TCP／IP网络的攻击方式与安全策略

网络安全一直是困扰Internet应用发展的重大问题。针对Internet所使用协议的目前版本IPv4,本文首先介绍了几种TCP／IP网络的几种攻击方式,然后详细分析了几种TCP／IP－尤其是TC攻击的原理,最后给出了TCP／IP网络安全的几种解决方案。     

分组过滤

本文探讨了分组过滤的原因，分组过滤路由器的配置，分组过滤规则，以及分组过滤路由器的选择，并介绍了堡垒主机的操作。     

TCP／IP协议脆弱性分析

一、概述传输控制协议/互联网协议(以下简称TCP/IP)最初是为美国的ARPANET设计的,其目的在于能使各种各样的计算机都能在一个共同的网络环境中运行。经过二十多年的研究与发展,已充分显示出TCP/IP协议具有强大的连网能力。目前已形成了用TCP/IP协议连接世界各国、各部门、各机构计算机网络的数据通信网Internet,TCP/IP协议已成为事实上的国际标准和工业标准。 TCP/IP实际上是一组协议的代名词,共分为四个层次。位于最底层的是链路层,也称为数据链路层或网络接口层,包括操作系统的设备驱动程序和网络接口卡,它们一起处理电缆或其它传输媒介的物理细节;链路层之上的是网络层(也称为互联网层),处理分组在网络中的活动,例如分组的选路。与其功能相适应,TCP/IP协议族在此层中包括的协议有:IP协议(互联网协议)、ICMP(网络控制报文协议)和IGMP(Inter-     

TCP／IP网络的通信安全技术

该文介绍了基于TCP／IP协议的计算机网络通信安全技术,包括在TCP／IP的网络层、传输层及传输层之上等各个层次中采用密码技术以保证数据的保密性、完整性及可认证性,分析了IPSEC、Secure TCP,SSL等典型的安全协议。     

TCP/IP协议中一种形式化的NAT模型

介绍一种NAT的形化模型，讨论了NAT在FreeBSD上的实现以及NAT模型在实际编码中的一些应用，解释了一些NAT理论上的误区，并说明了该模型在实现上的意义。     

对基于TCP/IP协议的几个网络安全问题的分析与讨论

从对ＴＣＰ／ＩＰ协议的分析出发;针对ＴＣＰ／ＩＰ协议本身存在的安全隐患,讨论了几种可能的攻击策略;并给出了针对这些攻击的一些防范措施,为基于ＴＣＰ／ＩＰ协议的网络安全建设提供了建设性的参考．     

Linux TCP/IP协议栈的层次构件化

研究了Linux现有TCP／IP实现机制及与构件化密切相关的模块机制,实现了TCP／IF协议栈的层次构件化,搭建了一套更为灵活的TCP/IP协议栈的组织方式,证明了将构件技术引入Linux TCP／IP协议栈的可行性及优越性。     

TCP/IP协议的网络安全

论文介绍了TCP/IP协议的总体概况、结构功能;TCP/IP协议的安全隐患;然后从SYN的攻击代码来分析TCP/IP协议,并且实现了防御SYN的方法。     

基于TCP/IP的应用层软件网格模型

提出了一种基于TCP/IP的应用层软件网格模型,其基本思路是不改变现有的网络结构,以软件方式实现网格技术,并将其作为应用层的一个协议加以完成.该模型包含用户接口层、网格控制层和资源服务层三个层次.本文还提出了资源服务器,网格服务提供者和资源路由表等重要概念.     

TCP/IP协议与信息安全

TCP/IP协议虽然存在着严重的安全隐患,但是仍然有着其自己独有的安全性。本文对TCP/IP协议工作原理进行了简要的介绍,讨论了TCP/IP协议在信息安全方面所具有的安全性与存在的安全问题,并对如何利用TCP/IP协议来保护信息安全进行了简要的探讨。     

一种嵌入式TCP/IP协议的设计与实现

本文提出了基于ARM的嵌入式TCP/IP协议在低速处理器中的一种设计方案。并对TCP/IP协议族实现过程中的关键技术进行了分析,通过一个分布式网络监控系统的实际运行,证明该协议族已达到预期的性能。     

一种跨平台的实时TCP/IP协议栈设计

为提高异构系统下网络通信的实时性,提出一种跨平台的实时TCP/IP协议栈(RTTCP/IP)实现方法。运用操作系统适配技术屏蔽底层数据处理的差异性,增强协议栈的可移植性和可扩展性;通过简化TCP/IP协议栈的结构,减少协议栈对系统资源的占用;采用内存映射技术,将内核空间地址映射到用户空间,避免用户与内核间的数据拷贝操作;引入基于时分多址的介质访问机制和数据包优先级策略,防止网络传输冲突,解决数据包优先级倒置问题。测试结果表明,RTTCP/IP实现方法能够减少系统开销和通信延迟,提高系统实时性和稳定性。     

TCP/IP协议处理中的缓冲区优化及实现

针对应用层协议处理遇到的问题,提出了一种基于属性标识的缓冲区优化策略。该方法通过减少缓冲区操作的盲目性,可以基本消除各处理模块间缓冲区匹配所引起的数据复制,提高了系统性能;同时,该方法可以支持系统执行期间应用层协议处理通路的动态改变,提高了系统的灵活性。在基于内容的网络安全系统上实现了该方法,证实了方法的有效性。     

TCP/IP协议的漏洞分析及防范

本文针对TCP/IP在安全领域的应用展开论述,详细分析了TCP/IP在几个关键地方存在的问题,对其安全漏洞进行了研究,给出了一些建设性的解决办法,为今后的进一步研究奠定了基础。     

一种基于TCP/IP协议新型网络传感器的研究

本文论述了聋哑传感器、智能传感器、网络传感器各自的概念、特点及相关技术,特别提出了基于TCP/IP协议的"网络传感器"的设计方案,指出了其具有的理论价值和广泛的应用前景.