共查询到20条相似文献，搜索用时 171 毫秒
1.
DDoS攻击的分类及其防御机制 总被引：1，自引：0，他引：1
DDoS攻击已经成为一种全球性的网络灾害,其攻击形式一直在发展,致使DDoS防御的难度日益加大。DDoS攻击者通过获取一定数量的＂傀儡主机＂,使用工具扫描远程主机安全漏洞来取得远程主机的管理员权限,并在受控的远程主机上植入攻击代码或者木马、病毒,进而控制主机进行DDoS攻击。通过对DDoS的分类整理,找出一套系统的DDoS应对方案,使安全技术人员和研究人员能够根据情况的不同,采取相应的防范措施。 相似文献
2.
张瑛 《襄樊职业技术学院学报》2007,6(5):6-8
防火墙是设置在被保护网络和外部网络之间的一道屏障,是网络安全政策的有机组成部分,它通过控制和检测网络之间的信息交换和访问行为来实现对网络的安全管理。DOS通过消耗受害网络的带宽,消耗受害主机的系统资源,发掘编程缺陷,提供虚假路由或DNS信息,使被攻击目标不能正常工作。从介绍介绍防火墙的概念、功能、关键技术入手,阐述了常见DOS攻击方法的原理和应用防火墙抵挡几种攻击的防御措施。 相似文献
3.
目前利用TCP/IP协议安全漏洞进行欺骗攻击的事件经常发生,攻击者通过对主机的ARP欺骗,使其网络在正常连接的情况下出现无法打开网页、频繁断网、IE浏览器出错等问题,极大影响用户使用计算机网络。通过ARP协议原理分析揭示ARP协议欺骗,并给出相应的防御方法。 相似文献
4.
杨玉新 《楚雄师范学院学报》2012,27(9):56-60
传统的单一防御产品难以构建一个安全的网络防御系统,在参照一些先进的网络安全解决方案的基础上,提出了一种两级防御体系结构模型。在整个防御系统中,设计了在Linux环境下以基于网络的入侵防御系统(NIPS:Network-based Intrusion Prevention System)为第一级入侵防御系统,以主机安全代理为第二级防御系统。两系统都与管理中心保持有密切的通信机制,其中主机安全代理不仅以软件的方式运行在内部网络的各个主机中,也可以安装在远程用户的便携机和托管服务器上。 相似文献
5.
6.
吴翔毅 《泉州师范学院学报》2009,27(4):7-10
针对零日攻击的攻击原理分析定时更新补丁、防火墙、入侵检测系统、防病毒软件、UTM网关等传统被动防御方式的不足,建议从网络人口、PC端点进行各个层次的防御,来实现主动防御零日攻击,通过综合使用网关防御、实施分级保护域以及部署主机型人侵防御系统,启发式行为检测反病毒软件等技术及安全管理策略对抗零日攻击,基本达到对零日攻击实现“零日防护”的目的． 相似文献
7.
蠕虫已成为全球网络最严重的安全威胁,但由于其有别于其他攻击方法的特点,现有的网络防御方法对蠕虫的攻击显得无能为力。针对传统防御方法在防御蠕虫入侵方面的不足,在针对网络蠕虫攻击特点的基础上,提出一个新的分布式入侵检测框架,来尽早发现蠕虫的踪迹,并立即进行防御。此框架不仅能够实时检测未知类型的网络蠕虫攻击,还能分析蠕虫攻击中扫描过程的网络传输特征和在网络内可能感染的主机列表。基于框架原型系统对CodeRed II蠕虫攻击检测得到的实验结果,证明该框架对蠕虫的早期扫描行为更加敏感,并具有更低的误报率。 相似文献
8.
如何保障网络站点的安全不仅是公司企业所面临的问题,而且也是高职院校必须认真考虑的问题。除了建立规章制度来指导和规范网络管理人员的安全职责外,还要不断对网络站点的安全性能进行改进。本文从服务器主机选择、服务器主机和服务器软件的配置、服务器管理等方面论述了对网络站点安全性能的改进问题。 相似文献
9.
僵尸网络作为一种攻击平台,已成为传播恶意程序和发动大规模攻击的主要来源之一。通过对僵尸网络的危害、类型结构及攻击原理的研究,有助于防范僵尸网络所带来的危害。阐述了僵尸网络的几种检测方法,为防御僵尸网络提供了新的应对措施。 相似文献
10.
介绍ARP协议在网络中的作用和工作过程,分析利用它进行的攻击原理及造成的危害,提出几种防御ARP攻击的解决方案并分析各自利弊及其应用场合。 相似文献
11.
