摘要：分布式拒绝服务攻击(ddos)已经成为互联网最大的威胁之一。提出了一种基于IntelIXP1200网络处理器平台的ddos防御系统的设计方案,并实际实现了一个防御系统D-Fighter。提出了解决ddos攻击的两个关键技术:数据包认证和细微流量控制的原理和方法,并在D-Fighter中设计实现。经过实际网络测试环境的应用测试表明,D-Fighter达到了设计目标,对ddos攻击的防御有较好的效果。

摘要：随着互联网的发展,IP地址的需求越来越多,IPv4地址资源即将耗尽。为了应对这种情况,IPv6开始普及。由IPv4向IPv6过渡,不可忽视的就是网络安全,而ddos作为一种易于操作且攻击性强的网络攻击,对IPv6网络的危害性不可忽视。网络攻击技术也到了很大的提升,为了应对未来可能发生的电子对抗战,更需要对网络攻击进行研究。本文对IPv6下的ddos攻击进行研究,设计基于IPv6的模拟集成ddos攻击平台。本文首先分析了IPv6的特点(包括IPv6的现状及先进性)及ddos的特点(包括ddos的分类、现象和原理),研究IPv6面临的ddos威胁,基于树状结构的动态分布式网络模型和插件技术,设计与实现基于IPv6的模拟集成ddos攻击平台。

摘要：介绍了ddos攻击的实现原理和威胁现状,分析了ddos流量识别和清洗方面存在的难点,探讨了SDN在ddos防护方面的技术优势,设计了基于SDN技术的ddos防御系统的功能架构和部署方案,并比较了该系统与传统防护系统在防护性能和部署成本方面的优劣。

摘要：为了减少分布式拒绝服务攻击(ddos),将蚂蚱优化算法(GOA)与机器学习算法结合使用,通过创建入侵检测系统(IDS)来满足监控环境的要求,并能够区分正常和攻击流量。所设计的基于GOA的IDS技术(GOIDS)能够从原始IDS数据集中选择最相关的特征来帮助区分典型的低速ddos攻击,然后将选择的特征传递给支持向量机(SVM)、决策树(DT)、朴素贝叶斯(NB)和多层感知器(MLP)等分类器来识别攻击类型。利用KDD Cup 99和CIC-IDS 2017公开数据集作为实验数据,仿真结果表明,基于决策树的GOIDS具有较高的检测率和较低的假阳性率。

摘要：针对当前规模日益增大的分布式拒绝服务攻击(ddos),提出一种基于Intel DPDK的ddos攻击防御技术,对比分析其相对于传统ddos防御技术的优缺点。在此基础上使用网络测试仪进行仿真测试,结果表明DPDK对于提升整体ddos防御性能效果显著。

摘要：分布式拒绝服务(ddos)是对Internet最具危害的攻击之一。针对这种攻击手段,人们提出了许多解决方案,但由于其攻击的特点,至今还没有一个令人满意的解决办法。该文在分析ddos攻击原理的基础上提出了一个利用蜜罐(honeypot)系统来保护服务器的模型。

摘要：对NS2在网络安全研究中的应用进行了分析,并基于NS2仿真平台进行了防御ddos攻击的试验。结果表明,使用NS2网络仿真工具可以实现网络安全攻防试验的场景设置和效果模拟,能够为网络安全防御技术方案的设计提供模拟效果验证。

摘要：ddos攻击的防御是当前网络安全研究领域中的难点。文章在分析ddos攻击原理的基础上,介绍了蜜网这一主动防御技术的实现原理及功能,提出了基于蜜网防御ddos攻击的模型并进行了设计和实现。

摘要：本文通过对互联网中异常流量特点及危害进行分析,提出部署互联网异常流量清洗系统的必要性,并针对系统部署的网络架构、核心技术、原理等进行深入分析,提出了互联网异常流量清洗系统设计与实现的可行性方式。

摘要：分布式拒绝服务(ddos)的攻击机制是针对最新的网络协议所设计的,在防御上比较困难,需要部署网络安全设备来对其进行控制.因此网络安全设备的有效性至关重要,必须通过严格的攻击测试,本文介绍了利用Scapy实现ddos攻击的测试方法.Scapy具有强大的功能和灵活的扩展性,能够伪造或者解码大量的网络协议数据包,利用Scapy能够简单、快速实现ddos攻击.本文研究了实现的过程和部分代码,同时有针对性地使用ddos deflate脚本和iptables配置防御策略,来验证Scapy应用在ddos防御设备的安全性测试中是直接有效的.