期刊文献+
共找到8篇文章
< 1 >
每页显示 20 50 100
uRPF技术在网络安全上的应用 被引量:3
1
作者 丛玉华 《科技信息》 2011年第35期118-119,共2页
随着计算机网络的普及和迅速发展,网络安全成为网络发展中一个亟待解决的问题,本文针对采用假IP地址方式迷惑用户进行攻击的黑客行为,采用uRPF技术来减少假IP地址的出现,提高网络安全性。本文介绍了uRPF技术的提出,基本概念,流程,实现以... 随着计算机网络的普及和迅速发展,网络安全成为网络发展中一个亟待解决的问题,本文针对采用假IP地址方式迷惑用户进行攻击的黑客行为,采用uRPF技术来减少假IP地址的出现,提高网络安全性。本文介绍了uRPF技术的提出,基本概念,流程,实现以及uRPF技术的优势和劣势。 展开更多
关键词 urpf技术 网络安全 DDOS
在线阅读 下载PDF
单播逆向路径转发(uRPF)技术应用研究
2
作者 王建国 《中国宽带》 2022年第1期65-66,共2页
uRPF(unicast Reverse Path Forwarding)是源地址验证(SAV Source Address Validation)的一种,中文名叫做单播逆向路径转发,其主要功能是防范基于源地址欺骗的网络攻击,“逆向”是针对正常的路由查找而言。uRPF会核查数据包源地址对应... uRPF(unicast Reverse Path Forwarding)是源地址验证(SAV Source Address Validation)的一种,中文名叫做单播逆向路径转发,其主要功能是防范基于源地址欺骗的网络攻击,“逆向”是针对正常的路由查找而言。uRPF会核查数据包源地址对应的出接口与入接口是否匹配,根据不同的配置决定丢弃还是继续转发该数据包。 展开更多
关键词 urpf 网络 应用
在线阅读 下载PDF
URPF配置及自动核查研究 被引量:1
3
作者 单俊明 王自亮 +1 位作者 王勇 姜鸽 《山东通信技术》 2015年第2期15-17,30,共4页
IP源地址伪造是多种攻击的基础,给安全事件的定位和应急响应造成了很大困难。URPF的主要功能是防止基于源地址欺骗的网络攻击行为。本文介绍了URPF处理流程、现网实施技术方案和典型配置,并实现了设备URPF启用状态自动核查,从源头抑制攻... IP源地址伪造是多种攻击的基础,给安全事件的定位和应急响应造成了很大困难。URPF的主要功能是防止基于源地址欺骗的网络攻击行为。本文介绍了URPF处理流程、现网实施技术方案和典型配置,并实现了设备URPF启用状态自动核查,从源头抑制攻击,有效提升了互联网安全防护水平。 展开更多
关键词 urpf IP源地址伪造 网络安全
在线阅读 下载PDF
基于URPF和精确ACL的DRDoS协同处置方法研究 被引量:2
4
作者 张可 袁洋 +1 位作者 程绍银 丁彬勇 《网络安全技术与应用》 2019年第8期18-22,共5页
DRDoS攻击通过伪造地址来隐藏攻击源,具有放大效果显著、治理追溯困难的特点,给安全事件的溯源和响应处置造成了很大困难。本文给出一种基于URPF和精确ACL的DRDoS协同处置方法,实现全流程精确处置DRDoS攻击。实验结果表明,该方法有效地... DRDoS攻击通过伪造地址来隐藏攻击源,具有放大效果显著、治理追溯困难的特点,给安全事件的溯源和响应处置造成了很大困难。本文给出一种基于URPF和精确ACL的DRDoS协同处置方法,实现全流程精确处置DRDoS攻击。实验结果表明,该方法有效地阻止了DRDoS攻击。在安徽联通骨干网大规模应用后,CNCERT的监测数据证实骨干路由器已无反射攻击流量出现。 展开更多
