基于StackSF的DDoS攻击和IP欺骗新型防御机制

针对互联网上的主机正面临着IP欺骗和大规模分布式拒绝服务(DDoS)攻击威胁,提出一种新的防御机制——StackSF.该机制不同于以往的方法,它是通过数据包标记和临界过滤器分析每个数据包的信息内容,过滤掉攻击数据包并检测出遭受欺骗的源IP地址.同时,还可以防御各种方式的IP欺骗的攻击.     

数据包的IP地址回溯方法探讨

介绍一种通过对网络信息流的监听,经过分析只存储数据包的摘要而不是本身内容,可以减少跟踪系统对内存的要求,同时也可以减少跟踪系统对隐私的侵犯.数据包的摘要内容能够唯一地代表一个IP信息包,并且能够确定传送路径上的交叉点,产生一个路径拓扑图,实现跟踪单个数据包的IP地址.     

校园网中IP地址资源的合理使用

讨论了校园网环境下IP地址的合理使用,包括IP地址的分配、复用及防止盗用等,说明了IP网络地址复用与IP主机地址复用的区别,阐述了2种IP主机地址复用技术——IP伪装和IP代理,并比较了两者的优缺点.最后讨论了IP盗用的防范技术.     

网络攻击追踪方法的探索与分析

Internet的应用已越来越广泛，但随之而来的计算机网络安全问题也越来越严重。随着网络攻击事件的不断增加，重要的网络部门需要追踪到网络攻击者，并运用法律武器保护自己的权益。本文分析了IP地址追踪方法，如何建立攻击路径，以识破网络攻击者的IP地址欺骗。对网络安全管理具有一定的借鉴意义。     

网络攻击追踪方法的模型构想

分析了IP地址追踪方法,结合现有的入侵检测技术提出了网络攻击源追踪系统的模型,阐述了该系统的体系结构和各部分的主要功能,给出了利用相关性分析对攻击者的攻击路径进行回溯的基本思想,对网络安全管理具有一定的借鉴意义.     

浅析IP地址被盗用的解决方案

IP 地址的被盗用给网络管理带来安全隐患,给用户造成经济损失,本文分析了IP地址盗用的种类,并结合实际提出了多种解决IP 盗用的方法.     

局域网中IP地址的分配和管理

介绍了两种常用的IP地址分配方式,分析局域网中TP地址冲突产生的原因,并制定几种IP地址的管理方案来解决IP地址冲突问题．     

校园网中IP地址资源的合理使用

讨论了校园网环境下IP地址的合理使用,包括IP地址的分配,复用及防止盗用等。说明了IP网络地址复用与IP主机地址复用的区别,阐述了2种IP主机地址复用技术－IP伪装和IP代理,并比较了两者的优缺点,最后 讨论了IP盗用的防范技术。     

IP地址冲突的分析与对策

文章通过对局域网中IP地址的冲突问题进行研究,分析了常见的IP地址的冲突原因,在此基础上对应提出了IP地址冲突的几种解决方案,并对这些解决方案进行了分析比较.     

计算机网络建设中IP地址及其虚拟网(VLAN)规划

本文根据IP地址在网络中的使用 ,从IP地址设计、网络性能、网络安全和网络管理等方面并以应用实例 ,详细介绍了IP地址规划分配和虚拟网划分的一种思路和方法 ,解决了中小型计算机网络建设中IP地址和虚拟网 (VLAN)规划及分配问题     

铁路光因特网设计探讨

通过分析铁路骨干传输网的现状和应用中的问题 ,提出光因特网的解决思路 ,以IP结合全光网络的新技术建设新一代铁路通信骨干网 ,将极大地提高通信网络的传输速率和带宽利用率 ,推动铁路通信产业的发展 .     

IP拥塞控制及其仿真实现的研究

基于UDP业务数据在互联网的剧增导致了严重的网络拥塞.首先通过OPNET仿真平台建立起适当的仿真模型,通过仿真阐明了UDP协议不具备拥塞控制机制是网络拥塞产生的最根本原因,并且同一链路过多的UDP数据还可能导致对TCP数据流的不公平性;然后提出了在通信子网节点进行IP网络拥塞控制方法,并且通过仿真数据也证明了在通信子网...     

基于IP网络构建视频会议系统技术

根据IP网络的主要特点,重点从网络带宽、压缩技术、多播技术、传输协议、QOS等五个方面论述了基于IP网络构建视频会议系统的技术要求.     

一种基于短波Mesh网络的短波IP路由器模型

为了在短波Mesh网络中进行IP数据报的转发,实现与其他IP网络的互连互通,结合短波IP网络的特点,对网络中的关键设备—短波IP路由器进行了深入分析,提出其内部组件的结构模型,并通过搭建试验平台进行验证。试验结果表明该短波IP路由器可实现短波链路上的IP数据报路由转发,验证了所提出模型的可行性。     

基于双绞线的IP交换技术

目的研究在双绞线上直接传输TCP/IP分组的可行性,以此改进现有的网络体系结构,从而组建高效的局域网络。方法在分析现有IP交换技术的基础上,比较现有网络技术的优缺点,研究现有IP交换技术的特点和工作模式以及利用双绞线实现纯TCP/IP协议局域网的可行性。结果提出了在双绞线上进行IP分组传输的观点,提出了基于双绞线的IP交换方法,并给出了简单IP交换机的设计与实现。结论在双绞线上直接传输TCP/IP分组是可行的,并且网络传输效率得到很大提高。     

基于Netfilter的网络用户认证系统

随着宽带的发展,对网络用户的身份认证和合理控制十分重要.为保证各用户合理地使用校园网,在Linux操作系统上设计了一个基于Netfilter框架的校园网出口认证系统. 该系统在Netfilter框架的支持下,能对上网用户进行IP连接数和带宽控制.另外,系统提供Web界面认证,且用户可以选择不同的网络出口和使用的时长.     

我国知识产权管理的相关政策探析

自20世纪80年代以来,我国知识产权法律法规体系逐步健全,在激励发明创造、促进创新驱动经济社会发展等方面发挥了重要作用。同时,随着创新活动的日益活跃,知识产权管理过程中的一些重大问题亟待解决。明确公共研究机构的社会义务和责任,细化知识产权归属规定,增强微观主体知识产权运营的自主性,完善知识产权运营的管理组织体系,应该成为当前知识产权管理的重要环节。     

物联网中嵌入式IP协议的简化研究

物联网应用的关键技术之一是实现嵌入式设备的网络化,其中一种实现方法就是在嵌入式设备中实现简化的TCP/IP协议栈.在此过程中,如何根据实际应用来简化实现IP协议是一个难点问题.笔者以嵌入式Web服务为例,围绕该应用的具体要求,详细分析了如何设计并精简IP协议.测试结果表明,该设计思路可行.     

TCP/IP协议小议

TCP／IP(Transmission Control Protocol／Internet Protocol)即传输控制协议／网间协议是计算机网络之间的一套通用的标准协议，是实现互联网连接和操作的关键。简要介绍了数据传送的一般过程以及TCP／IP协议通信所包括的3个基本要素(IP地址、子网掩码、网关地址)。