针对基本交换的安全性和时间开销的正反两个方面,论述了密题计算机制,利用不同的组网方式测量了基本交换的时间开销,通过计算样本均值和标准差分析了其性能的优劣,提出了HIP BE Anti-Spam模型体系结构。该结构根据HIP基本交换的特点及...针对基本交换的安全性和时间开销的正反两个方面,论述了密题计算机制,利用不同的组网方式测量了基本交换的时间开销,通过计算样本均值和标准差分析了其性能的优劣,提出了HIP BE Anti-Spam模型体系结构。该结构根据HIP基本交换的特点及其内建的密题机制,结合出站和入站的双重过滤来防范和阻止垃圾邮件;利用HIP基本交换机制增大垃圾邮件发送源头的代价和成本,防御对邮件服务的DoS攻击,明确了进一步优化HIP BE Anti-Spam模型及算化的研究方向。展开更多
随着移动计算技术的高速发展,HIP因其在移动主机支持及安全等方面的优越特性而备受关注.可尽管HIP在保护通信两端方面具有卓越的安全特性,但作为HIP通信节点的中间系统(如NAT/FW系统)却不能得到有效保护,尤其是在不对称路由环境下的HIP...随着移动计算技术的高速发展,HIP因其在移动主机支持及安全等方面的优越特性而备受关注.可尽管HIP在保护通信两端方面具有卓越的安全特性,但作为HIP通信节点的中间系统(如NAT/FW系统)却不能得到有效保护,尤其是在不对称路由环境下的HIP中间系统,很容易遭受攻击.本文在分析HIP通信及其中间系统的基础上,结合HIP注册扩展协议,提出一种在不对称路由情况下的安全的基于HTN(HIP through NATs)的HIP中间系统模型.该系统不仅让HIP通信主机可以感知链路上的NAT等中间系统,HIP中间系统也可以通过注册协议,来学习连接状态信息,并验证通信发起主机是否真正感兴趣于成功建立HIP连接,并为后续更新报文的验证提供可信依据,从而有效避免遭受DoS及MitM攻击.展开更多
文摘针对基本交换的安全性和时间开销的正反两个方面,论述了密题计算机制,利用不同的组网方式测量了基本交换的时间开销,通过计算样本均值和标准差分析了其性能的优劣,提出了HIP BE Anti-Spam模型体系结构。该结构根据HIP基本交换的特点及其内建的密题机制,结合出站和入站的双重过滤来防范和阻止垃圾邮件;利用HIP基本交换机制增大垃圾邮件发送源头的代价和成本,防御对邮件服务的DoS攻击,明确了进一步优化HIP BE Anti-Spam模型及算化的研究方向。
文摘随着移动计算技术的高速发展,HIP因其在移动主机支持及安全等方面的优越特性而备受关注.可尽管HIP在保护通信两端方面具有卓越的安全特性,但作为HIP通信节点的中间系统(如NAT/FW系统)却不能得到有效保护,尤其是在不对称路由环境下的HIP中间系统,很容易遭受攻击.本文在分析HIP通信及其中间系统的基础上,结合HIP注册扩展协议,提出一种在不对称路由情况下的安全的基于HTN(HIP through NATs)的HIP中间系统模型.该系统不仅让HIP通信主机可以感知链路上的NAT等中间系统,HIP中间系统也可以通过注册协议,来学习连接状态信息,并验证通信发起主机是否真正感兴趣于成功建立HIP连接,并为后续更新报文的验证提供可信依据,从而有效避免遭受DoS及MitM攻击.
