【摘 要】
：
IP源地址伪造是多种DDoS攻击的基础,给安全事件的溯源和响应处置造成了很大困难。URPF主要用于防止基于源地址欺骗的网络攻击行为,边界过滤法用于对来自网络内部的数据包进行
【机 构】
：
国家计算机网络应急技术处理协调中心安徽分中心,安徽电信网络安全操作中心,中国科学技术大学网络空间安全学院,安徽省电子产品监督检验所（安徽省信息安全测评中心）
【基金项目】
：
安徽省自然科学基金[1208085QF112];量子通信与量子计算机重大项目安徽省引导性项目[AHY150400]
论文部分内容阅读
IP源地址伪造是多种DDoS攻击的基础,给安全事件的溯源和响应处置造成了很大困难。URPF主要用于防止基于源地址欺骗的网络攻击行为,边界过滤法用于对来自网络内部的数据包进行检查。基于基础电信运营企业网络,文章提出了基于URPF技术和边界过滤法的IP源地址伪造协同处置方法,可在网内和边界出口双重过滤伪造IP源地址。实验结果表明,该方法有效阻止了 IP源地址伪造流量。某省电信骨干网大规模应用后,CNCERT监测数据证实骨干路由器已无本地伪造流量和跨域伪造流量出现。
其他文献
本文在长三角物流产业发展现状基础上,就行政区的内向、封闭与经济区外向、开放之间的矛盾提出了长三角三个区港联动城市上海、宁波、张家港的物流产业一体化是长三角区域经
近日．中国最大的轮式装载机——柳工CLG899Ⅲ装载机圆满完成研发和试制任务．成功下线。这也是继柳工在1999年自主开发ZL100C装载机之后，再次成功完成的又一项重大研制任务．填补我
细胞凋亡(apoptosis)是一种生理性、程序性的细胞死亡过程。通过凋亡,体内失去生物学活性或无生理功能的细胞,如一些衰老、受损或癌变前的细胞以有序的方式被清除,从而维持组
本文通过分析耐药性细菌基因组，探讨大熊猫肠道耐药性细菌的抗性机制。结果表明：一株分离于陕西省珍稀野生动物抢救饲养研究中心大熊猫粪便的细菌08XA1对氨节青霉素和卡那
目的通过对产妇实施不同的护理措施,观察其效果,探究不同护理措施的临床应用特点。方法从来该院诊治的2016年1月—2018年10月的足月剖宫产分娩产妇中随机抽取82例,采用随机数
女子以血为主,又有经、孕、产、育,异于男子,所以气血盛衰,在女子生理病理方面更为突出.
无线传感器网络中,由于受到节点能量等因素的限制,只能部署轻量级的入侵检测方案。因此,不可能实现分布式检测与集中式检测相结合,并且在入侵检测算法上也存在一定的缺陷。本
为了搞好院内感染监测这项工作,我们用了1年时间对我院13个临床科室病房空气共进行60多次采样分析。结果空气含菌量除肿一科、肿二科符合卫生标准;其它科室内一、二、三科,外
<正>协同学习是指多个学习者共同完成某个学习任务,在小学的课外阅读中,经实践证明,师生共同阅读一本书,效果是最好的,大家发挥各自的认知特点,相互讨论,相互帮助,分工合作。
本着以学生为主体、教学质量为重点、素质教育为基础,引导创新的教学理念,打破课程壁垒,以超星学习通为云平台,将＂教学做＂一体化,对《中药药剂学》课程进行改革。实践表明,课程