正态分布与分布式拒绝服务攻击的主动预防

随着信息技术的发展和应用的普及,网络安全问题已经成为人们关注的焦点问题。目前分布式拒绝服务(DDoS,Distributed Denial of Service)攻击已经成为影响Internet正常运行的一个比较严重的问题,并影响合法用户获得正常的服务。文中首先阐述了DDoS形成的原理,然后分析了预防DDoS攻击的措施和机制。随后借助于SSFNet(Scalable Simula-tion Framework Net)仿真软件构建相应的网络环境,模拟了一种分布式拒绝服务攻击。针对在实验中发现的攻击特征,即攻击发生时通过路由器的新IP数量呈现正态分布的变化趋势,结合统计学中正态分布的概率理论知识,提出了一种通过正态分布模型结合网络中新IP数量变化趋势应对分布式拒绝服务攻击的主动防御方案。然后利用实验中采集的数据,对所提出的应对分布式拒绝服务攻击的防御方案进行了验证。     

DoS/DDoS拒绝服务攻击分析及防范对策

拒绝服务攻击已经成为威胁互联网安全的重要攻击手段，本文从分析DoS拒绝攻击服务的原理入手．然后对分布式拒绝服务攻击（DDoS）的原理进行了解析，最后从主机和网络两个层面分析如何去防范DoS攻击。     

一种基于IP签密在拒绝服务攻击中的设计与应用

针对拒绝服务攻击及分布式拒绝服务攻击的问题,设计和实现基于IP签密方案来抵抗此种入侵检测。提出一种利用椭圆曲线密码系统（ECC）的基于身份签名技术在可疑IP包经过的边界路由时进行签名验证的方案。与其他方案相比,基于ECC的IP回溯方案有较好的特性。     

防TTL值欺骗的数据包标记算法研究

分布式拒绝服务攻击是目前最难处理的网络难题之一,针对分布式拒绝服务攻击提出了多种应对方案,这些方案都各有优缺点,但其中自适应概率包标记受到了广泛地重视和运用。针对攻击者对TTL初始值的伪造提出了一种自适应策略,有利于防止TTL值的伪造,减少路由器处理器的负担,节省了IP包头的空间。     

数据包标记技术综述

拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）一直是网络上使用频率最高的攻击方式。数据包标记技术作为一种重要应对攻击措施,是当前研究的一大热点。本文系统介绍了当前各种IP追踪中的数据包标记技术的研究成果,并对该技术的发展趋势做了简单的分析。     

一种改进的概率包标记方案

如何防御分布式拒绝服务攻击是当今最重要的网络安全问题之一。该文基于Savage等人提出的概率包标记方案,提出了改进方案,其只需4个有效分片就可以重构攻击路径,减少了IP的有效性验证次数,提高了重构攻击路径的速度。理论分析与实验结果证明了该方案的有效性。 关键词：IP追踪;拒绝服务     

IP Traceback技术综述

拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）一直是网络上使用频率最高的攻击方式。为了能够找到网络攻击的发起源以便对攻击发起人进行法律和经济上的惩罚，也为了威慑那些试图进行网络攻击的人以减少攻击发起的数量，人们开始研究IP traceback技术。本文系统地介绍了各种IP traceback技术的研究成果，对其在性能和效率上做了纵向和横向的比较，并对该技术的发展趋势做了简单的分析。     

DDoS硬件防火墙技术研究

分布式拒绝服务攻击已成为危害互联网安全的突出安全问题,本文分析了分布式拒绝服务攻击的攻击原理和防御原理,并提出了一种结合白名单和黑名单的硬件防火墙实现方案。     

一种新的DDoS攻击源追踪包标记方法

分布式拒绝服务（DDoS）攻击是目前最难处理的网络难题之一,在提出的多种对策中,通过包标记方法来进行IP跟踪受到广泛重视。提出了一种新的包标记方法（IPPM）,来改进包标记方法需要网络中每个路由器都支持的弱点。通过实验表明,在包标记方法不完整配置的网络中,该方法能有效地重构攻击路径并且误报率很低。     

基于Mobile-Agent的DDoS攻击防御模型

分布式拒绝服务（DDoS）攻击已经成为网络最大的安全威胁之一。如何防御DDoS攻击是人们研究的一个热点问题。文中使用报文标记和移动代理技术，构建基于移动代理的DDoS攻击防御模型，在很大程度上降低了来自ISP域外的分布式拒绝服务攻击对域内主机的影响。并利用移动代理的容错性，使模型中重要元件具有很好的抵抗分布式拒绝服务攻击的性能，提高了防御模型自身的抗攻击性。最后讨论了模型的具体实现。     

基于ARM7的中央空调网络集中控制器的研究

论文介绍了现有的中央空调的控制方法,针对现有方法的不足提出了通过基于ARM7处理器的中央空调网络集中控制器进行控制的方法,给出了基于ARM7的中央空调网络集中控制器的实现方法.通过实验证明,基于ARM7的中央空调网络集中控制器能够大大提高中央空调的使用效率,节约了能源,并且能够显著提高中央空调控制人员的工作效率,使在此之前许多由人工完成的重复操作改为由相关设备自动完成.     

