典型的TCP/IP协议脆弱性及常见攻击方法分析 被引量：2

1

作者 王晓薇 刘志宏 +1 位作者 殷肖川 吴传芝 《空军工程大学学报（自然科学版）》 CSCD 2002年第4期46-50,共5页

TCP/IP协议由于缺乏对安全性的考虑 ,存在一定的安全缺陷 ,给黑客攻击网络以可乘之机。文中首先对TCP/IP协议的脆弱性进行简要分析 ,然后对常见的攻击方法进行了详细介绍 ,并提出相应的防范措施。

关键词 网络 安全 tcp/ip协议 脆弱性

在线阅读 下载PDF 职称材料

TCP/IP协议异常状态转换及其安全性分析 被引量：4

2

作者 张大兴 《计算机工程与设计》 CSCD 北大核心 2005年第6期1441-1443,共3页

通过分析服务器端和客户端建立连接的每个步骤,发现在某些特殊的情况下,存在非常态协议状态转换过程。这种状态转换可能被用于网络攻击。分析了其危险性,并提出了几种解决的建议方案。

关键词 tcp/ip协议 状态转换 网络攻击 安全性

在线阅读 下载PDF 职称材料

基于TCP/IP协议栈的网络家电家庭网关的设计 被引量：1

3

作者 陈新 郭理豪 唐震洲 《计算机工程与设计》 CSCD 北大核心 2007年第5期1236-1238,共3页

提出了一种基于TCP/IP协议栈来实现网络家电网关的方法。利用TCP/IP协议栈中的IP,TCP,DHCP,DDNS等协议来实现一个完整的具备各种功能的家庭网关。这种设计将可以使现有的家庭计算机网络中的网关,如宽带路由器等只需要做少量的改动,就可... 提出了一种基于TCP/IP协议栈来实现网络家电网关的方法。利用TCP/IP协议栈中的IP,TCP,DHCP,DDNS等协议来实现一个完整的具备各种功能的家庭网关。这种设计将可以使现有的家庭计算机网络中的网关,如宽带路由器等只需要做少量的改动,就可成为一个网络家电的网关,满足实现未来网络家电远程控制和集中控制的需求。 展开更多

关键词 tcp/ip协议栈 网络家电 网关 动态域名分配 网络安全

在线阅读 下载PDF 职称材料

基于TCP/IP协议的网络安全防御系统设计与实现 被引量：8

4

作者 张辉 《信息网络安全》 2012年第7期52-54,共3页

文章主要对TCP/IP协议结构及各层功能做简单阐述,对各层协议自身潜在的安全性隐患做了分析讨论,并结合主动防御新技术设计了网络安全防御系统模型,给出了具体实现的物理结构,论述了其特点和优越性。

关键词 tcp/ip协议 网络安全 通信保密

在线阅读 下载PDF 职称材料

网上IP劫持攻击的研究 被引量：10

5

作者 赵欣 hotmail.com +1 位作者 陈道蓄 谢立 《软件学报》 EI CSCD 北大核心 2000年第4期515-519,共5页

当前 ,网上出现了一种基于 TCP的主动攻击 ,称为 IP劫持 .这种攻击不同于以往的基于网络侦听的被动式网络攻击 ,它能绕过系统口令和 S/ KEY口令保护的防御 ,将网络连接完全接管 ,对网络安全造成了重大威胁 .该文分析了这种攻击的实施原... 当前 ,网上出现了一种基于 TCP的主动攻击 ,称为 IP劫持 .这种攻击不同于以往的基于网络侦听的被动式网络攻击 ,它能绕过系统口令和 S/ KEY口令保护的防御 ,将网络连接完全接管 ,对网络安全造成了重大威胁 .该文分析了这种攻击的实施原理 。 展开更多

关键词 ip劫持 网络监视器 INTERNET网 网络安全

在线阅读 下载PDF 职称材料

基于PEP-IPSec实现卫星IP网的网络安全 被引量：9

6

作者 黄飞 许辉 吴诗其 《计算机应用研究》 CSCD 北大核心 2007年第8期132-136,共5页

进一步发展Internet业务需要增大带宽并且要有移动性,因此IP网与卫星网结合成了热门话题。卫星通信中,其天然的广播特性以及全球无所不在的覆盖能力和IP网本身固有的很多安全隐患,使其安全问题尤显突出,在卫星IP网的性能增强型网关PEP... 进一步发展Internet业务需要增大带宽并且要有移动性,因此IP网与卫星网结合成了热门话题。卫星通信中,其天然的广播特性以及全球无所不在的覆盖能力和IP网本身固有的很多安全隐患,使其安全问题尤显突出,在卫星IP网的性能增强型网关PEP中应用IPSec,从而构成PEP-IPSec,这样一方面提高了TCP/IP在卫星IP网上的性能;另一方面也极大地增强了卫星IP网的网络安全。 展开更多

