摘要：DDoS攻击已经给互联网带来了严重的破坏,并且日益成为当今互联网安全的严峻威胁之一。现有对DDoS的防御系统的研究仍然存在着各种不足,它们或者未能针对DDoS攻击的特点进行检测,或者在检测后未能对攻击流进行即时有效的控制,或者在实际系统中难以展开应用部署。为此,该文针对DDoS攻击所具有的异于正常流量的多组统计特征,设计实现了一种即时检测及控制系统。该系统通过对IP网络流量进行多组特征统计来分析和发现网络中存在异常流量,利用令牌桶过滤器技术对异常流量进行控制。通过一系列的性能评估测试发现本系统可以在充分保护正常流量的基础上,对DDoS作出有效的检测及控制,使得网络在遭受DDoS攻击的时候仍然可以提供最大限度的正常服务。

摘要：随着计算机和互联网技术的发展和进步,每年发生的网络信息安全事件层出不穷,迫使当前社会越来越重视网络信息安全。随着企业对于信息安全的不断重视和技术的完善,很多企业内部已建设有初步的信息网络安全系统,但是随着网络技术的发展,目前,这些系统并不能很好地适用于当前企业信息网络环境,同时还存在着许多安全隐患,因此,越来越多的企业开始重新建设和设计企业信息网络安全系统。主要分析了企业信息网络安全系统的设计与实现,并提出了相应的有效解决企业信息网络安全问题的策略。