针对SIP的DoS攻击与防御研究

拒绝服务攻击（DoS）由于其实施相对简单,隐蔽性较高,目前已成为互联网上最大威胁。随着互联网的迅猛发展和广泛应用,作为NGN核心的会话初始协议（SIP）在网络中的运用越来越广泛,其安全问题也越来越受到关注。论文对于针对SIP的拒绝服务攻击进行研究和分析,并提出应对攻击的防御方案。     

Check Point推出DDoS Protector设备抗击拒绝服务攻击

Check Point软件技术有限公司推出旨在防御分布式拒绝服务（DDoS）攻击的安全设备系列。最新的DDoS Protecto设备可提供多层保护,吞吐量高达12Gbit／s,可帮助企业防御最大范围的DDoS攻击。     

基于IXP 1200平台的DDoS攻击防御研究

分布式拒绝服务攻击（DDoS）已经成为互联网最大的威胁之一.提出了一种基于Intel IXP1200网络处理器平台的DDoS防御系统的设计方案,并实际实现了一个防御系统D-Fighter.提出了解决DDoS攻击的两个关键技术：数据包认证和细微流量控制的原理和方法,并在D-Fighter中设计实现.经过实际网络测试环境的应用测试表明,D-Fighter达到了设计目标,对DDoS攻击的防御有较好的效果.     

一种基于资源感知的小流量DDoS攻击防御方法

分布式拒绝服务攻击（DDoS）对网络具有极大的破坏性,严重影响现网的正常运营。虽然现网已经部署针对DDoS的流量清洗系统,然而小流量的攻击较洪水型攻击更难以被感知,进而不能得到有效的清洗。本文分析了网络中小流量DDoS攻击的原理和防御现状,并提出一种基于资源感知的小流量DDoS攻击防御方法。     

Arbor Networks 助IDC运营商远离DDoS威胁

下一代数据中心和通信商网络安全和管理解决方案供应商Arbor Networks公司日前宣布推出Arbor Pravail可用性保护系统（Availability Protection System,APS）,新产品系列可保障互联网数据中心（IDC）边缘的安全,抵御可用性攻击（尤其是应用层分布式拒绝服务DDoS攻击）。     

DDOS防范对策研究

分布式拒绝服务攻击（DDOS）严重成胁着Internet的安全。本文分析了DDOS攻击的原理及最新发展，根据DDOS攻击特点。提出了在域内进行DDOS攻击防御的四层防御体系。     

Radware AMS：帮助意大利最大的IT架构服务商抵御恶意攻击，保证业务连续性

虚拟数据中心和云数据中心应用交付及应用安全解决方案提供商Radware近日宣布其实时网络攻击缓解系统（AMS）被意大利最大的IT基础架构设计公司Installazioni Impianti所采用,以提高网络防御攻击的能力。     

浅谈电信网络环境下的DDOS攻击防护技术

近年来,随着网络技术的快速发展及广泛普及,网络安全问题面临的形势愈加严重,网络攻击防护越来越受人们的重视,而电信运营商网络几乎成为拒绝服务攻击(DDOS)的首选攻击对象。本文主要以中华通信系统研发的基于ISP网络的拒绝服务攻击防御系统为例简要分析DDOS攻击以及在电信网络环境下的DDOS攻击防护技术。     

无线Ad Hoc网络中MAC层DoS攻击检测系统的设计

文章在引入拒绝服务攻击（DOS）和分布武拒绝服务（DDoS）攻击的原理的基础上．讨论了无线Ad Hoc网络可能遭受的拒绝服务攻击类型，针对其中的MAC层拒绝服务攻击提出了一种检测系统设计方案。并描述了该方案的算法流程和多线程数据处理步骤．最后通过仿真对该检测系统在失效告警率和内存占用率两方面的性能进行了分析。     

提高CRBT WEB系统安全的方法

彩铃回铃音系统(简称CRBT系统)主要面向手机终端用户提供彩铃业务。本文的主要研究对象彩铃回铃音WEB系统(以下简称CRBTWEB系统)是CRBT系统的重要部分,它的目标是面向终端用户提供高效可靠的WEB服务,用户可以通过WEB系统实现针对彩铃音的各种操作。随着业务需求的不断提高和网络环境的日趋复杂,原CRBTWEB系统在新的业务需求和网络环境下的缺陷逐步显现。本文针对原CRBTWEB系统存在的安全问题展开分析和研究,针对原CRBTWEB系统存在的安全方面的问题,通过对SQL注入攻击和分布式拒绝服务攻击等常见攻击方式的研究,结合CRBT WEB系统的特点,采用参数化查询来防御SQL注入攻击,采用硬件网关防火墙并在代码层上使用session来防御分布式拒绝服务攻击(分布式拒绝服务攻击英文为Distributed Denial of Service Attack,以下简称DDoS攻击),通过上述安全设计提高CRBT WEB系统的安全性能。新的CRBT WEB系统根据本文所提出的方法和策略进行设计与整合优化,并在实现后已经上线运行。从新的CRBT WEB系统试运行的情况来看,该系统已经完全能符合用户的安全需求。     

趋势科技推出智慧防护策略（SmartProtectionStrategy）

4月9日,随着网关安全防御和传统安全防护越来越无法应付高级持续性威胁攻击（APT）,全球服务器安全、虚拟化及云计算安全领导厂商趋势科技正式发布智慧防护策略（SmartProtectionStrategy）来协助企业重新定义自己的安全策略,以应付日渐精密、隐匿、难缠的网络威胁。这套策略提出了全新的解决方案概念,涵盖三大主要领域：针对定制化锁定目标攻击的定制化智能防御战略;针对当前BYO时代的用户信息交换实现全方位防护;专为数据中心而优化的云端防护。     