关键词 卫星ip网 tcp/ip协议 网络安全 PEP-ipSec

在线阅读 下载PDF 职称材料

IP分片重组算法(RFC815)的实现及其改进 被引量：8

7

作者 林绍太 张会汀 郑力明 《计算机工程与设计》 CSCD 北大核心 2005年第4期911-913,共3页

分片与重组是IP机制之一。IP数据报可以在网关处被分片,各分片分别送达。目的主机的IP层将接收到的所有分片重装成一个完整的数据报。介绍了IP分片重组的原理,在此基础上介绍了RFC815算法的实现,并对重组算法做了优化改进,在保证安全性... 分片与重组是IP机制之一。IP数据报可以在网关处被分片,各分片分别送达。目的主机的IP层将接收到的所有分片重装成一个完整的数据报。介绍了IP分片重组的原理,在此基础上介绍了RFC815算法的实现,并对重组算法做了优化改进,在保证安全性的同时提高算法的效率。 展开更多

关键词 网络安全 分片重组 RFC815 tcp/ip协议 ip机制

在线阅读 下载PDF 职称材料

基于IP协议的卫星组网通信关键技术研究 被引量：5

8

作者 张登银 王汝传 王绍棣 《电信科学》 北大核心 2003年第7期17-21,共5页

早期卫星组网一般采用地球同步卫星(GEO)作为中继器,而现在的卫星宽带信息网则是通过星间链路(ISL)实现相邻卫星之间直接通信,研究宽带卫星组网技术对于加快我国信息基础设施建设具有极其重要的作用。本文首先介绍卫星通过星间链路组网... 早期卫星组网一般采用地球同步卫星(GEO)作为中继器,而现在的卫星宽带信息网则是通过星间链路(ISL)实现相邻卫星之间直接通信,研究宽带卫星组网技术对于加快我国信息基础设施建设具有极其重要的作用。本文首先介绍卫星通过星间链路组网通信的系统模型,然后分析卫星网络IP系统的协议堆栈,并对卫星网络TCP/IP协议各层采用的接口和协议、基本功能、工作方式等进行详细研究,最后对卫星组网通信中涉及的物理层、数据链路层和网络层的关键技术逐一进行了探讨。 展开更多

关键词 ip协议 卫星通信 中继器 星间链路 组网 物理层 数据链路层 网络层

在线阅读 下载PDF 职称材料

实时网络安全监控系统的设计和实现 被引量：10

9

作者 王旭仁 毕学尧 +3 位作者 许榕生 李雪滢 曹爱娟 于通河 《计算机工程》 EI CAS CSCD 北大核心 2005年第4期209-211,共3页

提出了一种实时网络安全监控系统(Real-time Network Security Monitoring System,RNSMS), 讨论了RNSMS的工作模式、实现功能、关键技术等问题。RNSMS能实时地对网络活动进行监控,对常见网络数据包(HTTP,FTP,Telnet,POP,SMTP,SSL,UDP)... 提出了一种实时网络安全监控系统(Real-time Network Security Monitoring System,RNSMS), 讨论了RNSMS的工作模式、实现功能、关键技术等问题。RNSMS能实时地对网络活动进行监控,对常见网络数据包(HTTP,FTP,Telnet,POP,SMTP,SSL,UDP)内容进行实时分析还原,并加入OPSEC接口,加强与其他网络安全工具的协作互动。应用表明RNSMS是一种有效的网络安全工具。 展开更多

关键词 网络安全 网络监控 tcp/ip协议 协议分析 OPSEC

在线阅读 下载PDF 职称材料

网络监控审计系统的设计与实现 被引量：13

10

作者 许霆 袁萌 史美林 《计算机工程与应用》 CSCD 北大核心 2002年第18期149-150,153,共3页

防火墙是传统的网络安全产品,部署防火墙也是最常用的安全解决方案。但是随着网络入侵和攻击手段越来越先进,传统防火墙的缺点越来越明显。该文以朗新网络安全监控审计系统(NetshieNIA)为基础,介绍了新一代网络安全产品的设计实现。

