论文部分内容阅读
IP地址被恶意改动后，在局域网中运行时可导致通信中断、合法的IP地址发生资源冲突、盗用者非法占用已分配的资源。现提出一种改进的复用动态NAT技术的方法，设置NAPT模块，对数据包协议头中的字段进行映射变换和逆映射变换，确定合法用户IP地址的唯一性，提高网络安全的可靠性。
一种基于复用动态NAT的IP地址防盗用技术的研究
【摘 要】
：
IP地址被恶意改动后，在局域网中运行时可导致通信中断、合法的IP地址发生资源冲突、盗用者非法占用已分配的资源。现提出一种改进的复用动态NAT技术的方法，设置NAPT模块，对数据包协议头中的字段进行映射变换和逆映射变换，确定合法用户IP地址的唯一性，提高网络安全的可靠性。
【机 构】
：
北京联合大学应用科技学院 北京 102200
【出 处】
：
中国计算机用户协会网络应用分会2008年网络新技术与应用研讨会
【发表日期】
：
2008年10期
其他文献
将神经网络技术应用于制冷系统的动态性能分析，建立制冷机组性能分析的神经网络模型，设计制冷系统动态运行实验，并用动态实验所获得的数据对所建神经网络模型进行训练和学习，实现了对空调机组动态特性的智能分析。
将自动控制技术与灌溉技术相结合，设计用于城市绿地灌溉的自动控制系统。系统由上位监控计算机、下位机控制器、无线传输模块、RS-485网络、土壤水分传感器和阀门控制器以及系统软件组成。结合灌溉专家知识和植物生理学知识，建立模糊控制模型，控制电磁阀的开启和关闭，从而达到节水灌溉的目的。试验表明，该系统可节约植物灌溉用水，提高水资源利用效率。
针对无向网，采用一维数组对多源最短路径算法进行了改进，将最短路径矩阵中的上三角形区域进行了区域划分，给出了不同区域中一维数组下标计算的递推公式，下标的计算全部转化为简单的加减运算，实验结果表明，该算法与原算法相比，不仅减少了存储，而且提高了运算效率。
介绍了基于因果关系的关联分析方法，并针对现有方法在入侵检测应用中存在的问题提出了一种解决方案。在改进后的系统中添加了一个攻击预测模块，架构了一个具有预测功能的入侵检测系统，重点介绍了改进的关联分析算法和攻击预测算法。
SQL注入漏洞严重威胁着基于B/S模式的信息系统的安全。简单介绍了SQL注入漏洞的工作原理及其检测方法，并从应用服务器部署、数据库连接用户及用户权限设置、信息系统开发等角度阐述了对SQL注入漏洞的防范措施。
提出一种基于Filter Hook技术实现个人防火墙系统的方法。通过将内核模式的驱动程序挂接到系统默认的IP过滤器驱动程序上，实现按访问规则对网络层数据包进行过滤的功能。用户模式应用程序与内核模式驱动程序利用IRP派遣例程实现通信。实验和测试结果表明，系统运行具有较高的性能和稳定性。
yslog-ng是一种支持大多系统平台结构、用于替代Unix系统工具syslogd的系统日志记录工具，可以通过TCP或UDP协议把日志信息传输到远程机器上，具有高水平的消息记录和过滤能力。ARP病毒是目前校园网中最常见的一种病毒，直接的后果就是造成用户网络不稳定或网络中断。通过对ARP病毒原理和现象的分析，提出如何利用syslog-ng日志机制对网络设备运行状况进行实时监控的具体方法，并设计相应的
为了更好地对网站数据库中的数据进行保护，防止被黑客破坏和篡改，使用触发器和封装数据库访问对象等技术，提出了一种网站数据库保护方案。通过实验表明，该方案可以较好地对数据库中的内容进行保护。
通过对当前安全领域应用的嵌入式加密设备需求的分析，针对全文加密领域，提出一种嵌入式椭圆曲线加密器的设计方案。椭圆曲线密码体制保证了加密的强度和安全性，以ARM为核心的嵌入式设备保证了低成本和高效的要求，ARM核内Flash存储密钥保证密钥的安全性，片外Flash存储客户端应用程序避免了安装软件的繁琐。USB接口满足了用户便捷性的需要。实验结果表明该设备能高效加密Windows系统下任意格式的文件，
通过对用户使用网络特征的TopN分析，可以实现用户网络行为的模式识别，了解用户使用网络的频度、强度、业务分布、使用时间段分布、协议分布等。通过对用户网络行为的深入分析，可以了解用户的真正需求，充分利用网络资源，保证网络关键业务和应用的服务品质，提升用户对网络的满意度，并进一步指导园区网络的性能优化和升级改造。