网络攻击源追踪技术的分类和展望

网络攻击源追踪技术在实时阻断或隔离攻击、追究相关责任、提供法律举证、威慑攻击者等方面具有非常积极的意义.该文对现有的多种网络攻击源追踪技术进行了系统分类,归纳比较了各种方法的优缺点,并探讨了网络攻击源追踪的进一步研究方向,包括建立量化的评估指标体系、建立网络攻击源追踪的理论模型、考虑诸如多播、移动性、 IPV6、数据加密、结合管理上的特点解决网络攻击源追踪等问题.     

自然免疫机理对信息安全防护技术的启示

自然免疫系统起着与信息安全防护系统相类似的作用 ,前者保护身体免受病毒的侵害 ,而后者防止计算机信息遭到病毒入侵的攻击。自然免疫系统具有多层次、分布性、多样性、容错性、动态防护、自适应性、联想记忆、自我防护等特点。系统地介绍了将自然免疫系统的一些特点应用于信息安全防护中的现有技术 ,并进一步深入全面地讨论自然免疫的所有特点以及这些特点为我们建立一个鲁棒、分布、自适应的信息防护系统所带来的启示。     

基于比例区分服务的端到端传输控制

随着网络技术的不断发展,许多新的网络应用需要端到端的服务质量保证。为了解决端到端的服务质量保证和系统公平性等问题,该文提出了一种基于比例区分服务的网络比例公平调度策略——nPFS策略。该调度策略综合考虑了网络效率、用户服务质量要求和系统公平性等多个性能目标,使用比例公平性原则,有效地实现了多性能目标的端到端传输控制,同时保证系统的公平性。实验结果表明:该文提出的网络比例公平调度策略,可以有效保证多服务类间的比例公平,特别是端到端的服务质量比例公平性。