【摘 要】
：
随着网络服务日趋多样化和个性化,业务选择网关应运而生。但是在互联网迅猛发展的同时,网络安全问题也日益突出,尤其是拒绝服务攻击已成为互联网内容服务提供商的最大威胁。
论文部分内容阅读
随着网络服务日趋多样化和个性化,业务选择网关应运而生。但是在互联网迅猛发展的同时,网络安全问题也日益突出,尤其是拒绝服务攻击已成为互联网内容服务提供商的最大威胁。在这种环境下,如何结合业务选择网关现有的访问控制模型,设计出一套合理的防御方案,成为本文研究的目标。本文首先对拒绝服务的防御机制进行了研究,结合考虑业务选择网关中现有的URL访问控制模型,提出了具有业务选择网关特色的防御方案——TCP-SHIFT。TCP-SHIFT将SYN Cookie技术和URL资源访问控制模型有机结合,能解决传统的SYN Proxy、SYN Cookie技术在实际应用时产生的越权连接请求问题。其次,在TCP-SHIFT的基础之上分别实现了强制网络门户功能和协议扩展框架。最后,在仿真环境下进行测试,测试数据表明,该方案在80Mbps的攻击流量下可以保证服务器的正常访问。
其他文献
随着视频压缩技术与网络技术的不断发展与应用，越来越多的人们开始享受到多媒体带给人们在视觉与听觉上的乐趣，特别是人们对高清视频的体验越来越强烈。目前新一代的视频压缩标
数据挖掘就是从大量的、不完全的、有噪声的、模糊的、随机的实际应用数据中,提取隐含在其中的、人们事先不知道的、但又是潜在有用的信息和知识的过程。它是一类深层次的数
纳米技术的发展大大提高了VLSI的集成度,在一块芯片上集成数以亿计的晶体管成为可能,迫切需要更加快速、有效的布局算法。自上世纪八十年代到现在,先后出现了随机算法、划分
本文研究了CRM在国内外的发展现状,介绍了数据仓库技术、数据挖掘技术、J2EE技术,CORBA技术等在CRM中的应用。论述了J2EE架构与技术实现,并对J2EE的四层架构和MVC的设计模式
家庭网关系统是以家庭网关为中心节点,3G手机、智能手机和便携式电脑作为终端,为用户提供了包括多方视频会议、家庭监控、家庭成员定位和视频点播等在内的各种应用的系统。论
生物加密是指将生物特征引入密码体系以增强密码体系安全性的技术。在众多的生物特征中,人脸和指纹特征是相对常用的生物特征,较易采集和接受。其所具有的理论与应用价值成为
随着计算机网络的不断发展,入侵检测系统成为了保障网络安全的必不可少的部分。它是一种新型实时的安全防护系统,是继防火墙、数据加密等传统安全保护措施后的新一代安全保障
随着智能移动终端迅速普及,网民们的习惯也由PC端向移动端日渐转移。在Android系统蓬勃发展的背后,其安全问题也日益凸显,捆绑安装、窃取数据、恶意吸费等各类恶意软件使用户
Web服务作为构建SOA的一种解决方案,很适合当今的商务应用集成。然而一个单独的Web服务的能力极其有限,故通过组合现有的服务来创造新的服务功能,成为Web服务领域的一个重要
下一代网络(NGN, Next Generation Network)既是一个电信网络又是一个开放系统,对于电信网络来说,可靠性和安全性是至关重要的,而商业模型的变化使得NGN中的安全问题变得更加