A Robust IP Packets Filtering Mechanism for Protecting Web Server from DDoS Attacks

Distributed denial of service （DDoS） attacks exploit the availability of Web servers, resulting in the severe loss of their connectivity. We present a robust IP packets filtering mechanism which combines the detection and filtering engine together to protect Web Servers from DDoS Attacks. The mechanism can detect DDoS attacks by inspecting inbound packets with an IP address database, and filter out lower priority IP addresses to preserve the connection for valid users by monitoring the queues status. We use the Netfilter＇s technique, a framework inside the Linux 2.4. X, to implement it on a Web server. Also, we evaluate this mechanism and analyze the influence of some important parameters on system performance. The experimental results show that this mechanism is effective against DDoS attacks.     

一种基于Cross-Product与HashTree的IP分类算法

在Cross-Product算法的基础上，结合哈希树（HashTree）数据结构，综合二者的优点，提出了一种新的IP分类算法CPHTIT（Cross-Product and HashTree with index table）。仿真结果表明CPHTIT在时间和空间上都达到了高速IP分类的要求，与现有经典算法Grid of Tries和Modular比较，其综合性能有所改进。     

基于SDH的高速IP数据传输技术分析

SDH是目前最主要的传输技术，IP业务则是未来高速数据传输网络中核心，IP在SDH上的传送是目前实现高速数据传输的一个重要的解决方案，本文当前已广泛应用的基于SDH传送IP数据的关键技术做了分析介绍。     

支持移动IP的无线接入点研究与设计

分析了现行无线局域网的不足和应采取的相应对策，给出了支持移动IP的无线局域网基本体系结构。研究了支持移动IP的无线接入点的扩展功能和协议栈，提出了新的子层－IP关口层。分析无线接入点在IP关口层和数据链路层对移动IP的支持，并给出了支持移动IP的无线接入点软件设计方案。     

下一代分组交换网的SDL协议

SDL协议是一种新型的数据链路装帧协议 ,主要针对点对点信道中不定长或定长的分组。它对ATM中的 HEC装帧机制予以扩展 ,将之用于不定长数据报。SDL实现容易 ,特别适合于在基于波分复用的高速光纤传送链路中应用。 SDL中也易于实现下一代多业务光纤分组网络所需的很多 OAM& P功能。在高数据速率的环境下 ,与 ATM和 POS相比 ,SDL是一种颇具吸引力的方案。主要阐述了 SDL的成帧、数据链路的同步过程及性能评估     

IP协议的分析和IP技术的发展

论述了IP协议的主要作用 ,IP协议要解决的主要问题 ,包括寻址、数据报的分片与重组、数据报的传输过程、路由选择 ,最后介绍了IP协议新发展。     

基于ARP伪装技术的IP地址防盗用系统

在剖析ARP协议基础上，提出了一种基于ARP伪装技术的IP地址防盗用的软件解决方案，并给出了防盗用软件的系统模型和实现环境。     

典型的TCP/IP协议脆弱性及常见攻击方法分析

TCP／IP协议由于缺乏对安全性的考虑，存在一定的安全缺陷，给黑客攻击网络以可乘之机。文中首先对TCP／IP协议的脆弱性进行简要分析，然后对常见的攻击方法进行了详细介绍，并提出相应的防范措施。     

利用中心代理实现移动Ad-Hoc网络接入的方法

实现移动Ad-Hoc网络（MANET）和Internet互联是目前移动接入领域的一个研究热点，针对已有接入方法所存在的缺点，提出一种以移动节点间相互竞争出现的中心节点作为移动代理，利用移动IP协议实现MANET接入Internet的新方法，并探讨了中心代理节点的选取、MANNET整体移动接入，代价等问题。该方法具有开销小、接入灵活、不需对移动IP做大的改动等优点。     

IP OVER DWDM网络模式的研究

IP协议是当今世界最成功的网络协议，随着Internet的高速发展，IP OVER DWDM将是未来网络通信的主要技术。本文讨论了IP OVER DWDM的四种网络模式，即big fat router模型，Client/Server模式，Augmented模式和Peer to Peer模式。