网络信息安全中DoS的攻击与防范

DoS(拒绝服务)是一种相当难以防范的攻击,通常是基于网络协议的缺陷或者软件系统的安全漏洞发起的。最终使受害者因为资源耗尽或无法做出正确响应而导致瘫痪。文章首先从DoS攻击的概念与原理出发,论述了DoS攻击技术的发展,提出了防范DoS攻击应釆取的措施,并给出了检测DoS攻击的几个具体建议。     

一种基于排队论的DoS攻防绩效评估方法

提出了一种新的基于排队论的DoS攻防绩效评估方法. 针对不同种类DoS攻防手段建立了统一的指标体系和绩效计算方法,基于排队论方法分别建立评估模型,对UDP Flood和SYN Flood攻击的绩效进行不包含主观因素的定量评估,分析不同攻击手段和强度的有效性. 针对典型DoS攻防场景,利用网络仿真工具进行模拟,通过实验与模型推导结果对比验证了排队论模型的合理性,并阐述了此方法在不同类型DoS攻防手段中的应用.     

基于包过滤的伪IP攻击的防御方案

拒绝服务攻击是目前网络上最严重的威胁之一,防御DoS是非常困难的,因为攻击者往往掩盖其真实来源,从而无法区分正常的数据流和攻击流。本文利用网络主机的多IP机制设计了一种规则,通过这种规则可以过滤掉大量伪造的DoS攻击数据包。     

基于频谱混迭预畸变效应的DoS攻击准确检测

传统的单谱脉冲响应信号畸变检测方法无法对DoS网络攻击信号实现有效检测,提出一种采用幅度和频率对应关系双线性变换的信号检测算法准确检测DoS网络攻击信号。利用格型陷波器线性预测特性,使DoS信号发出有效攻击前产生频谱混迭状态下的预畸变效应,及早发现攻击信号,达到有效准确检测的目的。仿真结果表明,采用该检测算法检测DoS网络攻击信号,检测性能很好,检测概率大幅提高,虚警概率为0,能有效应用到网络安全和信息对抗等领域。     

DDoS攻击的原理与防范

DoS即拒绝服务，它是一种利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到正常响应的网络攻击方式。DoS攻击一般采用一对一方式，当目标主机的CPU速度低、内存小或者网络带宽小等各项性能指标不高时，它的效果是明显的。但是，随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的难度加大了——目标主机对恶意攻击包的“消化能力”加强了不少，假如攻击软件每秒钟可以发送3,000个攻击包，但主机与网络带宽每秒钟可以处理10，000个攻击包，     

Linux环境下基于正则表达式的DDoS防御研究

在拒绝服务攻击（DoS）基础上产生的分布式拒绝服务攻击（DDos）已成为当今Internet面临的主要威胁之一。在分析攻击原理的基础上,提出了一种Linux系统下基于正则表达式的DDoS防御方法。     

DoS攻击背景下SVM双端重复漂移数据隔离技术

提出一种基于包络延拓本征匹配的DoS攻击背景下SVM双端重复漂移数据隔离技术,进行DoS攻击模型流程设计,构建SVM双端重复漂移数据信号模型构建和预处理,采用最小均方误差准则设计一个能去除多个已知干扰频率成份的本征波匹配滤波器,实现SVM双端重复漂移数据的信号隔离,从训练属性集中利用信息增益Gain选出属性集中的最优分裂属性,避免了系统通过反复发送畸形的攻击数据引发系统错误分配大量系统资源。仿真实验结果表明,算法对DoS攻击背景下的双端重复数据隔离性能优越,准确隔离率提高23%,避免了大量无用数据的产生而造成被攻击主机的网络拥塞。     

隐藏证书系统抗攻击能力分析

利用隐藏证书系统来完成陌生实体间跨安全域的信任协商,可以很好地保护协商过程中双方的敏感信息。对隐藏证书系统抗攻击能力进行分析和研究,并针对其可能遭受的DoS攻击,提出了解决方案。     

DDoS攻击的原理与防范

DoS即拒绝服务,它是一种利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到正常响应的网络攻击方式.DoS攻击一般采用一对一方式,当目标主机的CPU速度低、内存小或者网络带宽小等各项性能指标不高时,它的效果是明显的.     