关键词 网络安全 DDOS攻击 IP源地址伪造 urpf ACL
原文传递
DDoS攻击中的IP源地址伪造协同处置方法 被引量:6
5
作者 张可 汪有杰 +1 位作者 程绍银 王理冬 《信息网络安全》 CSCD 北大核心 2019年第5期22-29,共8页
IP源地址伪造是多种DDoS攻击的基础,给安全事件的溯源和响应处置造成了很大困难。URPF主要用于防止基于源地址欺骗的网络攻击行为,边界过滤法用于对来自网络内部的数据包进行检查。基于基础电信运营企业网络,文章提出了基于URPF技术和... IP源地址伪造是多种DDoS攻击的基础,给安全事件的溯源和响应处置造成了很大困难。URPF主要用于防止基于源地址欺骗的网络攻击行为,边界过滤法用于对来自网络内部的数据包进行检查。基于基础电信运营企业网络,文章提出了基于URPF技术和边界过滤法的IP源地址伪造协同处置方法,可在网内和边界出口双重过滤伪造IP源地址。实验结果表明,该方法有效阻止了IP源地址伪造流量。某省电信骨干网大规模应用后,CNCERT监测数据证实骨干路由器已无本地伪造流量和跨域伪造流量出现。 展开更多
关键词 网络安全 DDOS攻击 IP源地址伪造 urpf 边界过滤法
在线阅读 下载PDF
DDoS攻击新趋势及ISP应对方法 被引量:4
6
作者 纪叶 《电信科学》 北大核心 2008年第1期50-54,共5页
分布式拒绝服务(DDoS)攻击是近年来黑客广泛使用的一种攻击手段,它不仅严重影响被攻击者对互联网的访问,还会严重影响互联网络提供商(ISP)网络的正常运行。本文通过对最近一年来发生于北京电信以及中国电信网内的DDoS攻击事件进行分析,... 分布式拒绝服务(DDoS)攻击是近年来黑客广泛使用的一种攻击手段,它不仅严重影响被攻击者对互联网的访问,还会严重影响互联网络提供商(ISP)网络的正常运行。本文通过对最近一年来发生于北京电信以及中国电信网内的DDoS攻击事件进行分析,总结出当前DDoS攻击的新趋势,并有针对性地从运营商角度提出应对思路,保证运营商互联网骨干的稳定运行。 展开更多
关键词 DDOS 黑色产业链 urpf 清洁中心 防护
在线阅读 下载PDF
IP城域网网络安全防护 被引量:1
7
作者 朱彦波 《吉林省经济管理干部学院学报》 2007年第6期87-89,共3页
随着网络应用的日益普及,电子商务等一些敏感应用逐步走进我们的生活中,网络安全成为日益迫切的需要,这对我们的网络维护工作提出了更高的要求。针对IP城域网网络安全问题找出其解决方法,具有普遍实施的意义。
关键词 IP城域网 网络安全 DOS urpf
在线阅读 下载PDF
一种网络设备虚假源地址过滤配置的采集与分析系统
8
作者 钟雪慧 《工业技术创新》 2015年第4期433-438,共6页
虚假源地址欺骗攻击为入侵者构造出一系列带有伪造源地址的报文,频繁访问目的地址所在设备或者主机,造成其拒绝服务。URPF(Unicast Reverse Path Forwarding,单播逆向路径转发)可以防止基于源地址欺骗的网络攻击行为。本文描述一种自动... 虚假源地址欺骗攻击为入侵者构造出一系列带有伪造源地址的报文,频繁访问目的地址所在设备或者主机,造成其拒绝服务。URPF(Unicast Reverse Path Forwarding,单播逆向路径转发)可以防止基于源地址欺骗的网络攻击行为。本文描述一种自动化采集设备配置信息,对设备进行配置检查,进而智能分析和判断设备是否开启URPF功能的方法。 展开更多
关键词 虚假源地址 拒绝服务 urpf 网络攻击 配置检查
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部