SYN Flood攻击对Windows的影响及防御

介绍了SYN F lood攻击的基本原理、描述了SYN F lood攻击对W indows系统的影响;介绍了在W indows系统上几种比较有效的防御措施。     

基于互联网IP欺骗攻击之浅析

IP欺骗（IP Spoofing）就是通过伪造来自受信地址的数据包来让某台计算机认证另一台计算机的复杂技术,是当前网络攻击的重要技术。分析IP欺骗攻击细节对于防御它的进攻具有重要作用。该文分析了IP欺骗的原理,理出IP欺骗攻击的工作步骤,重点详细分析了IP地址伪装技术、TCPSYN洪流攻击技术和TCP序列号猜测技术等．     

基于TCP/IP协议的常见攻击方法

TCP/IP协议是目前世界上应用最为广泛的协议.但现在使用的TCP/IP协议存在很多漏洞,对联网主机的安全构成了严重威胁.TCP/IP协议从开始设计时候并没有考虑到现在网络上如此多的威胁,由此导致了许多形形色色的攻击方法.现在就网络中使用的基本通信协议TCP/IP的攻击方法进行探讨.     

防火墙技术研究及其在校园网中的应用

防火墙是一种确保网络安全的方法,它可以被安全放置在一个单独的路由器中,用来过滤不想要的信息包,也可以被安装在路由器和主机中,发挥更大的网络安全保护作用。防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障,是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Internet与Intranet之间建立起一个安全网关,从而保护内部网免受非法用户的侵入,防火墙主要由服务访问政策、验证工具、包过滤和应用网关四个部分组成,简单说防火墙就是一个位于计算机和它所连接的网络之间的软件,该计算机流入流出的所有网络通信均要经过此防火墙。     

基于Linux的抗DDoS防火墙的设计与实现

DDoS（分布式拒绝服务攻击）是一种攻击强度大、危害严重的攻击方式,它利用合理的请求来占用过多的服务器资源,致使服务超载,无法响应其他的请求,因为这种攻击只需通过远程控制分布在不同计算机上的攻击进程进行攻击,同时运用IP欺骗和洪水攻击等手段,因此对它进行检测和防御就显得非常困难;netfil-ter是L inux2.4以后的内核中采用的一个结构清晰,便于扩展的优秀的防火墙框架;介绍了如何在netfilter基础之上实现一个能防御DDoS攻击的防火墙。     

浅析TCP/IP三次握手机制的安全性

简述了TCP/IP协议的特点,通过分析TCP/IP的报文结构,深入研究TCP协议SYN所引起的网络安全问题并研究解决办法。     

安全通道技术研究

安全通道是对待传输的原始信息进行加密和协议封装处理,从而实现安全传输的技术。从介绍TCP/IP协议栈的分层体系结构出发,分别在TCP／IP的各个层次上提出了实现安全传输通道的技术和解决方案,特别针对网络层的安全传输通道技术提出了实现机制。     

攻击包过滤防火墙的实践研究

网络防火墙技术是基于保障网络信息安全的需要而产生,本文作者在网络信息安全教学过程中对绕过包过滤防火墙的网络攻击行为进行了具体的研究与实践,以此说明防火墙的不足处．     

嵌入式8位微处理器在Internet接入的研究与实现

基于以太协议的各种设备不断出现,但是在低档单片机上实现还有困难,本文在理论基础上提出了802.3协议在8位处理器上的实现。     

基于DDOS攻击机理的分析与防范

分布式拒绝服务(DDOS)是目前威胁网络安全并严重影响网站服务的一种新的攻击方法,它比拒绝服务(DOS)更加隐蔽,危害性更大。文章详细分析了这种攻击方法的机理和特征,并就此提出了相应的防范措施。     

云计算环境下TCP-SYN Flood攻击防御策略研究

在新兴的网络技术SDN(软件定义网络)中,通过使用转发和控制分离技术允许网络运营商动态的配置和管理基础设施. Openvswitch是云计算环境下一种主流的SDN虚拟交换机.本文提出了一种在Openvswitch环境下针对TCP-SYN Flood攻击的防御策略,通过使用一个试验台,实现了所提出的算法,评估了其对于系统性能的影响,结果显示该算法能有效地抵御TCP-SYN Flood攻击.     

信息中心网络中dos攻击的检测与防御机制

信息中心网络(Information Centric Networks,ICN)是一种新兴的网络架构,是极具前景的未来网络架构之一。ICN关注的是数据的本身,而不是数据的位置。为了成为一个可行的互联网架构,ICN必须能够应对当前现有的互联网安全威胁。故此,重点研究ICN中的拒绝服务攻击(Denial of Service,DoS),设计了一个用来检测DoS攻击的框架。然后,提出一种基于请求包回溯的防御机制。仿真实验结果表明,检测算法能够准确检测出DoS的发生,而防御机制能有效地缓解DoS攻击。     

女大学生心理防御机制的相关研究

与男大学生相比,女大学生更容易使用消极的心理防御机制来缓解压力,这与女大学生的性别心理和其所面临的特殊压力密切相关.心理防御机制会影响人的心理健康,应当通过各种途径培养女大学生使用积极的防御方式,促进人格的健全发展.     

浅谈校园网ARP欺骗与防范

在高校校园网中,ARP欺骗攻击经常发生,造成用户网络不稳定或网络中断。介绍ARP协议,分析ARP协议的缺陷和ARP欺骗的实现过程,结合实际工作提出几种可行的解决欺骗攻击的实用方法,有利于防范并解决ARP欺骗。     

网络安全中的防火墙技术研究

简单介绍了防火墙技术的基本概念和系统结构,讨论了实现防火墙的两种主要技术手段：包过滤技术（Packetfiltering）、状态检测技术（Stateinspection）。最后展望了防火墙的未来发展趋势。     

ARP协议欺骗攻击及防御方法研究

通过ARP欺骗攻击局域网是目前网络安全面对的一个主要问题,也是网络安全的一个重要研究内容,通过对ARP攻击原理分析,定位ARP攻击源头和病毒机理,讨论了现有防御方法存在的局限性,在现有的防御方法的基础上,提出几种有效的防御方法及解决方案,并对交换网络中如何利用代理ARP实现嗅探和防火墙的透明接入进行了探讨.     

基于CloudStack的网络攻防虚拟实验云平台

网络安全实验通常需要复杂的实验环境,网络攻防本身具有一定破坏性和不可逆性,为教学而在系统中设置安全漏洞会产生巨大风险,环境搭建和维护具有较高成本。因此,使用虚拟化和SDN手段搭建虚拟实验教学平台具有重要意义。基于CloudStack开源云架构和XEN虚拟化技术,以IAAS为服务模式所搭建的网络攻防虚拟实验云平台,能够解决当前网络安全实验教学环境存在的问题。通过对snort与Iptables联动搭建防护墙实验的介绍和分析,实验表明,实验云平台在提升实验教学质量,培养学生工程实践能力和工程创新能力方面已经起到了效果,云平台本身具有广阔的发展和应用前景。     

关于太极拳技击的思考

太极拳是我国传统武术中的一朵奇葩,但随着人们生活方式以及价值观的转变,太极拳的技击功能几乎被遗失殆尽。文章分析了目前太极拳发展的窘境以及外来拳术红火发展的原因。     

具有主动防御能力的防火墙的研究

分析和研究了防火墙的技术发展现状以及面对瞬时攻击的主动防御思想,探讨了防火墙系统中主动防御.