摘要：网络已成为现代生活不可或缺的一部分,但也面临着诸多的安全风险,特别是分布式拒绝服务(ddos)攻击。利用人工智能(AI)技术可应对ddos攻击带来的挑战。基于CNN-Geo和CycleGAN技术,提出一种包含一个增量学习模块的防御模型,该增量学习模块能够训练未知流量并不断提高模型的防御能力。该模型可以识别偏离学习分布的未知攻击,评估结果表明其准确度超过98.16%,增强了对现实场景中不断演变的ddos攻击策略的检测和防御能力。

摘要：ddos攻击是V2G网络的重要威胁之一,它可以在短时间内耗尽服务器的通信资源。此前方法以集中式模型为主,将数据从边缘设备传输到中央服务器进行训练可能会将数据暴露给各种攻击。研究了一种基于联邦学习的入侵检测系统,首先,考虑到V2G网络数据的高维性和数据间的时间依赖性,将采集的数据通过改进的特征选择算法进行降维,减少冗余特征,再将处理后的数据传入到融合了卷积神经网络和双向长短时记忆网络的混合模型中,捕获数据中的时间依赖性,并引入批标准化防止神经网络训练过程中出现梯度消失问题;其次,为了防止隐私泄露,结合联邦学习的固有特性,允许数据留在本地用于神经网络模型的训练;为了解决联邦学习通信造成网络负载压力过大的问题,设计了一种通过设置动态通信阈值筛选参与更新最优边缘设备的方案以减轻网络负载压力。实验结果表明,该方法的准确率可以高达99.95%,单轮通信时间减少了1.7 s。

摘要：ddos（Distributed Denial of Service）攻击防护是目前的重要热点问题之一。我们提出了一套高效率的ddos攻击防护方法，采用了一种基于元数据大数据分析的检测系统识别ddos攻击包，总结经验数据而形成流量控制规则，通过分流器或者是内联设备（inline device，指内网防火墙APS，ADS或者负载均衡设备）采用了ACL（访问控制列表）进行了速率限制、流量清洗或丢包处理。我们的方法还实现了万兆流量线速处理，并且通过了运行商在网测试。总结了国内常见的主要的ddos攻击，特别是应用型的ddos攻击的流量特征。

摘要：软件定义网络的出现为防御DDo S攻击提供了新的思路.首先,从网络体系结构角度建模分析了DDo S攻击所需的3个必要条件:连通性、隐蔽性与攻击性;然后,从破坏或限制这些必要条件的角度出发,提出了一种能够对抗DDo S攻击的软件定义安全网络机制SDSNM(software defined security networking mechanism).该机制主要在边缘SDN网络实现,同时继承了核心IP网络体系架构,具有增量部署特性.利用云计算与Chord技术设计实现了原型系统,基于原型系统的测量结果表明,SDSNM具有很好的扩展性和可用性.

摘要：DNS系统是互联网业务的基础,DNS系统出现故障基本等同于互联网业务中断,中国广电江西网络有限公司作为互联网服务提供商,对DNS服务承担着不可推卸的重要责任。由于广电运营商互联网出口资源缺乏,必须采用各类技术手段提升用户的使用体验,而一套好的DNS系统的设计建设将起到至关重要的作用。本文主要阐述了中国广电江西网络有限公司根据自身实际功能需求,设计建设了适用于自身业务发展的智能DNS系统。

摘要：网络技术的飞跃式发展不断推陈出新,软件定义网络成为当下热门技术为信息时代注入了新鲜动力,而ddos攻击的危害对于传统网络和SDN都是不容忽视的.基于SDN架构联合机器学习算法共同设计了一种防御ddos攻击的方案,方案通过提取网络流量特征使用机器学习算法对ddos异常流进行识别与分类,进而在SDN控制器层面实施拦截与防御动作.实验证明相对于传统的网络部署方式,该方案在攻击过程中更具备防御性,能在相对短的时间内自动执行防御动作,对抑制ddos攻击具有一定的效果.

摘要：计算机网络系统的可信性评测是一个综合、复杂的研究问题,而在故障注入的基础上发展而来的事件注入技术,可以较好地应用于计算机网络系统可信性评测的研究。根据事件注入技术的原理,设计了一个用于网络可信性评测的仿真模型,并进行了相关仿真实验研究,最后讨论了该技术在计算机网络可信性评测中应用的问题。

摘要：随着计算机网络的快速发展,针对网络的攻击也越来越多。如何获取攻击特征信息,从而达到营造绿色网络的目的是当前研究的热点。为了解决此问题,研究构建了基于软件定义网络(Software Defined Network,SDN)的分布式拒绝服务攻击(Distributed Denial of Service,ddos)检测溯源模型。研究首先对ddos的攻击进行了检测,然后构建了溯源模型,最后溯源模型的性能进行了分析。结果表明,有溯源模块的CPU占用率平均值比无溯源模块的低10.81%;SDN分别比DSR、SRE精密度和查全率高出21.78%、31.34%和18.52%、21.17%;在单攻击源溯源中平均耗时46 ms,在多攻击源溯源中同样能完成溯源工作。验证了模式方法不但能够很好地降低检测对资源的消耗,同时还能够增大溯源系统的稳定性和找到攻击源头的可能性。为ddos攻击检测和溯源的研究提供了新的思路。

摘要：随着网络应用的普及和深入,拒绝服务攻击对网络安全的威胁日益增加。文章介绍了DoS／ddos攻击原理及常用的攻击手段,提出 了一种基于Linux网关的DoS／ddos防护系统的设计与实现。在这个系统中,设置了反扫描跟踪、TCP连接监控、状态检测、入侵检测与防护4 道关卡,有效地抵御了常见的网络扫描与DOS／ddos攻击。

摘要：ddos攻击的检测及防范是目前计算机安全研究领域中的难点和热点。文章在系统地分析比较国内外ddos攻击检测及防范理论和方法的基础上,根据ddos攻击时引起网络数据流异常波动的特点,运用小波神经网络理论和方法,建立了ddos检测和防范模型,并据此设计了相应的软件产品。仿真结果显示,该方法能有效地检测和防范ddos攻击。