建立基于对象Web的三层分布式应用

CORBA为对象Web提供分布式对象计算平台。文章以会所管理系统为例讨论采用对象Web方法在Web方式下建立三层分布式应用的方法。     

基于IP实时通信的实时出版——定购协议

IP,TCP,UDP是因特网通信的标准传输协议 ,但这些协议对于应用程序开发过于底层。用来做商业应用的高层协议 ,比如 HTTP,CORBA和 DCOM已经被开发出来 ,但是 ,许多分布实时应用程序的开发者发现他们没有提供恰当的抽象层次或关键功能。例如没有一个协议能为起决定作用的通信、对时间有感知的通告、主控制者状态通告、透明的热交换替代或服务质量控制提供支持。用标准因特网传输的出版—订购协议已经被开发出来 ,它支持分布式实时进程间通信。这个协议已被 IDA(Interface for Distributed Automation)采用。本文描述了设计要求 ,并介绍了怎样用标准 U DP/ IP在有严格时间期限要求的应用程序中实现网络质量决定传输质量、可靠的出版—订购和客户—服务器模型的消息机制。     

矩形管的测风装置--机翼风量传感器

0　概　述在工业现场 ,大量的各种各样的流量仪表应用于圆形截面管道的流量测量中 ,特别是风量的测量 ,并取得了较好的效果。随着企业的发展、设备的更新 ,以及企业对成本、环保的日益重视 ,企业对于各种输送管道流体流量的测量需求日益增长 ,最常见的就是矩形截面管道送、吸风风量测量 ;对于它的测量 ,我们曾采用过许多仪表 ,有均速管、威力巴、热式等流量检测仪表 ,但从使用的效果来看都存在诸多的问题。最近 ,我们选用了一种用于矩形管道的测风装置———机翼风量传感器 ,解决了用户现场的安装、测量问题 ,取得了较好的效果 ,达到了测量…     

视频会议系统中对象共享的非上锁协议

本文提出了一种在以桌面视频会议系统为代表的硬实时多任务系统中对象共享的非上锁协议,并推导出在此协议下各任务的定时限制可满足性的充分条件,这表明非上锁共享对象协议是可行的。     

Synthesis of 165-1165-1165-1-optimal linear feedback systems

TheH ^∞-optimization approach to feedback system design was introduced in the context of sensitivity minimization. This problem formulation yielded improper optimal controllers and did not incorporate design issues related to robustness and plant input cost. A more realistic problem formulation incorporating a weighting on the plant input was suggested earlier by the author and is pursued further in this paper. The optimization problem which results from this problem formulation is of mixed-sensitivity minimization and is solved by using tools from interpolation and approximation theory. This synthesis approach is believed to be of considerable promise for the design of linear feedback systems.     

无人机半实物仿真系统研究

针对某型无人机飞行控制系统,设计该飞行控制半实物仿真系统,阐述了该系统的构成、工作原理,并介绍了仿真软件,最后给出在该系统上半实物仿真的结果。结果表明,该系统能为自动驾驶仪创造一个很好的仿真环境,通过它可以较为全面地对飞行控制系统进行调试,极大地节约了试验成本和调试时间,对无人机飞行品质评估和加快无人机研制进度有很重要的意义。     

导弹半物理仿真系统中精确定时方法研究

针对导弹半物理仿真系统高精度定时问题,设计了在Windows操作系统下基于软件定时的解决方案.应用VisualStudio2003开发了微秒至毫秒级定时应用程序,并通过提高定时线程优先级的方法,改善程序定时精度.为了实际测得软件定时器的定时偏差,利用示波器测量软件定时器发出的周期性方波信号,结果显示每次定时周期的误差量在1微秒以下.与正常优先级的定时线程相比,高优先级的定时精度更高.基于Windows操作系统的软件定时器可以达到半物理仿真系统对定时周期及精度的要求,同时这种软件定时方法具有比硬件定时方法简单、灵活、有效的特点,十分便于实际中应用.     

Quantum-chemical, NMR and X-ray diffraction studies on (+/-)-1-[3,4-(methylenedioxy)phenyl]-2-methylaminopropane

Time-averaged conformations of (±)-1-[3,4-(methylenedioxy)phenyl]-2-methylaminopropane hydrochloride (MDMA, “ecstasy”) in D₂O, and of its free base and trifluoroacetate in CDCl₃, were deduced from their ¹H NMR spectra and used to calculate their conformer distribution. Their rotational potential energy surface (PES) was calculated at the RHF/6-31G(d,p), B3LYP/6-31G(d,p), B3LYP/cc-pVDZ and AM1 levels. Solvent effects were evaluated using the polarizable continuum model. The NMR and theoretical studies showed that, in the free base, the N-methyl group and the ring are preferentially trans. This preference is stronger in the salts and corresponds to the X-ray structure of the hydrochloride. However, the energy barriers separating these forms are very low. The X-ray diffraction crystal structures of the anhydrous salt and its monohydrate differed mainly in the trans or cis relationship of the N-methyl group to the -methyl, although these two forms interconvert freely in solution.