采用负熵目标函数和自相关成分的攻击流检测

降质服务RoQ作为一种新型攻击方式,比传统的拒绝服务DoS攻击隐蔽性更强,传统检测方法难以实现高效定位检测攻击源。为快速准确地将攻击流分离检测,提出一种采用负熵作为目标函数,基于自相关成分分析的攻击流特征检测算法。建立自相关成分分析和RoQ攻击流特征盲源分离算法盲源分离数学模型,采用负熵目标函数,通过自适应调整分离系数,最终达到快速分离源信号的目的,实现了对RoQ攻击流特征分离和准确定,最后进行系统流程设计。实验对比表明,算法能很准确地实现攻击信号与合法信号的分离检测,攻击特征检测概率远高于传统算法的检测概率,检测性能具有明显提高。在计算机网络安全防护领域特别是对RoQ类攻击方面有很好的应用价值。     

一类曲线的定义域（英文）

设K为代数闭域k的有限生成扩域.C:f(x)=ayn为K上曲线,其中f是k上至少有3个单零点的多项式且n>3是正整数,n不是域k的特征的倍数,再设a■Kn,那么曲线C不能定义在k上,即曲线C:(x)=ayn不会k(a)同构于一条k上的曲线.     

物联网技术的异化和制度规约

物联网是什么？物联网不是互联网、传感网、产品电子代码,也不单纯是一种技术应用。物联网将“互联网”和“物”连接在一起,就意味着把破坏性创新引进到当今的信息和通信技术世界。与互联网不同,物联网是物、网络、语义等视角的综合而形成的集网络、应用服务于一体的技术融合系统。在物联网语境中,物联网技术像人一样形成了人为的自主特征。物联网意味着一种潜在的技术异化的环境：个人隐私以多种方式受到威胁。而现有对隐私的制度规约存在诸多的不完备性。     

鄂州市莲花山水质研究

为了查明莲花山水质的水文地质，化学成分特征和应用价值，先后对清心泉，灵龟吐液进行６次观察和２次水质分析，初步证实：两口井水质清沏明亮，口感好，富含偏硅酸和钠离子，现已测定的各项指标均达以国家饮用矿泉水标准，是一种饮用天然偏硅酸矿泉水。     

纳米生物效应研究进展

纳米生物效应是将纳米技术与生物、化学、物理、毒理学与医学等领域的实验技术结合起来,研究纳米尺度物质与生命过程相互作用及其结果的一个新兴科学领域。本文介绍了纳米生物效应研究的科学意义,国际发展现状和趋势,我国的研究进展,最后对我国如何发展纳米生物环境效应与安全性的研究提出了几点建议。     

地方高校办学特色培育的路径选择

办学特色是指大学在长期办学过程中积淀形成的、特有的、稳定的、区别于其他高校的独特优质风貌,以及在办学过程中形成的体现一所高校办学优势和特性的总和。地方高校要实现较好发展,根本出路在于特色办学,走特色化发展道路。地方高校办学特色培育是一项系统工程,要整体考虑,把握凝练、构建和路径三个环节,要以现有特色凝练提升为前提,整体特色体系构建为核心,特色培育路径选择为关键,真正实施"特色兴校"战略,推动地方高校健康发展。     

成层地基固结性状中不同定义平均固结度研究分析

一维地基固结理论从传统的太沙基一维固结理论到成层地基一维固结理论中。由于实际地基大多由性质不一的成状土组成,成层地基固结度计算一直为人们所关注。固结度有按沉降(压缩量)定义的地基总平均固结度和按作用的平均有效应力(或所消散的平均孔压)定义(简称按平均孔压定义)的地基总平均固结度。但对实际工程对它们的大小比较讨论甚少,对实际的选取应用没有理论上的支持。本文从一般均质地基的固结度定义入手,在相对比较理想的土体条件假设下,系统的比较了它们的大小区别,并在单面排水条件下结论Us>Up是一定成立的,并且根据以有的半理论解编制了相应的计算程序来说明本文的正确性。     

烤烟成熟度诊断指标筛选研究

成熟度是影响烤烟品质的关键因子,与成熟度相关的指标复杂多样.本文对云烟85和K326-系列生理生化指标进行了筛选.结果表明:总氮和叶绿素含量是衡量烟叶成熟度的最适宜的化学成分指标,丙二醛含量、超氧化物歧化酶活性以及叶厚度也可作候选指标.     

信息含义谱

本文以进化的观点说明信息含义谱的概念,并以生动的事例对信息含义谱进行了解释、阐述,指出了信息含义谱的应用和如何理解信息含义谱。     

求解整数的任意次方根的一种算法设计及代码实现

文章介绍了一种利用多项式公式,推导出一种仅使用加法求整数的任意次方根的算法及代码实现,并对此算法时间复杂度进行了分析.     

小企业集群自主创新能力不足的路径依赖

有关集群理论的研究文献深入分析了小企业集群在市场竞争中表现出的强大的竞争优势和独特的创新能力,然而遗憾的是,集群经济并没有改变小企业自主创新能力不足的问题,反而进一步降低了小企业自主创新的动机,最终形成小企业集群自主创新能力不足的路径依赖。运用新制度经济学的路径依赖理论分析小企业集群自主创新能力不足的主要成因,并提出解决的思路。