SYN Flood攻击的防御性研究

SYN Flood攻击是分布式拒绝服务攻击中流行的攻击方式之一。这种攻击主要是利用协议的漏洞,发送大量伪造的源IP地址的攻击报文,使目标系统资源耗尽。为了有效地防范SYN Flood的攻击,描述了几种防御SYN Flood攻击的措施,使合法用户正常访问网络资源。     

CoLoR架构中边界路由器的设计与开发

为提高网络安全性,CoLoR架构提出了一种基于路径标识加密的安全通信机制。为验证CoLoR架构的可行性和正确性,设计并开发了CoLoR架构中的边界路由器,实现了对请求包、数据包和控制包的处理和转发。搭建原型系统,测试了路径标识加密机制对边界路由器吞吐量的影响和对DATA包泛洪攻击的防范效果。结果表明,该机制可以有效防御DDOS数据包泛洪攻击,并且对边界路由器性能的影响非常小。     

协议分析技术在ICMP中的应用

介绍ICMP报文的封装情况以及以太网帧、IP数据报、ICMP报文和UDP数据报的格式规定。然后在此基础上,从协议分析的角度出发,对一个ICMP诱骗端口扫描攻击案例进行了详细描述,得出了攻击特征,并提出了相应的解决办法。     

森林消防车无网络通信定位及参数采集系统设计

为了实现在无信号林区对森林消防车的定位及参数采集,采用传感技术、北斗短报文技术,研发了一种基于北斗短报文的通信定位及参数采集系统,该系统包括数据采集系统、北斗短报文通信系统。参数采集系统采用STM32 芯片采集传感器数据,同时利用三防平板电脑的GPS 定位功能获取森林消防车的位置,在原始林区弱信号甚至是无信号情况下利用北斗短报文技术上报消防车的传感器参数和位置信息,指挥车车载终端收到报文信息,在本地存储并上传到云端,支持APP 实时显示。经测试,系统定位的精度可克服环境空旷程度的影响,整体运行情况良好,符合林区无网环境下消防车参数和位置信息采集需求,能够作为提高无信号林区救援的有效手段,从而提高无信号林区消防救援的安全性和高效性。     

基于服务器端CSRF防御研究

跨站点请求伪造(CSRF)是一种对网站的恶意利用,它通过伪装来自受信用用户的请求利用受信任的网站,通过社会工程诱导受害者发送一些恶意请求。本文在阐述了CSRF的原理基础上,设计了一个基于服务器端CSRF防御模块,最后该方法与其他工具进行对比实验,结果表明,该方法可以更高效地防御CSRF攻击。     

基于动态IP 黑名单的轻量级WEB 入侵主动防御关键技术与可视化度量模型研究与应用

针对现有被动检测防御方法的不足、商业产品费用昂贵、部署复杂等问题,研究一种简单快速的主动防御技术进行WEB动态实时主动防御,以解决面向WEB服务器的攻击防御难题。通过数据挖掘技术、规则库设计、威胁系数算法等技术实现。利用D3 WEB可视化技术实现监测度量WEB入侵情况。该技术最大限度降低了主动防御漏报和误报率,提高了防御效果和执行效率,保证了正常网络通信的质量。     

机战IMPACT超攻略始动

同时援护攻击 和α外传中的援护系统一样，玩家在攻击和防御时都可以发动援护行动，另外本次新增加了一项“同时援护攻击”系统，这是一个作用与“合体攻击”类似的攻击方式，但是所使用的攻击武器却可以自行决定，而并非像合体攻击般只能使用特定的合体攻击武器才行。     

基于物理-信息模糊推理的智能电网攻击检测方法

提出了1种基于模糊推理的物理与信息系统异常融合方法,以检测智能电网的攻击事件。根据电力系统的物理约束,检测电力系统量测量中的异常数据,并计算物理系统异常度;对信息网络的通信数据进行监测,发现异常通信报文,计算信息系统异常度;根据智能电网中电力系统和信息网络的对应关系将物理和信息异常度进行关联匹配,采用模糊推理方法,融合计算系统的物理-信息异常度,检测攻击事件。仿真实验中对IEEE 14、39和118节点系统模拟不同强度的错误数据注入攻击,实验结果表明通过对电力系统和信息系统异常检测结果进行模糊推理,可以保证在较低漏报率条件下有效降低误报率。     

RSA算法的攻击方法研究

RSA算法是迄今在网络安全领域应用最为广泛的非对称密码算法,其安全性是基于大整数的因数分解难问题的,算法的攻破一般被认为等同于大数分解。另一方面,对RSA算法的攻击可针对设计与应用该算法的系统的某些缺陷。本文研究了对RSA算法的攻击的主要方法,并对攻击防御提出了建议。     

局域网ARP攻击及防护

在局域网安全中,ARP漏洞是网络攻击和木马病毒经常利用的漏洞,做好arp网络防御对网络正常使用和用户信息安全至关重要,本文探讨一下ARP攻击原理及相应防御手段。