基于虚拟散列安全访问路径VHSAP的云计算路由平台防御DDoS攻击方法

防御分布式拒绝服务DDoS（distributed denial of service）攻击是云计算平台安全保护中的一个关键问题。在研究大规模网络防御DDoS攻击的安全覆盖服务SOS（security overlay service）方法的基础上,揭示了SOS在节点被攻击时的退出机制存在的安全漏洞,根据云计算路由策略改进了一致性散列算法Chord,提出了适用于云计算路由平台三层架构的虚拟散列安全访问路径VHSAP（virtualization hash security access path）,在安全访问路径中引入了心跳机制,利用虚拟机技术实现弹性的虚拟节点,完成在云平台中被攻击节点之间的无缝切换,保证用户对云计算平台的安全访问。针对VHSAP防御DDoS的性能进行了仿真实验,重点研究了在散列安全访问路径HSAP中被攻击节点数和切换时延等参数,并将实验结果与SOS方法进行了比较。实验结果表明在DDoS攻击下,VHSAP具有较高的数据通过率,可以提高云计算平台的安全性。     

互联网数据中心安全管理

文章认为互联网数据中心面临的主要安全威胁包括侵入攻击、拒绝服务攻击和分布式拒绝服务攻击、蠕虫病毒等。在数据中心网络安全建设和管理中,文章建议从网络架构、安全设备、安全管理多方面保障互联网数据中心安全。具体手段上建议采取网络多层多区域设计原则,建立安全边界,实施不同等级的安全措施和防护办法,以形成多层次的网络架构;部署多方面的网络安全设备,形成全方位一体化安全防护体系;制订健全的安全管理和运维制度,建设系统的安全管理体系。摘要:     

拒绝服务攻击(DoS)的攻与防

现在越来越多的黑客使用拒绝服务方式来攻击服务器，由于拒绝服务攻击是TCP／IP协议的缺陷引起的，因此比较难于防御。首先介绍丁拒绝服务攻击的原理，继而从防火墙、路由器以及操作系统方面阐述了防御拒绝服务攻击的方法。     

无线传感器网络的安全技术研究

无线传感器网络（WSN）是通过无线通信方式形成的一个多跳自组织网络,是集信息采集、信息传输、信息处理于一体的智能化信息系统。由于其本身资源方面存在的局限性和脆弱性,使其安全问题成为一大挑战。文中分析了无线传感器网络的安全需求、可能受到的安全攻击,给出了防御方法和解决方案。通过安全加密协议、认证流广播和多种密钥机制实现传感器网络的数据机密性、完整性和系统鲁棒性。     

警惕僵尸网络，看好企业网络后门

僵尸网络（BotNet）是企业机构目前面临的最大网络安全威胁之一。僵尸网络可以从任意地点大量系统地（从数千个到一百万个系统）发动攻击,犯罪分子利用它控制计算机并执行非法的破坏性活动,例如窃取数据、非法接人未授权网络资源、发起拒绝服务（DoS）攻击或散发垃圾邮件。     

网络安全“大纵深,多维度”的多点防御策略

随着网络新技术、新应用的不断推陈出新，网络早已深入到人们日常生活的各个层面，同时其在国防事业和高尖端应用方面也起到了不可或缺的作用。随着网络在各个领域的应用，网络钓鱼、网络诈骗等攻击手段和攻击行为也给日常的网络应用带来了不必要的麻烦。文中结合作者日常在网络安全架构、护网行动、CTF比赛中积累的经验，剥离了具体的安全厂家及其固有的特点，以理论结合实际的方式向读者全面解读了网络安全“大纵深，多维度”的多点防御策略，并深入地剖析了网络安全技术，主要内容涉及抗拒绝服务系统、智能防火墙系统、入侵防御系统及软硬件WAF。     

浅析分布式拒绝服务的攻击步骤与防范策略

文中阐述拒绝服务和分布式拒绝服务的定义,分析了DDoS的攻击原理和攻击过程,针对通过网络连接以及利用合理的服务请求来占用过多资源,从而使合法用户无法得到服务的攻击给出了检测措施,然后结合实践经验与国内网络安全的现况,从保护主机系统、优化网络和路由结构、与ISP合作、扫描工具、入侵检测系统等方面给出防御DDoS攻击的有效措施。     

下一代分布式拒绝服务攻击概述及应对策略

当前,网络和应用安全事件经常出现在各大媒体头版头条,引起了人们的重大关注。企业迫切需要寻求最新最佳的解决方案来应对这些安全威胁,保护客户数据、知识产权、金融资产和重要声誉。Ixia(意达康)中国系统工程师任红波所撰《下一代分布式拒绝服务攻击概述及应对策略》一文介绍了当今DDoS攻击、不断发展的安全与防护解决方案,以及预防和应对高级攻击的策略,可供相关技术人员参考。     

中通思普推ATCA净流量管理和安全系统

2007年4月4日，中通思普公司作为提供整合的系统与服务，帮助电信设备生产商迅速部署下一代电信网络（NGN）业务的全球供应商，宣布推出全新的AdvancedTCA（ATCA）系统。该系统能够以10Gbit／S的线速支持深层数据包检测，提供基于应用的流量管理及汇聚功能。这个刀片服务器解决方案提供增强的安全功能，用于检测并防护违法访问、阻断拒绝服务攻击，