一种检测端口扫描的自适应算法

Detection of port scan is an important component in a network intrusion detection and prevention system. Traditional statistical methods can be easily evaded by stealthy scans and are prone to DeS attacks. This paper presents a new mechanism termed PSD(port scan detection), which is based on TCP packet anomaly evaluation. By learning the port distribution and flags of TCP packets arriving at the protected hosts, PSD can compute the anomaly score of each packet and effectively detect port scans including slow scans and stealthy scans. Experiments show that PSD has high detection accuracy and low detection latency.     

TCP 5168端口扫描流量增多

综述8月份网络运行基本正常,没有出现影响较大的安全事件。随着新学期的开始,校园网内感染病毒的用户数将有所增多,ARP攻击病毒对网络的影响在开学初的几     

如何让学生理解计算机套接字的作用

改革开放以来,国家大力提倡发展职业教育,计算机课程是现代远程教育的重要载体,本论文针对以TCP/IP协议为基础的网络通信.通过对Windows套接字的学习使学生了解计算机是如何实现通讯以及如何处理不同的进程,并指出黑客是如何使用端口进行攻击的.     

网络IP地址盗用及防范技术

IP地址的盗用给网络管理带来安全隐患,给用户造成经济损失。文章对IP地址的工作原理、盗用方法、防范技术进行了较系统的分析和研究,最后结合实际情况提出一些防范措施。     

嵌入式Linux下基于socket网络通信的实现

随着嵌入式技术的发展及其在高端产品中的应用,网络通信已成为嵌入式产品开发的必然需求。基于嵌入式Linux操作系统开发高性能的网络通信程序是充分发挥Linux网络特性的一个关键因素。通过对socket原理的研究与分析,设计了嵌入式系统基于数据流的网络通信过程,并给出了详细的实验过程和实验结果。该系统的实现对其他类似系统具有一定的参考和借鉴作用及较好的推广作用。     

TCP/IP网络安全及IPSec安全体系

随着网络的普及,网络上的信息安全、个人隐私等日益成为一个重要的问题。而现在普遍使用的基于TCP/IP协议的网络是一个开放的网络体系,IP包本身并不继承任何安全特性。为了解决其安全问题,提出了IPSec协议。     

ATM技术及应用

简要介绍了ATM的基本概念及交换原理,通过对ATM和IP技术进行比较,阐述了ATM技术在通信中的优势.     

优化Linux的TCP/IP协议栈性能

使用TCP/IP协议栈可以开发客户机和服务器应用程序,而通过参数调整可以进一步提高或限制Socket的性能。探索了4种获取基于TCP/IP应用程序的最大性能的方法,并论述了对GNU/Linux环境进行优化从而达到最好效果的方法。     

TCP/IP协议的数据流程及其在网络通讯中的应用

文章论述了TCP／IP协议的层次结构,数据流程及TCP／IP协议在实际网络通讯中的应用     

网络安全实验中关于网络监听的实现

学生在做"网络安全"关于"网络监听"实验时,多数学生没有很好理解网络监听的相关原理,也不能做好网络监听这个实验.为了帮助学生理解其原理并解决问题,分析了网络监听的工作原理,利用Winpcap软件编程实现网络监听.     

基于SOCKET编程接口的网络通信

Socket(套接字)是TCP／IP协议的编程接口．即利用Socket提供的一组API就可以编程实现TCP／IP协议，而TCP／IP协议已成为Internet通信协议的标准，掌握SOCKET编程原理是网络应用程序设计人员的基本功。     

基于TCP/IP的网络体系结构完整性的研究

从几个方面论述了TCP／IP体系结构怎样通过层间协作来保证通信的可靠性，以此说明任何一个网络体系结构必须具备完整性，并给出了网络的几种寻址方法．     

TCP/IP协议簇安全隐患分析及改进

在分析TCP/IP协议簇现存的安全隐患的基础上,重点讨论了TCP/IP协议簇改进及发展,提出了基于TCP/IP安全框架的Intranet安全体系结构模型。     

电子商务系统网络安全隔离技术的研究

针对目前Internet上的黑客软件、网络病毒针对TCP/IP协议设计的特点及Windows终端与Windows终端服务器之间可以通过IPX协议建立通信连接的技术特征,提出外网Windows终端服务器选用一网卡只加载标准的TCP/IP协议与Internet相连,另一网卡只加载IPX协议仅与内网Windows终端相连的组网方案,阻隔黑客软件攻击与网络病毒传播的通信通道,研究电子商务系统内外网络安全隔离新型应用模式.     

网络系统安全漏洞扫描浅析

网络系统安全漏洞扫描是评估和分析信息系统安全性的基础和安全扫描系统的必要组成部分.介绍了漏洞扫描所采用的策略、步骤后,归纳并详细分析了与步骤相对应的几种主要的漏洞扫描技术,其中包括:PING扫描、操作系统探测、如何探测访问控制规则、端口扫描及漏洞检测等.最后给出了关于漏洞扫描的对策和发展趋势.     

嵌入式8位微处理器在Internet接入的研究与实现

基于以太协议的各种设备不断出现,但是在低档单片机上实现还有困难,本文在理论基础上提出了802.3协议在8位处理器上的实现。     

基于Android的Socket（TCP／IP）在LED灯光控制系统中的应用

采用Socket的通信方法,根据TCP／IP通信协议进行数据传输,基于Android操作系统平台,通过Zigbee无线通信与自组网技术,设计了以Android操作系统为平台的客户端应用程序,实现了通过无线wifi网络与Windows系统的电脑服务器之间进行通信,解决了如何利用基于Android系统的手持终端对Zigbee无线网络中的LED灯光进行远程调控的问题,提出并实现了一种新的LED灯的智能控制方案．     

网间文件自动交换的SOCKET实现

本文针对网间数据文件交换的应用需求，提出了一种可配置、自动传输的解决方案。深入讨论了基于TCP／IP协议的SOCKET网络编程，UNIX目录管理，进程管理，信号机制等编程知识和技巧。