云资源池网络异常流量分析与加固防范

建安全可靠的云资源池。分析了网络堵塞的排查和分析方法,通过对防火墙的session分析、交换机的端口流量、物理主机网络流量、虚拟机的网络流量的分析,找到网络堵塞发生的根源,对物理防火墙和服务器虚拟化管理软件本身进行了防范性加固,杜绝恶意攻击导致的网络堵塞。     

关于中小型网络流量控制的方法及应用要点分析

随着科学技术的发展进步,网络已经走进千家万户,在我国经济社会发展和人们生产生活中发挥着重要作用。在网络运行的过程中,由于受到技术和设备等因素的制约,网络流量没有得到有效控制,从而造成一些中小型网络经常出现堵塞状况,影响网络的正常运行。本文介绍了一些流量控制方法,并在此基础上结合中小型校园实际,对网络流量控制方法的具体应用进行了分析。     

基于哈夫曼树的防火墙规则动态优化的研究

随着网络功能的不断增加,防火墙过滤规则集合日益庞大,已严重影响了网络整体性能。本文基于网络流量的特征,提出一种根据网络流量变化动态调整防火墙规则的防火墙规则优化方法,使得匹配网络数据包越多的规则越先与数据包相匹配,从而尽量减少数据包过滤时间。     

基于Kademlia的新型半分布式僵尸网络

使用Kademlia协议的僵尸网络可利用海量合法流量隐藏攻击行为,但单纯使用Kademlia容易被防火墙拦截。针对该问题,设计一种基于Kademlia的新型半分布式僵尸网络。通过将Hybrid Botnet的主干部分由非结构化网络改为Kademlia网络,使之能规避防火墙,同时网络流量较小,通过仿真实验证明新型僵尸网络较传统网络具有更好的流量特性和鲁棒性。并给出3种抵御新型网络的防御措施。     

工业控制网络中的防火墙

防火墙是一种机制，用于控制和监视网络上来往的信息流，目的是保护网络上的设备。流过的信息要与预定义的安全标准或政策进行比较，丢弃不符合政策要求的信息。实际上，它是一个过滤器，阻止了不必要的网络流量，限制了受保护网络与其它网络（如因特网，或站点网络的另一部分）之间通信的数量和类型。下图显示了一个简单的防火墙，     

Nokia IP650在263网络中的应用

网络流量在逐步增加,信息资源越来越多,在对原有防火墙软件提出挑战之时,谁能担当既提供安全访问,又不降低系统性能的重任?Nokia IP 650在263网络集团(以下简称263)发挥了这样的作用。     

网关安全新方向——捷普智能型防火墙

1智能防火墙应用背景 网络的高可用性已成为信息化应用的重要基础。信息技术的发展和网络应用的丰富,网络攻击行为呈多样化和多变性,基于IP和端口防范的传统防火墙无力解决这些嵌入应用层的新安全威胁;网络流量日益增加,大量非业务访问使用,     

望闻问切

可以通过一些网络入侵检测软件(如：CA公司的eTrust Intrusion Detection等)对网络的安全状况进行监控，进行判断，对可疑网络流量进行报警。同时可以结合网络入侵检测软件与防火墙或路由器的互动，可以进行较为有效的控制。     

基于多维数据模型的网络流量分析系统

基于新的网络流定义,将多维数据模型技术应用于网络流量分析,提出了网络流多维数据模型（NF-MDM）。详细定义了NF-MDM的事实和维表,建立了网络流的星型数据模型和多维立方体,实现了一个基于NF—MDM的多维网络流量分析系统。该模型用于分析网络流量时,角度更清晰,方式更灵活,已经应用在某高端商用网络流量分析设备中。     

应用层次化Agent构造网络安全辅助系统

网络安全是当前国际上网络发展的核心问题之一。该文针对可能出现的网络安全问题提出了一种利用层次结构的监控系统提高网络安全的方法：多代理网络监控系统。系统通过网络监听,分布式的功能代理和智能规则集构造网络监控器,建立基于ＨＴＴＰ协议的远程监管体系。通过特征状态分析、利用网络阻塞等方法在不影响网络流量和布局的基础上配合防火墙构造网络的辅助安全系统。     

