基于SOA的DDoS网络攻击防御框架

给出一种运用SOA理念构建的DDoS防御框架,实现在攻击源端阻挡入侵流量.通过引入SOA和覆盖网络,使得框架和外界保持松耦合,并实现其通用性的底层架构,在此基础上基于加解密方法构建可保障架构安全的凭证体系.实验表明,该框架可有效保护正常客户机和服务网络不受恶意攻击者损害.     

防御DDoS攻击算法

目前,对商业服务器攻击方式主要有两种,包括拒绝服务（DoS）攻击和分布式拒绝服务（DDoS）攻击。这种攻击类型属于命中一运行类型。DoS／DDoS攻击因为不够灵敏而不能绕过防火墙等防御．即DoS／DDoS攻击向受害主机发送大量看似合法的网络包．从而造成网络阻塞或服务器资源耗尽而导致拒绝服务。虽然数据没有被损坏。但是服务器最终被摧毁．并且还会引发一系列其他的问题．对于一个电子商务服务器．其最重要的为服务器的停机时间。研究对分布式拒绝服务（DDoS）防御原则。     

DDoS攻击防御技术研究

目前,网络攻击事件越来越多,网络攻击的主要目的是为了经济利益,DDoS攻击则是常见的网络攻击手段。文章分析了常见的DDoS攻击行为及技术原理,并对这种攻击行为进行了分类。提出了多种有效治理DDoS攻击的防范技术,并分析了其技术原理,从而为用户及时防范潜在的黑客攻击和降低损失提供了对策。     

基于可信度的应用层DDoS攻击防御方法

针对应用层DDoS(application layer DDoS,App-DDoS)攻击行为的特点,提出了一种基于可信度的App-DDoS攻击防御方法.该方法从服务请求的速率和负载两个方面,统计分析正常用户的数据分布规律,并以此作为确定会话可信度的依据.调度策略再根据会话可信度实现对攻击的防御.最后,通过模拟攻击实验验证了防御方法的有效性.实验结果证明了该方法能够快速有效地实现对App-DDoS攻击的防御.     

基于主机的DDoS防御

分布式拒绝服务DDoS是一种常见的、攻击性强的网络攻击,网络中的任何主机都有可能成为攻击的对象。就这种现状,对DDoS的攻击原理、类型和现象进行了分析,提出了一些基于主机本身的DDoS防御方法。     

基于路由器的DDoS攻击防御系统的设计

针对分布式拒绝服务攻击设计了一种基于路由器的DDoS攻击防御系统。它具有检测响应及时的优点。不但能保护受害者以及合法用户的请求,还能在受害者遭受攻击时保护攻击源与受害者之间的网络带宽资源,从而改善网络性能。模拟实验验证了系统中检测控制方法的有效性。     

DDoS攻击原理及防御方法分析

DDoS(分布式拒绝服务)攻击是目前对互联网的安全稳定性带来较大威胁的攻击形式之一,给各电信运营商、互联网服务商、金融企业等一大批重要的互联网用户带严峻挑战.因此,对其攻击机理以及防御方法的研究近年来引起了人们的普遍关注.为了寻求有效应对DDDS攻击的防御策略,探讨了DDoS攻击的原理、分类,并对目前一些主流的防御方法进行了深入研究,分析和比较了各自所具有的优缺点.提出了采取大范围分布式防御、多技术融合、主动防御的应对方法和建议.     

探讨DDoS的攻击原理及防御方法

当前DDo S攻击已成为网络安全的主要威胁,使互联网用户面临着严峻的挑战,因此近年来人们越来越关注到DDo S的攻击原理及其防御措施。文章在探讨DDo S的攻击原理、分类的基础上,提出了DDo S攻击相应的防御策略。     

基于伪造IP地址检测的轻量级DDoS防御方法*

由于网络速率的不断增加和网络带宽的不断变大,采用维持连接状态的方式进行DDoS攻击防御变得越来越困难。通过检查伪造IP地址防御DDoS攻击是高速链路上防御DDoS攻击的一种有效方法。由Wang Haining 等人提出的HCF在训练完全的情况下对伪造IP地址具有较强的检测能力。但由于网络流量构成的显著变化,网络流量的动态性明显增强。在当前网络环境下的HCF很难训练完全,从而使得HCF在当前网络环境下的检测能力大幅降低。基于HCF使用的基本原理在其基础之上引入了主机安全指数的概念,并修改了其实现的数据结构     

DDoS防御评估准则的分类学研究

文章阐述了分布式拒绝服务防御系统评估的基本原则和分类准则,研究了基于集合论模型的防御系统评估准则的分类学,在此基础上建立了分布式拒绝服务防御系统评估准则的分类学视图.     

