收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

服务迁移漫游在减轻拒绝服务攻击中的应用

隋媛媛  
【摘要】: 网络应用的普及使人们的工作生活越来越离不开网络。CRM、ERP、办公自动化软件极大的提高了人们工作的效率;通过网络可以找到各种工作、学习资料;上网交电话费,交友娱乐。但是,在网络上有很多攻击行为在发生,自从计算机以网络方式被连接开始,网络安全就成为一个重大问题。网络安全中,拒绝服务攻击(Denial of Service)以其危害巨大,难以防御等特点成为黑客经常采用的攻击手段。 本文深入分析了DoS攻击利用TCP/IP协议缺陷进行攻击的机理以及已有的DoS攻击防御和减轻的相关技术。借鉴TCP迁移技术,提出服务器主动漫游技术以减轻DoS攻击的安全通讯方案。 本文完成了主动服务漫游应用框架总体设计,其核心思想是服务器主动迁移漫游,引起服务器从一个物理联结点迁移到另一个物理联结点来实现减轻DoS攻击引起的损害。通过基于TCP/IP协议的网络编程接口socket实现了保证网络安全通信的服务漫游系统。具体的实现过程是:服务器池中的服务器在任一时刻只有一个服务器是活动的,活动服务器的位置每隔一定时间间隔周期性迁移到服务器池中的其他服务器上,其IP地址或者端口号随之改变,而服务器的连接状态信息被储存在客户机中,在服务器迁移漫游时,老服务器主动冲掉其服务状态信息,任何连到老服务器上的客户被认为是非法的而被防火墙过滤掉。只有合法用户能跟上不断改变位置的活动服务器,从而达到减轻DoS攻击的目的。 经实验室局域网试运行,该方案在减轻DoS攻击方面,既可以有效的降低客户的响应延迟,又不占用过多服务器资源。验证了服务器主动漫游以减轻DoS攻击的思想合理、可行。另外,本方案服务迁移的主动性使得攻击者难以猜到什么时候、什么地方服务器会漫游。因此,即使遭受到DoS攻击服务也会迅速恢复,从而确保了高速高质量的服务。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 张树兵,庞勇;Winsock网络通信程序的开发[J];华北工学院学报;2002年02期
2 郭斌,曾雅琳;基于JAVA的网络通信软件的设计与实现[J];江西师范大学学报(自然科学版);2005年04期
3 陈祥章,陈颖;支持IPv6的Windows套接字变化的研究[J];华南金融电脑;2005年09期
4 谢廷俊;;机房管理系统的设计与实现[J];电脑学习;2008年02期
5 邹月;陈建兵;;Socket的网络编程研究与实现[J];电脑编程技巧与维护;2009年08期
6 黄晓东;Windows环境下的TCP/IP编程[J];中国计算机用户;1997年07期
7 马涛,沈品,朱国华;Winsock 程序开发与应用[J];武汉汽车工业大学学报;1998年02期
8 江冰,张金波,张学武,奚吉;局域网上动态视频实时传输技术的研究[J];计算机工程;2002年06期
9 卢宁,李定主,姚晖;Linux和Windows系统之间网络通信程序的开发[J];电脑开发与应用;2002年03期
10 乐秀潘,沈琴;电力通信中异构网络实时通信的研究[J];计算机与现代化;2002年01期
11 杨新平,周咏梅;中间件的原理与应用[J];华南金融电脑;2003年02期
12 徐文楷,吴爱新;用Java实现网络通讯——网络编程之Socket套接字[J];电脑知识与技术;2005年02期
13 包宇骄;关于上海文广新闻传媒集团"一卡通"工程中央清算系统通讯模块的讨论[J];现代电视技术;2005年01期
14 张玉琍;数控设备的网络管理[J];天津理工大学学报;2005年05期
15 陈祥章;陈颖;;支持IPv6的Windows套接字变化的研究[J];微型电脑应用;2006年01期
16 吴东峥;郭峰;黄德根;;基于Proxy的网络机器翻译系统[J];集美大学学报(自然科学版);2006年01期
17 李智慧;朱春华;;基于网络环境的人工气候室远程监控系统设计[J];电脑学习;2006年04期
18 朱坤华;朱国超;;基于IPv6的网络编程实例剖析[J];微计算机信息;2006年26期
19 马永宏;刘载文;贾永振;;VC++环境下基于WinSock的网络通信[J];北京工商大学学报(自然科学版);2006年06期
20 张保定;权炳盛;潘成胜;;一种在基于RTI的仿真系统中传输较大单位数据的方法[J];沈阳理工大学学报;2006年04期