拒绝服务攻击原理与防御策略 总被引：3，自引：0，他引：3
夏尊背 《通化师范学院学报》2004,25(2):22-25
介绍了拒绝服务攻击实施的原理，以及相关协议的漏洞和拒绝服务攻击的最新进展，并说明了如何结合防火墙和入侵检测系统等手段来防范其攻击。 相似文献
12.
王琪 《安阳师范学院学报》2010,(5):69-72
随着网络的发展,拒绝服务攻击成为了网络安全的头号敌人。它具有的高强度特征和高隐蔽性导致其破坏力很大。对于拒绝服务攻击的防御,本文从预防、检测和响应三个阶段,针对各个阶段的特性,引入了具有实际可行性的思路。对各种方案,总结了其优缺点,便于进一步的改善,早日形成一个完善的防御体系。 相似文献
13.
李长春 《绵阳师范学院学报》2012,31(8):80-86
通过对传统包过滤防火墙系统的缺陷分析,阐述了状态检测技术的实现过程,提出在状态检测技术中利用动态管理超时机制实现DoS攻击防御和带宽合理分配。并在实验环境中对状态检测防火墙系统的安全性进行了测试。实验结果表明,其对IP层及高层协议内容进行检测分析,能较好地解决包过滤防火墙安全性缺陷。 相似文献
14.
匡胤 《内江师范学院学报》2004,19(6):37-41
IP欺骗和DoS攻击是黑客常用的两种手段，将两结合可以实现一种新型DDoS攻击模式。本对这种新型DDoS攻击模式的原理作简单介绍，并将其与传统DDoS攻击模式作简单分析比较。 相似文献
15.
针对普通高校简化太极拳教学只教授套路动作、忽视学生防身需要、影响学生学习热情的现状,通过文献资料、调查、对比实验、统计分析等方法对技击内容融入教学过程进行了应用研究。结果表明,将技击内容有机地融入到太极拳教学过程中,对进一步激发学生的学习兴趣、帮助他们正确理解掌握动作、提高教学质量具有积极作用。 相似文献
16.
太极拳在融合传统拳术、传统兵学、传统哲学、传统医学的基础上,形成了其独特的技击思想体系,特别是《孙子兵法》对太极拳技击行为影响巨大。从兵学视角对太极拳技击中的"形"与"势"两大核心思想进行深入剖析:太极拳技击之"形"包括上善若水、避实击虚、巧计动敌三个方面,"势"包括气势、形势、虚势三个方面。通过对这两大技击核心思想的分析,可以将更多的兵学研究成果更好地融入拳法技击中,不断丰富太极拳技击体系,也可为中华武学与中华兵学的融合提供参考。 相似文献
17.
网络攻击手段与防御策略 总被引：2，自引：0，他引：2
列举了一些典型的网络攻击，将它们进行了分类，在分析其攻击原理的基础上，针对网络攻击的具体防御措施进行了讨论和分析．，并说明了如何结合防火墙和IDS等手段制定相应的安全策略以防范其攻击。 相似文献
18.
技击是武术的本质,也是武术的灵魂.现行警察格斗训练体系主要采用以擒拿为核心,以摔、打、夺、押、铐、搜为手段的技术体系,缺乏对技击的重视.内家拳在技击方面具有自身鲜明的优势,其简单的练法,而且不易受年龄、体重等因素的影响,尤其是内家拳具有高效打击等特征,能够丰富现行警察格斗技法,有效破解警察格斗教学训练中的矛盾.将内家拳应用于警察格斗训练,有利于完善警察格斗训练体系. 相似文献
19.
陈庄 《宁德师专学报(自然科学版)》2006,18(4):406-407,431
在篮球进攻和防守中，假动作是篮球运动中一种常用的技术动作．假动作技术的运用，主要是掩盖自己的真实意图，摆脱对方，让对方失去重心，在攻守上获得有利位置，达到攻守的目的． 相似文献
20.
现代篮球攻击性防守特征探析 总被引：1，自引：0，他引：1
现代篮球运动正在朝着高速度,高强度,激烈对抗,守中带攻的方向发展。对抗的焦点被充分体现在防守中,最终目的就为取得有效进攻。近几年,国内外对＂攻击性＂防守研究很多,也获得很不少成果,本文采用文献资料法;理论分析法;观察法,对攻击性防守的形成、发展、特征进行系统的分析。目前,世界篮坛强国都带有明显的攻击性防守特征,本文通过对攻击性防守的研究,找出攻击性防守的特征。 相似文献