基于SOA的ERP系统体系结构的研究

分析了现有ERP系统的局限性,指出现有ERP系统不能适应企业的业务流程重组、不能灵活地支持供应链管理功能,在分析了面向服务架构（SOA）的特点后,提出了面向服务架构的ERP系统体系结构,给出了基于J2EE平台的面向服务架构的具体实现技术。     

面向服务架构的云计算平台

介绍了云计算的定义和服务模式,阐述了目前信息化管理和架构中存在的普遍问题,结合面向服务的软件架构技术发展现状,提出融合面向服务架构( SOA)技术的云计算服务平台,对于信息化建设中降低成本、系统重整和业务重组具有战略意义。     

Web服务组合方法综述

Web服务组合通过重用已有的Web服务满足用户高质量的应用需求,是面向服务架构研究领域的热点问题。该文对当前Web服务组合的研究现状进行了综述,分析了WSC的概念和实现框架。根据研究侧重点及其依赖的技术基础,将WSC方法归为两大类别——基于工作流、状态演算和进程代数模型描述的过程驱动的组合方法和基于语义描述的自动服务组合方法。对WSC的评价模型及其研究与应用中所面临的挑战进行了论述。     

一种新的基于SOA 的多机器人协作分层体系结构

为了研究高效、通用和松耦合的多机器人协作体系结构,提出一种基于SOA（面向服务的架构）的分层体系结构．在分层结构的基础上,以服务为组成元素,设计规范的多机器人SOA 协议与接口,在协作中实现对机器人下层功能组件的透明封装和上层服务的灵活调用,可以有效避免异构对协作的影响,有利于系统的构建、扩展、重组和维护．实验结果验证了技术的可行性和实用性．     

基于面向服务架构的调度命令系统模型开发研究

首先介绍了面向服务的架构(SOA)的体系结构和有色Petri网的概念;然后,使用SOA的方法,通过对调度命令系统业务流程的梳理,提取出调度命令系统的一组服务模型,形成服务总线模式的调度命令系统的SOA架构;最后,以调用下达命令服务为例,将系统拆分为服务提供者、服务请求者和服务总线三个组件,再将服务总线组件拆分为接入访问组件、权限认证组件、服务路由组件和消息转换组件,利用有色Petri网在动态建模方面的优势,分别对其进行建模,详细说明了其内部流程.SOA架构提高了调度命令系统的灵活性和可扩展性,结合有色Petri网对系统内部结构和控制逻辑的形式化描述,这种架构方法与建模语言相结合的方法对调度命令系统的开发有一定的指导意义.     

基于SOA软件架构的数据集成方法

根据数据的自治性和语义复杂性以及跨平台多样性等特点,并结合数字化业务平台的应用和需求,提出一种基于面向服务的体系结构(SOA)的数据集成方法。它是基于JBI规范,通过加入了四个服务模块解决了语义、多消息以及自治性等问题。最后结合SOA的相关技术和系统框架,并对其进行了实现。     

面向服务的体系结构在ERP中的应用

在现有体系结构下,ERP软件的定制、与其它应用系统的集成、系统维护与升级十分困难。而具有粗粒度、松耦合、可重用的服务及服务标准化接口设计管理等特点的面向服务的体系架构恰巧可以弥补以上不足。本文提出了一种新的ERP系统框架设计方案,用面向服务的体系架构对现有的ERP体系结构进行了改造。     

基于SOA的科学资源共享集成服务规范

资源共享是充分发挥资源效率的有效途径,但现有IT系统间的异构性和业务的独立性给系统集成造成了很大困难,针对上述问题提出基于面向服务构架(SOA)的集成服务规范,以实现业务和IT对齐,灵活应对业务变化。在保持各类服务资源网站异构性和独立性前提下,解决科学资源共享的集成问题。     

供电企业一体化决策支持中心设计

针对电网企业在决策支持方面存在的问题和建设需求,提出“网-省-地”一体化决策支持解决方案。该方案使用SOA的数据交换体系解决信息化孤岛问题,实现内部数据的横向交换和上下级单位数据的纵向贯通,基于数据仓库设计的体系架构能实现不同级别的高级决策功能。分析结果表明,该系统具有较好的可行性。     

基于SOA和Web服务的造船虚拟企业应用集成

根据船舶行业特点,提出以船厂为中心的造船虚拟企业模式。介绍面向服务的体系结构(SOA)和Web服务技术,构造使用这两种技术实现造船虚拟企业的应用集成框架,描述了该框架的实施步骤,并演示了Web服务的开发和部署。