基于流量分析与双阈值包过滤策略的DDoS防范机制的研究

来源 :南京邮电大学学报(自然科学版) | 被引量 : 0次 | 上传用户:w4444w4444
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
DoS攻击目的是使计算机或网络无法提供正常的服务,危害性极大。虽然目前提出的DoS解决方案很多,但各有优缺点。针对以往防火墙面对DDoS(分布式拒绝服务)攻击时的漏判或误判行为,文中提出了一种基于流量分析和双阈值策略的防范机制,采用可通信表记录可信任站点,使用双阈值并添加入侵检测提高系统性能,该方案利用Netfilter框架,在NF_IP_PRE_POUTING处注册了自己的防火墙模块,实现了对DoS攻击的入侵检测以及当攻击产生时过滤异常包等功能。通过实验环境测试了系统,验证了相关结论。
其他文献
目的:了解妇产科护士的工作压力状况,针对性制定管理对策,提高护理工作质量。方法:选取2017年5~8月医院妇产科的11名护士为研究对象,采用护士压力源量表进行调查,包括工作负荷
根据山东省的气候特征,分析研究霜冻、寒潮、大雾、大风、大雪等灾害性天气对大棚蔬菜种植所造成的危害,并有针对性的提出规避气象灾害的具体措施。
12月11日,由农业部和海南省人民政府共同举办的“2016年全国农业物联网大会”在海口海南国际会展中心举行。此次大会包括两部分:全国農业物联网高峰论坛和农业物联网节本增效交流会。农业部副部长屈冬玉,海南省副省长何西庆,海口市委副书记、市长倪强,农业部市场与经济信息司司长唐珂,海南省政府副秘书长许云,海南省农业厅厅长符宣朝,海口市秀英区委区政府主要领导,中科院院士姚建铨,国家农业信息化工程技术研究中
超分辨率重建技术就是由低分辨率图像序列来重建高分辨率图像。文中利用比特流中的量化步长和运动信息,建立了量化噪声和运动噪声模型,提出的新噪声模型可对不同的量化器自适
提出了一种光纤光栅传感解调新方法。系统由1个3dB耦合器、1个传感光纤布喇格光栅、1个双折射光纤环镜和1个探测器构成,高双折射光纤环镜作为边缘滤波器。光纤光栅波长的线性
本文以新经济地理学为基础,在国家之间资本要素可以充分流动,劳动力不可流动,商品流动存在冰山成本的一般假设之下,借助自由资本垂直联系模型,在探讨一般性的企业区位基础上,