报文过滤相关论文
随着我国民用航空的蓬勃发展,部分地区开始增修民用机场,部分已有机场开始增修跑道,这些都带来了全国航班量的逐年增长。大量增加......
随着信息技术的发展与Internet应用的普及,在当前网络攻击、入侵等活动不断增多的情况下,信息系统安全,尤其是计算机网络安全的重要性......
目前,以太网技术已经成为世界上应用最广泛计算机网络技术。以太网目前在其它领域也得到了广泛的应用,使得以太网不仅是一种应用于......
针对网络安全存在的问题,介绍如何利用网闸技术加强网络安全与管理,详细讨论了网络安全隔离系统的硬件、软件实现原理和过程。......
本实验完成基于NetMagic的IP报文过滤。过滤IP通过NMAC协议向NetMagic写入,具体实现是管理模块对UM模块的寄存器的写操作。NetMagi......
CISCO路由器的报文过滤可以让用户根据报文的源地址、目的地址以及应用类型控制流入网络的数据流。访问列表是基于将规则和报文进......
EPA网关是保障EPA系统安全的关键边界设备。状态检测防火墙采取基于连接的状态检测技术,对属于同一连接的数据包只需进行状态匹配检......
本文介绍了安全网关的设计和IPv6报文头的格式以及扩展报文头的处理。着重分析了基于服务端口的报文过滤所使用的动态规则库,最后讨......
为了在更高带宽的网络中进行有效的入侵检测分析,研究了入侵检测中的数据荻取技术,提出了一种可扩展的高效入侵监测框架SEIMA(scalabl......
针对在进行网络单向性能测量时,存在抽样效率不高和报文标识均匀性差等问题,提出了一种基于BF(Bloom Filter)的单向网络性能抽样测......
对防火墙和TCAM技术进行了简要介绍,对使用TCAM进行规则查找比对的工作机理进行了探讨,进而提出了基于TCAM的高速报文过滤卡设计方案......
Cisco IOS提供功能强大的网络流量过滤技术。本文详细研究、分析其中的IP访问表技术(包括访问表的创建、类型及应用等),提出一种基于......
本研究分析了ARP欺骗的基本原理及其常见的攻击方式;讨论了现有防御方法存在的局限性。在此基础上,提出了一种防御ARP欺骗的构想,并设......
采用分布式结构的基于网络的入侵检测系统(NIDS)自身的安全性已经成为一个重要问题.在分析了已有NIDS的技术特点的基础上,根据其特......
提出扶持共享带宽的双令牌桶流量分配算法。基于此算法,设计了对网络服务监控网关中的流量控制所涉及的分类、过滤、限制等。......
为提高流测量系统的运行效率,减少其所需资源的消耗,在分析了TCP连接的释放以发送FIN报文或RST报文作为结束标志的基础上,提出一种新......
在这篇论文中。我们介绍了一个基于FPGA的网络报文处理硬件平台并且分析了一种基于硬件的防火墙报文检测系统结构。目前的基于软件......
随着因特网的迅猛发展,信息安全、网络安全已经成为人们日益关注的焦点。本文在关键算法研究的基础上,设计并实现了网络服务监控网......
在介绍智能变电站应用GOOSE技术的基础上,重点阐述了GOOSE技术在应用中涉及的GOOSE报文过滤、参数配置、断链等主要问题,并给出了......
DDOS攻击是目前最严重的一种网络攻击行为.传统的DDOS防御方法复杂低效,提出一种利用源IP地址和跳数信息进行DDOS攻击过滤的方法.并利......
网络处理器是新一代具有很高的处理速度和灵活的可编程特性的处理器,在介绍网络处理器的基础上,给出了用网络处理器实现防火墙的方......
本文阐述了ACL的基本概念,分析了ACL编号名称与类型的对应关系,讨论了ACL的应用方式,用报文过滤实例说明如何实现使用ACL进行网络层路......
网闸系统是得到广泛的应用,保证数据在网络中的安全可靠,抵御来自应用层的攻击。在各种网络安全的产品中,使用高性能的网闸技术和......
可编程交换芯片内可编程的解析器和匹配动作单元让网络设备的转发行为可以由用户自定义,因此可以实现各种丰富的功能。带内网络遥......
随着科学技术的发展,现代工业生产的自动化程度越来越高,但是工业控制系统的系统资源有限,在设计网络协议之初只对系统效率与实时相关......
对变电站主要通信服务分类研究,根据服务要求和报文特点,通过变电站虚拟局域网的架构设计防范网络风暴的发生。采用通信报文的流量......
为了保证智能变电站GOOSE报文传输的实时性和可靠性,分析和比较了MAC地址静态组播、虚拟局域网(VLAN)、组播注册协议(GMRP)3种多播报文......
在船舶系统中,随着报文数量的增加,无法对报文进行统一的配置。现有的报文解析技术存在着解析效率低,无法实时解析等缺点。针对上......
为了在更高带宽的网络中进行有效的入侵检测分析,研究了入侵检测中的数据获取技术,提出了一种可扩展的高效入侵监测框架SEIMA(scal......
针对移动Ad hoc网络中节点在数据安全性和设计灵活性方面的需求,本文提出了移动节点的一种嵌入式硬件设计方案,使用密码芯片进行硬......
会议