关键词 网络监控审计系统 设计 防火墙 网络安全 tcp/ip协议 计算机网络

在线阅读 下载PDF 职称材料

邮件监听与阻断系统研究 被引量：6

11

作者 刘嘉勇 刘渊 +4 位作者 方勇 高行宇 张志国 刘军 罗万伯 《计算机工程与应用》 CSCD 北大核心 2003年第8期171-173,共3页

文章给出了一种邮件监听与阻断系统的实现方案。在给出系统的体系结构的基础上,介绍了有效发现特定电子邮件的方法,基于文本论点倾向判别的邮件内容分析以及用于网络监控的可靠阻断技术,该系统在10/100M局域网环境下调试通过。

关键词 电子邮件 tcp/ip协议栈 阻断 网络监控

在线阅读 下载PDF 职称材料

网络安全监测系统 被引量：18

12

作者 李亚恒 唐毅 《计算机工程》 CAS CSCD 北大核心 2001年第4期127-129,共3页

讨论了组成网络安全监测系统的各个模块及实现它的技术细节，尤其是在系统的总体结构设计、抓包模块中对网上数据包的捕捉和包还原模块中的HTTP还原模块，提供了较详细的说明。该系统能够提供关于网络数据流的完整数据内容的可视化，而... 讨论了组成网络安全监测系统的各个模块及实现它的技术细节，尤其是在系统的总体结构设计、抓包模块中对网上数据包的捕捉和包还原模块中的HTTP还原模块，提供了较详细的说明。该系统能够提供关于网络数据流的完整数据内容的可视化，而且它是被动的侦听，不易被发现。 展开更多

关键词 计算机网络 网络安全监测系统 防火墙 计算机安全

在线阅读 下载PDF 职称材料

DoS攻击原理与对策的进一步研究 被引量：19

13

作者 陈波 于泠 《计算机工程与应用》 CSCD 北大核心 2001年第10期30-33,共4页

Ｄｏｓ（拒绝服务）攻击是攻击网络系统的一种常用方法，文章对攻击产生的基础，以及 ＳＹＮ Ｆｌｏｏｄｉｎｇ、Ｔｅａｒｄｒｏｐ等典型攻击的原理进行了分析，并提出了改进的对策。还介绍了ＤｏＳ攻击的进一步发展──ＤＤｏＳ（分布... Ｄｏｓ（拒绝服务）攻击是攻击网络系统的一种常用方法，文章对攻击产生的基础，以及 ＳＹＮ Ｆｌｏｏｄｉｎｇ、Ｔｅａｒｄｒｏｐ等典型攻击的原理进行了分析，并提出了改进的对策。还介绍了ＤｏＳ攻击的进一步发展──ＤＤｏＳ（分布式拒绝服务）攻击的原理与防范策略。 展开更多

关键词 tcp/ip协议 拒绝服务 网络安全 网络攻击 计算机网络

在线阅读 下载PDF 职称材料

两种典型拒绝服务攻击手法的分析与对策 被引量：7

14

作者 于泠 陈波 宋如顺 《计算机应用研究》 CSCD 北大核心 2001年第6期72-74,共3页

拒绝服务攻击是攻击网络系统的一种常用方法，实现这一攻击目前有很多种手法。对ＳＹＮＦｌｏｏｄｉｎｇ和Ｔｅａｒｄｒｏｐ两种典型的拒绝服务攻击手法进行了分析，并给出了相应的攻击检测、解决的方案。介绍了拒绝服务攻击向分布式发... 拒绝服务攻击是攻击网络系统的一种常用方法，实现这一攻击目前有很多种手法。对ＳＹＮＦｌｏｏｄｉｎｇ和Ｔｅａｒｄｒｏｐ两种典型的拒绝服务攻击手法进行了分析，并给出了相应的攻击检测、解决的方案。介绍了拒绝服务攻击向分布式发展的动态。 展开更多

关键词 tcp/ip协议 拒绝服务攻击 网络安全 INTERNET

在线阅读 下载PDF 职称材料

网络安全监控与审计系统的设计与实现 被引量：17

15

作者 邓瑛 常国岑 王晓辉 《计算机工程》 CAS CSCD 北大核心 2002年第12期195-197,232,共4页

Internet的迅猛发展使网络信息安全问题日益突出，仅靠防火墙对网络传输的内容进行粗粒度的控制是不够的。该文阐述了以监控审计技术为基础的网络安全系统的设计思想与实现。

