DRDOS攻击及其防范

DOS攻击是一种常见、有效而简单的网络攻击技术,而且DOS攻击的手法也在不断发展,现已出现了威胁更大的DDOS和DRDOS。主要介绍了DDOS和DRDOS攻击的概念和原理,并提出了针对整个系统的防范对策。     

DOS攻击原理及对策

随着互连网应用的推广普及,威胁网络可靠运行的安全问题变得极为重要.通过详细研究严重危害网络安全的DOS攻击,提出了预防并消除其破坏的具体方法和措施.     

基于IRC协议的BotNet性能研究

首先简单介绍了BotNet的基本概念、构建原理及其危害,然后模拟互联网环境针对当前流行的两种bot程序分别进行了实验,并重点对其DDOS攻击性能进行研究,对得到的数据进行对比,最后总结分析BotNet发展的趋势.     

基于工作站包检测的防内网攻击软件的设计与实现

通过分析来自局域网内部的攻击,提出一种基于安全阀值的解决方案,即在工作站端检测ARP相关参数和UDP发包数量来判断本机是否产生内网攻击,并做出相关响应。     

一种基于SSNFF的DDOS入侵监测模型

针对分布式拒绝服务攻击(DDOS)网络攻击,提出了一种新的基于小波分析的空间相关性选择正常流算法(SSNFF)的入侵检测模型.该模型利用SSNFF算法进行DDOS信号的提取,对提取的DDOS信号利用基于极大曲线长度阈值的去噪算法与阶越点判定算法进行入侵发生点的检测,克服了原有利用模极大值检测入侵点算法中不同幅值突变大小对检测性能的影响,进而给出一个使用中的判定模型,并对实际采集到的网络流量和仿真攻击流量的混合流做了计算机模拟验证,最后给出试验结果并进行了分析.     

利用Netfilter/iptables抗御SYN Flood攻击方法研究

SYN Flood攻击是目前最流行的DOS／DDOS攻击手段。首先介绍Linux环境下SYN Flood攻击的检测方法和防范手段,重点分析基于Netfilter／iptables的动态包过滤机制抗御SYNFlood攻击的原理,然后提出一种iptables与入侵检测系统（IDS）的集成解决方案,采用文件作为数据传递的载体并通过shell脚本编程实现。试验结果表明,该方法可以有效抵御SYN Flood攻击。     

基于边界路由的伪IP包筛选法研究

DDOS（分布式拒绝服务）是一种常见且难以防御的网络攻击手段,本文通过对其原理和本质进行分析,总结出伪IP包筛选技术,该方法利用数据包转发规则进行判断,使攻击者攻击目标时的伪IP包被筛除,当边界路由器采用该技术时,能简便、有效的抵御DDOS攻击。     

基于IPV4与IPV6的网络安全现状分析

IPV6协议在设计时考虑了安全问题,但在IPV6环境下安全性相较于IPV4网络并没有大的提升。IPV6技术目前仍不成熟,而这一技术在抵御DDoS攻击方面也存在缺陷。针对IPV6网络比IPV4更容易受到DDoS攻击的现状,本文提出了一些IPV6的改进建议。     

CC攻击自动报警器的设计与实现

讨论了CC攻击的原理以及针对CC攻击基于PHP报警器的设计与实现。     

基于VOIP的DDOS攻击与防范措施

VoIP技术由原来的一种互联网上的增值应用发展成为一种得到广泛应用的通信技术，较传统的PSTN通信具有明显优势，但安全问题也日益突出．本文重点介绍基于VOIP网络的DDOS攻击的原理及防范措施．