中国重要会议论文全文数据库 前10条
1 邹红霞;;.NET环境的通用异步套接字通信的实现[A];全国第三届信号和智能信息处理与应用学术交流会专刊[C];2009年
2 刘文红;李中天;;IP多播技术在Windows NT/Windows95下的应用[A];全国计算机网络应用年会论文集(2001)[C];2001年
3 付胜利;钟方伟;傅仲逑;;基于嵌入式Linux的HTTP代理服务器的研究[A];2006北京地区高校研究生学术交流会——通信与信息技术会议论文集(下)[C];2006年
4 李立甫;王雨;何增艳;;基于局域网的CDMA网络模拟的实现[A];中国通信学会第五届学术年会论文集[C];2008年
5 刘学荣;陶加祥;;网络语音电话的软件设计实现[A];第十届中国科协年会信息化与社会发展学术讨论会分会场论文集[C];2008年
6 孔秀红;陈治国;钱建生;张刚;田忠索;费云河;吴兆和;;基于嵌入式微处理器Rabbit2000的智能监测分站的设计[A];第十二届全国煤矿自动化学术年会论文专辑[C];2002年
7 成彬;杨毅;陈志宾;;网络安全计费管理策略研究[A];中国自动化学会全国第九届自动化新技术学术交流会论文集[C];2004年
8 张颖超;叶小岭;卢儒贤;周媛;胡凯;;基于Java语言的环境参数监测与信息上传[A];第七届青年学术会议论文集[C];2005年
9 郭翠珍;郭剑;;基于OpenGL的虚拟座舱设计[A];全国第19届计算机技术与应用(CACIS)学术会议论文集(上册)[C];2008年
10 傅晓玲;周会祥;;基于P2P的文件共享研究及应用[A];2009年研究生学术交流会通信与信息技术论文集[C];2009年
中国博士学位论文全文数据库 前6条
1 蒋江;异构集群系统中基于进程迁移机制的负载平衡算法的研究[D];国防科学技术大学;2002年
2 刘康苗;自适应网络信息获取服务技术研究[D];浙江大学;2008年
3 彭成;数字化教学游戏的概念、模型与开发技术研究[D];华东师范大学;2008年
4 夏洪涛;SSL VPN中非对称隧道等若干关键技术的研究[D];华中科技大学;2007年
5 易发胜;基于服务的网络端系统QoS的研究[D];电子科技大学;2008年
6 代素梅;基于网络的流体力学实验室关键技术研究[D];中国矿业大学(北京);2009年
中国硕士学位论文全文数据库 前10条
1 隋媛媛;服务迁移漫游在减轻拒绝服务攻击中的应用[D];沈阳工业大学;2007年
2 臧萍;网络视频点播系统[D];天津大学;2006年
3 张峰;面向服务架构的服务总线的设计与实现[D];中国科学院研究生院(沈阳计算技术研究所);2008年
4 周劲峰;基于Java媒体框架的流媒体播放系统设计与实现[D];华中科技大学;2007年
5 周斌;电子教学系统的设计与实现[D];华东师范大学;2009年
6 黄剑;工业远程智能测控系统的应用研究[D];武汉科技大学;2009年
7 郝长海;基于MPC8260嵌入式网络通信平台的实现[D];天津大学;2006年
8 唐悦;Windows进程套接字数据劫持技术研究[D];四川大学;2004年
9 傅启洪;集群用户级通信协议研究与套接字接口设计[D];电子科技大学;2003年
10 晏宁;Linux集群中套接字迁移的研究与实现[D];西安电子科技大学;2004年
中国重要报纸全文数据库 前10条
1 特约作者 王育文;让游戏实现网络通讯功能[N];电脑报;2007年
2 沈建苗 编译;服务器虚拟化:少花钱多办事[N];计算机世界;2006年
3 赵晓涛;虚拟服务器安全提上日程[N];网络世界;2007年
4 王强;UNIX中运用Socket的网络编程[N];中国计算机报;2002年
5 付巍;多行业的通用选择宝德LVS方案[N];中国计算机报;2003年
6 富士通(中国)信息系统有限公司;FlexFrame畅想最佳SAP动态IT基础架构[N];通信产业报;2007年
7 朱小华;学用 C++ 进行 Winsock编程[N];电脑报;2001年
8 ;WIM对WAP的安全支持和应用(一)(未完待续)[N];网络世界;2000年
9 ;曙光新一代负载均衡系统DLB V3.0保障业务不间断[N];网络世界;2005年
10 清水编译;Apache 2.2.0带来了什么?[N];计算机世界;2006年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978