SYN Flood攻击的防御性研究

SYN Flood攻击是分布式拒绝服务攻击中流行的攻击方式之一。这种攻击主要是利用协议的漏洞,发送大量伪造的源IP地址的攻击报文,使目标系统资源耗尽。为了有效地防范SYN Flood的攻击,描述了几种防御SYN Flood攻击的措施,使合法用户正常访问网络资源。     

SYN Flood攻击防御系统的研究与实现

针对SYN Flood攻击常用的防御方法存在的一些弊端,从仿真模拟攻击测试的角度,设计了一种应对SYN Flood攻击的防御系统。首先介绍了SYN Flood的攻击原理,提出了防御系统的设计和实现方案;在此基础上,根据攻击防御测试的目标和内容,实施了仿真模拟攻击及防御;并详细介绍了攻击及防御实施的过程。实验结果表明此系统能够有效的防御SYN Flood攻击,具有一定的实用性。     

IPv6下DoS/DDoS SYN Flood入侵和攻击的检测

在网络安全状况划分的前提下,分析SYN Flood半连接攻击的形式和特点.为了防范这种使网络资源耗尽的攻击,提出Ipv6下跟踪三次握手的SYN Flood入侵和攻击的检测方法,对系统实现的数据结构进行设计与论证.最后在"一个广播的局域网"的问题规模下对该系统的有效性进行测试.结果表明,模拟检测系统能够将含错误数据的数据包丢弃,将分片的数据包重新组合成完整的数据包.     

浅析SYN Flood攻击的原理及实现

SYN Flood攻击是拒绝服务攻击中的一种典型攻击手段,是目前主流的网络威胁.SYN flood是利用TCP协议连接建立过程中存在的漏洞进行攻击.在分析了TCP协议和SYN Flood攻击原理的基础上,介绍了TCP/IP报文首部格式及部分攻击程序,并通过设计好的攻击程序在搭建的简单网络平台上进行攻击实验.根据实验结果分析SYN Flood所产生的危害,能帮助我们进行有效防御设计.     

Linux中基于Netfilter／Iptables的防火墙研究

随着Internet的普及,网络的安全显得尤为重要。Linux作为一种易于管理,维护的操作系统,在稳定性等方面都独具优势,其在网络安全领域也十分出色。本文阐述了Netfilter的框架结构,以及Netfilter／lptables的工作原理,提出了把Iptables与网络入侵检测（NIDS）有机的结合,来动态抗御SYNFlood攻击的方法。实验表明,该方法可以有效地抵御SYNFlood攻击。     

Linux下基于Netfilter/Iptables防火墙的研究与应用

在对Linux下netfilter/iptables防火墙工作机制进行分析的基础上,提出了能够提高防火墙数据匹配效率的FLC(First-Last-Characters)算法,并在netfilter/iptables防火墙中,与BMHS算法进行了对比测试。测试结果表明,这种算法能够有效地提高防火墙的性能,具有一定的应用价值。     

Linux中Netfilter／iptables的研究与应用

Netfilter/iptables是Linux 2．6内核中的通用性功能框架,能够对数据包进行处理。分析了基于Linux内核的Netfilter/iptables框架以及iptables表、链的关系与作用;应用Netfilter/iptables中的包过滤特性建立了内外网间的防火墙,通过手动配置iptables规则的方式对数据包进行有目标性的过滤,防止非法数据攻击,实现了阻隔Ping洪水攻击、拦截特定网段数据包、数据包入队等待后续处理等功能,达到了保证内网安全的效果。     

Netfilter／iptables的架构及应用

本文通过研究Linux2．4／2．6内核netfilter／iptables的架构，介绍了如何利用基于Linux的iptables来构建防火墙。     

Netfilter/iptables的架构及应用

本文通过研究Linux 2.4/2.6内核netfilter/iptables的架构,介绍了如何利用基于Linux的iptables来构建防火墙。     

Correlations between North Atlantic Oscillation Index in winter and eastern China Flood/Drought Index in summer in the last 530 years

The time series of winter North Atlantic Oscillation Index （NAOI） in the period of 1429-1983 developed by Glueck and summer Flood/Drought Index （FDI） of eastern China in the period of 1470-1999 from I00 stations are used in this paper to study the potential impact of North Atlantic Oscillation on the climate in China. The analysis has explored some significant lag correlations between FDI and NAOI. The maximum positive correlation coefficients between NAOI and area-mean FDI in eastern and northern China lagging 2-3 years reach at 0.001 significance level, and while there are also negative correlation between NAOI and FDI in central and southern China at significance level of 0.05-0.01. The correlation between FDI and NAOI is time-dependent, i.e. the correlation coefficients between two indices vary from period to period. The highest correlation appeared in the period of 1636-1742, around the Little Ice Age, with the significant level of far above 0.001. The second significant period was from 1951 to 1999, at the level of 0.005-0.002. Both the power spectrum analysis and Morlet wavelet transformation have presented an interesting phenomenon： the area-mean FDIs in eastern and northern China share almost the same oscillation periods with NAOI in the inter-annual, decadal and centurial scales＇ oscillations, i.e. 4-5, about I0, 20-30, around 50 and 80-100 years, etc. The Mann-Kendall Rank Statistic test reveals the significant trend and decadal abrupt changes in the series of area-mean FDIs in eastern and northern China in the past 530 years, while the NAOI in the past 400 years, did not show such trend at the significance level, but presented more frequent changes than those of FDI in China. This difference is perhaps due to the fact that the amplitude of the extremes of reconstructed NAOI series is less than that from instrumental records.     

攻击TCP/IP漏洞的可实现性及其防护

本文主要研究了TCP/IP自身的一些组成定义和工作原理 ,探讨了存在于TCP/IP中的一些非安全性的定义及其解决方法。TCP/IP在他最初定义中的纠错性行为可能为非法的程序语言所利用 ,并提供网络攻击的可能性。但是 ,这种漏洞能够通过管理的方法加以弥补。     

PC/104总线式多道脉冲幅度分析器的软、硬件探讨

详细地介绍了 PC/1 0 4嵌入式微机总线的结构和功能 ,并研制了总线式多道脉冲幅度分析器 (MCA)。该 MCA在硬件上全部采用高速低功耗 CMOS器件 ,降低了整机功耗 ,体积小 ,重量轻 ,适合于野外现场工作。在软件上采用 C语言编程 ,便于软件移植和升级 ;同时由于采用了单任务 DOS操作系统 ,软件运行更稳定 ,操作更简单     

清代珠江流域旱涝灾害变化特征与R/S分析

在整理清代1644-1911年的历史文献资料的基础上,统计了珠江流域以及各个子流域的旱涝灾害发生频次.利用滑动平均、小波分析等方法研究了清代珠江流域的旱涝灾害演变趋势和周期;通过R/S分析计算Hurst指数,预测未来旱涝变化特征,并通过近50年的气象降水资料计算的SPI指数对预测结果进行验证.结果表明:清代珠江流域洪涝灾害的频次整体高于干旱灾害的频次,其中1695年、 1860年和1894年既发生了流域性干旱也发生了流域性洪涝;旱涝频次的主要振荡周期为32～34 a;珠江流域未来的干旱、洪涝灾害整体变化将与过去的变化趋势一致,且流域洪涝序列的Hurst指数比干旱序列的Hurst指数更为接近1.0,说明清代珠江流域洪涝序列的趋势延续性比干旱序列更强.