基于Web的网络流量监测系统的设计

网络流量测量是认识网络规律、了解网络行为的前提工作。该文从园区网络流量监测入手，通过对物理网络拓扑自动发现、网络拓扑自动布局以及对RMON2规范的研究，给出了能够分析网络流量成份的流量监测方案，设计并实现了一个基于Web的园区网络流量监测系统。通过对该系统的实施，可以有效地监控网络流量状况。     

一种基于神经网络的流量报警机制

针对传统基于流量的网络报警系统误判率高的缺点,提出了一种根据网络流量状态调整阀值的网络报警机制。这种报警机制通过运用神经网络和统计学算法对网络流量进行预测和分析,能有效地发现网络流量异常情况,从而为评估和优化网络性能提供有力的依据。     

网络性能测量技术探析

随着互联网的发展,理解网络行为对于网络管理、规划和发展都有重要意义,网络流量测量是研究网络行为的基础。网络流量性能测量是网络管理和系统管理的一个重要组成部分,为网络的运行和维护提供了重要信息.同时也是网络流量具体建模、分析的必要前提和手段,该文对网络性能测量的相关内容,意义,以及网络性能指标的测量与分析进行了系统的介绍,并对网络性能测量的下一步发展进行了展望。     

计算机网络流量的流体特征分析

文章从物理学的角度来分析计算机网络流量,即将网络中的数据流看成管道中的一种物理流,用流体的特性结合网络实际特点来进行分析,将数据流与通常意义下的物理流进行了某种程度的类比,从而提出了网络流量的流体模型。在该模型中,数据流满足连续性、守恒性、可压缩性(即密度可变),并用实际数据对该模型进行了评估证明该模型确实是对计算机网络流量的一种合理的描述。     

网络流量分析系统的设计与实现

随着网络速度的不断增长及网络应用的不断增多,网络监管的难度大大增加.实现了一种高速网络流量的实时监控系统NTAS——网络流量分析系统.通过PF_ RING底层报文捕获模块,捕获网络流量,并对网络流量进行完整会话管理以及在此基础上基于有穷自动机(DFA)的协议识别,解决了同类系统性能不足和协议识别率不高的问题.最后给出了NTAS与同类系统的比较测试.测试结果表明,NTAS具备在高速网络环境下对网络流量的实时分析处理的能力.     

基于NP的防火墙技术研究

随着网络安全技术的发展,防火墙技术也得到了发展,出现了一些新的防火墙技术。NP防火墙就是近年出现的一种新型防火墙技术。本文主要从NP防火墙的原理、架构和使用的关键技术方面介绍NP防火墙技术,并对未来防火墙技术的发展趋势进行了分析。     

网络结点中拥塞控制的研究

设计有效的网络流量算法来提高网络服务质量,以及采用流量控制防止网络产生拥塞是网络设计者们致力研究的问题。本文模拟和分析了网络流量稳定性的非线性模型,对该模型进行了实验,实验验证了该模型的可行性。     

防火墙带宽技术的实现与研究

随着互联网应用范围的不断广泛,也出现了各种各样的问题,如大量数据通过时的堵塞问题,防火墙带宽技术就是应这个问题而生的,就是用来解决这个问题的。防火墙带宽技术的实现解决了我建筑设计院网络端口的阻塞问题,也避免了某些应用长期占用网速的问题。但是由于带宽控制技术工具的安装位置和防火墙的位置重合,在一定程度上影响了防火墙的性能。如何将带宽控制技术和防火墙阻止不良信息的功能结合起来,是IT工作者们下一步要解决的问题。     

网络精细化管理——网络流量分析解决方案

众所周知，金融IT技术发展对精细化管理提出了更高的要求，网络决策也面临更加严峻的考验作为替网络管理者排忧解难的工具．华为3Com（简称H3C）网络流量分析自面世以来．就受到了广泛的关注它是一个有助干网络管理者进行网络监控、流量趋势分析的工具，通过对网络信息流（NetStream）的采集和分析，帮助网络管理者获得丰富的网络流量信息。为网络规划、网络优化、策略制定提供决策依据，并进一步为金融网络的正常、稳定、可靠运行提供有力保障。     

关于嵌入式网络防火墙安全性分析

嵌入式网络的构建应该与现行网络系统有所区分,本文阐述了现行网络防火墙构成方式与缺陷,介绍了嵌入式网络防火墙面对的攻击方式,并对其安全性能进行分析,从防火墙过滤规则的角度构思了嵌入式网络防火墙的构成方式,希望能够提高嵌入式设备系统的安全性。