抗灰洞攻击的IPv6网络部署改造方法

针对原有IPv6网络部署改造方法对于灰洞攻击检测能力较差,导致IPv6网络攻击预警能力较差的问题,设计一种抗灰洞攻击的IPv6网络部署改造方法。采用层次化的设计理念,将网络构架从逻辑角度分为核心层、汇聚层、接入层以及广域网与服务器的接入部分,以网络构架为基础,优化网络中使用的服务器群以及网络间接方式。设定网络检测匹配规则,将接入方式作为网络中路由器的间接方法,针对多模式网络攻击,应用多模式检测方法实现IPv6网络攻击检测。实验结果表明,本文方法的灰洞攻击预警能力较强,操作系统的兼容性较高。     

基于包络特征的IDC网络自适应流量调控方法

传统流量调控方法不能自动调整约束规则，导致面对不同流量密度时，容易出现较大的带宽损失率，因此基于包络特征，研究一种全新的IDC网络自适应流量调控方法。该方法构建IDC网络流量能耗模型，提取包络特征并获取流量空间分布状态，根据网络内部信息流向设置调控自适应约束规则，应用BP神经网络改进IDC网络自适应流量调控的实现。实验结果表明在random20、random40、random60这3种不同流量密度测试条件下，所研究方法的吞吐率较高，带宽损失率低，适用于调控IDC网络自适应流量。      

基于802.1x的企业网络准入控制技术

局域网非法接入问题已经对大型企业内网网络安全造成巨大威胁,控制非授权终端接入网络及限制相关授权终端访问授权资源是确保网络与信息安全的重要手段。本网讨论了内网安全准入的相关技术,并提出一种网络准入的系统解决方案。