关键词 网络安全 监控 审计系统 设计 防火墙 计算机网络

在线阅读 下载PDF 职称材料

基于嵌入式Webserver的电网监测系统 被引量：6

16

作者 蒋建明 李正明 孙俊 《电力自动化设备》 EI CSCD 北大核心 2003年第11期54-55,59,共3页

利用现有以太网资源远程监测电网运行参数,讨论了应用高速单片机SX52BD构建用于电网监测的嵌入式Webserver的具体方案,使基于单片机SX52BD的测控设备可以方便地连接到以太网。采用以太网接口控制模式,在Windows98操作系统环境下,实行电... 利用现有以太网资源远程监测电网运行参数,讨论了应用高速单片机SX52BD构建用于电网监测的嵌入式Webserver的具体方案,使基于单片机SX52BD的测控设备可以方便地连接到以太网。采用以太网接口控制模式,在Windows98操作系统环境下,实行电网参数的远程网络监控。 展开更多

关键词 电网 嵌入式WEBSERVER 监测系统 tcp/ip协议

在线阅读 下载PDF 职称材料

基于MIB-Ⅱ的网络安全入侵检测策略 被引量：4

17

作者 俞承志 王淑静 宋瀚涛 《北京理工大学学报》 EI CAS CSCD 北大核心 2004年第8期696-700,共5页

为了解决SNMPv1和SNMPv2的安全性问题,同时避免采用SNMPv3的复杂性和缺乏支持性,提出了一种基于MIB- 的网络安全入侵检测策略.该策略采用普遍支持的SNMPv1协议,通过分析设备MIB- 的相关信息,从TCP/IP协议集的数据链路层、网络层、传输... 为了解决SNMPv1和SNMPv2的安全性问题,同时避免采用SNMPv3的复杂性和缺乏支持性,提出了一种基于MIB- 的网络安全入侵检测策略.该策略采用普遍支持的SNMPv1协议,通过分析设备MIB- 的相关信息,从TCP/IP协议集的数据链路层、网络层、传输层和应用层对网络安全进行多层次监控.实验结果表明,该策略能及时发现网络入侵,适合中小型网络的安全管理. 展开更多

关键词 SNMPV1 MIB-Ⅱ tcp/ip协议 网络安全 多层次监控

在线阅读 下载PDF 职称材料

基于WSN的农网配电台区远程监控系统设计 被引量：2

18

作者 刘洁 罗隆福 张晓虎 《计算机工程》 CAS CSCD 2012年第12期258-260,共3页

针对当前农村电网安全性差、控制与通信技术落后、管理水平低的现状,设计一种基于ZigBee无线传感器网络(WSN)与精简TCP/IP协议(ZLIP)的农网配电台区远程监控系统。给出传感器节点、ZigBee路由节点、协调器节点、通信前置机及后台监控系... 针对当前农村电网安全性差、控制与通信技术落后、管理水平低的现状,设计一种基于ZigBee无线传感器网络(WSN)与精简TCP/IP协议(ZLIP)的农网配电台区远程监控系统。给出传感器节点、ZigBee路由节点、协调器节点、通信前置机及后台监控系统的软硬件实现方法。运行效果表明,该系统能有效地提升农村电网的自动化水平,保证农村电网供电的可靠性、安全性和经济性。 展开更多

关键词 无线传感器网络 农网配电台区 ZIGBEE协议 tcp/ip协议 通信前置机 远程监控

在线阅读 下载PDF 职称材料

网络安全实验中关于网络监听的实现 被引量：12

19

作者 陈辉 周自立 《实验室研究与探索》 CAS 北大核心 2009年第5期72-74,82,共4页

学生在做"网络安全"关于"网络监听"实验时,多数学生没有很好理解网络监听的相关原理,也不能做好网络监听这个实验。为了帮助学生理解其原理并解决问题,分析了网络监听的工作原理,利用W inpcap软件编程实现网络监听。

关键词 网络安全 网络监听 tcp/ip协议 WINPCAP

在线阅读 下载PDF 职称材料

一种网络安全体制的研究与设计 被引量：1

20

作者 杨小平 朱清新 《计算机科学》 CSCD 北大核心 2003年第4期55-57,共3页

IPSec provides interoperable, high quality, cryptographically-based security services for IP and upper layer protocols for IPv4 or IPv6, and it provides a protocol mechanism algorithm-independent. This paper gives an ... IPSec provides interoperable, high quality, cryptographically-based security services for IP and upper layer protocols for IPv4 or IPv6, and it provides a protocol mechanism algorithm-independent. This paper gives an IPSec implementation after analyzing the base protocol mechanism of IPSec. 展开更多

关键词 计算机网络 网络安全体制 信息安全 数据包 设计 数据链路层

在线阅读 下载PDF 职称材料