层分布式Web应用系统的解决方案.

基于服务时间标记的多层Web应用性能异常侦测方法

提出一种基于服务时间标记的性能异常侦测方法,标记相对稳定的请求服务时间,并通过分析该时间变化来定位性能瓶颈以及分析可能的原因。该方法已经实现在一个典型的多层Web应用系统的支撑平台中,TPC-W测试基准的测试结果验证了其有效性。

多层分布式Web应用系统的研究与开发

分析与研究了多层分布式Web应用系统的特点及支持所需软件体系结构,结合ASP与COM+给出了构造分布式Web应用系统的解决方案.

基于Win DNA与DCOM的多层分布式Web应用系统

本文论述了Windows DNA的结构及其核心部件——COM+的概念 与多种服务。分析与研究了多层分布式Web应用系统的特点及支持所 需软件体系结构,结合ASP与COM+给出了构造分布式Web应用系统 的解决方案。

基于COM组件技术的多层Web应用系统的开发

结合现今流行的COM/DCOM组件技术与ASP技术在Web中的应用实现了一个多层Web应用系统,与两层结构的Web应用系统相比,该系统具有较高的灵活性、安全性和执行效率.

基于Windows DNA的三层Web应用

WindowsDNA是一种全新的应用程序结构。本文介绍了WindowsDNA的体系结构,分析了基于WindowsDNA的三层Web应用系统的实现原理及应用特点,并结合实例说明了实现过程。

一个Web应用系统的分层设计

探讨了一个科技信息管理系统的分层设计,重点研究使用提供者模型设计数据访问层。

中国极地科学数据库系统数据管理子系统的开发——以三层体系结构开发基于Web的数据管理子系统

随着Internet技术的不断发展和完善,新的应用系统体系结构在系统开发、数据存储、数据访问和控制等方面的先进性也在不断地应用到数据库系统的开发和建设中。三层体系结构通过建立中间层应用程序,将原先运行在每个客户端计算机上的应用程序和处理过程转移到中间层执行,并通过网络共享给用户,克服了传统客户端/服务器体系结构在应用系统开发维护、客户端配置调整等方面存在的缺陷。中国极地科学数据库数据管理子系统采用三层体系结构的网络数据库设计思想,开发位于中间层的多种数据库应用程序,充分利用了三层体系结构在开发、维护及使用等诸多方面的先进性,为极地科学数据库的有效管理提供了一种高效、直观的手段,同时利用Internet这一网络工具,为不同专业学科数据的提交、收集、整理、入库和发布提供了更为便捷的途径。

基于应用层为核心的网络教育系统集成

发展网络教育是优化教育资源,实现教育大众化和构建终身教育的需要。网络教育系统的集成是亟待解决的关键问题。该文提出在复杂的网络和应用环境下,基于Java组件模型和XML协议的以应用层为核心遵循开放的系统集成标准和远程教育标准集成网络教育系统的方法和关键技术。

利用XML实现Web信息与关系数据库的转换与共享

在分析和研究了XML的基本特征和结构的基础上 ,利用三层Web应用程序和XML中数据的层次结构与数据显示相分离的特点 ,结合ASP技术 。

基于MVC模型的Web元搜索引擎

本文首先讲述了元搜索引擎的原理;然后,分析了Java技术实现元搜索引擎的可能性及优势所在,并引入Model-View-Controller多层Web应用模型;最后,给出基于该模型实现一个高效、稳定、可扩展的Web元搜索引擎的关键技术。

电子商务网站开发平台的研究

介绍并分析目前的各种电子商务实现技术的优劣 ,主要介绍用Delphi开发电子商务系统的关键技术和系统应用方案 。

利用WEB应用漏洞构筑WEB安全检测系统

本文在传统安全漏洞扫描技术的基础上,研究利用WEB网页目录遍历、WEB交互程序判断、WEB数据库安全缺陷挖掘等技术对常见的WEB应用层安全风险作了分析,并提出了一套新型的应用层安全检测系统的设计方法。

基于数据库的电子商务网站的Delphi实现技术

分析和比较了目前的电子商务网站所应用的数据库技术,论述用Delphi开发电子商务的技术和方法,提出规范化快捷开发电子商务的最佳途径是运用数据库关联技术。