摘要：近年来网络安全日志数据呈现出爆炸式的增长,但现有的可视化技术难以支持高维度、多粒度的Netflow日志实现完善的可视化分析.因此本文提出了一种全新的网络安全可视化框架设计方案,采用三维柱状图展示Netflow日志的流量时序图,以帮助用户快速了解和掌握网络中的异常时刻.引用信息熵算法针对平行坐标轴的维度数据进行处理,便于用户对多维度图形的理解,利用矩阵图、气泡图和流量时序图进行细节分析,最后利用该系统实现了对ddos攻击和端口扫描攻击的网络异常案例分析.研究证明本系统丰富的可视化图形以及简单易用的协同交互,能较好的支撑网络安全人员从网络整体运行状态分析,到定位异常时刻、监测网络行为细节的全部过程.

摘要：深入地研究了骨干路由器上BGP协议的脆弱性,重点分析了CXPST算法的攻击原理,并提出了改进型的震荡路径选取策略,从理论上证明了改进型震荡路径选取策略的更优性.实验测试表明,利用本文设计的BGP协议攻击算法比CXPST算法攻击效果更明显,能够在更短时间内导致运行BGP协议的骨干路由器陷入瘫痪.

摘要：互联网骨干直联点建设提高了国内多家互联单位的互访质量,惠及每一位网民,也随之带来更多的网络安全问题。文章从网络监管、攻击防护和流量监控多层次提出直联点的整体安全解决方案,针对各系统提出具体的功能要求和技术实现方式,其中网络监管实现工信部对于骨干直联点的信息监管和安全责任判定,攻击防护和流量监控系统过滤和控制了网络中大多数的不良信息,上述方案在多个直联点建设中实际进行了功能模块和设备的部署。实际成果表明,文中提出的安全解决方案实施简单、防护效率较高、投资较节省、对互联网骨干直联点起到有效防护作用。

摘要：通过对SDN新型网络架构进行分析,对传统业务流量监控和基于SDN架构的业务流量监控进行比较。基于Mininet服务搭建了SDN新型网络架构流量监控环境,通过使用Mininet服务中的s Flow功能,将流量监控功能集中于控制器,实现了Agent对基础层交换机端口信息的报文提交和Collector对业务流量的全局监控和管理,并在此基础上进行了ddos攻击模拟和防御验证。为深入研究SDN网络架构设计原理和进行SDN网络流量监控提供了理论和实践依据。

摘要：北京伟世盾安信息技术有限公司创立的初衷是为用户解决网络安全问题。研发团队的第一个任务是是针对DoS（Denial of Service，拒绝服务式攻击）和ddos（DiStributed Denial of Service，分布式拒绝服务攻击）推出的专用网络安全产品——天目抗DoS／ddos攻击系统。产品研发成功后，主动式防御体系设计确实能有效地防范DoS／ddos攻击行为，但一些技术和产品销售方面的不足，使得数百万的投资在这个产品上没有得到足够的回报，面对这些，研发团队的心态多少有点受打击。

摘要：针对ddos攻击引起的网络异常,提出基于小波变换的检测方法.将网络流量分解到不同的频段,根据高频段频谱能量,即小波方差的变化对网络流量异常进行检测.为提高预警的准确性,吸取了路由器的设计思想,用LRU Cache滤掉长时流发现突发流量,实验证明本尝试是有效的.

摘要：为了有效监测网络流量,及时发现网络流量的应用、攻击等异常情况,基于流的高速网络流量监测器采用散列表处理分组,利用散列函数将流量关键字映射为散列值。使用散列表的优势是其恒定的查找时间O(1)。本文在分析了基于散列的网络流量监测机制的基础上提出两种简单散列方法,通过设置网络攻击实验,证实攻击者可利用散列函数创建散列冲突攻击,从而造成大量数据包丢失。最后,在此基础上提出一个改进的散列函数,研究表明该方法具有较好的执行效率和极快的监测速度,能够达到对网络流量的有效监控。

摘要：针对现有技术对某些特定分布式拒绝服务(Distributed Denial of Service,ddos)攻击检测精度不够的问题,提出了一种防御软件定义网络(Software Defined Network,SDN)中路由欺骗(Route Spoofing,RS)攻击的轻量级解决方案.该方案通过分析路由欺骗产生的原因,在数据平面OpenFlow交换机上设计了选择性阻塞扩展模块,一旦检测器发现RS攻击,交换机将生成的报警包发送给控制器,控制器通过发送转发规则阻止攻击者节点恶意使用其他用户的活动通信路由.仿真结果表明,本文方法可以有效地检测出SDN中的ddos攻击,相关指标也充分显示了解决方案的可行性和正确性.

摘要：日前，瑞星公司发布了一款自主设计研发的网络安全产品——瑞星反诈骗安全网关。该产品可以通过瑞星全球网络威胁监测系统，基于大数据、人工智能分析等技术，针对我国互联网中流行的钓鱼诈骗、违法违规、黄赌毒等不良网站进行有效拦截，实现网络净化。同时，针对运营商系统服务器，反诈骗安全网关还可以切断病毒与服务器的通讯，减小病毒产生的危害、化解可能的APT攻击，并通过分析网络流量，降低ddos攻击频率，降低网络负载。

摘要：DDo S攻击是网络安全研究中的一个热点,本文在分析了DDo S攻击特征的基础上,设计了用信息熵值来快速指示是否有DDo S攻击发生的方案,该方案部署在受害者端,用分时统计的方式改进了IP熵值的计算并用其熵值的变化情况用来快速只是是否有攻击发生,实验表明该方案可行的。