栗培国
- 作品数：4 被引量：6H指数：1
- 供职机构：清华大学信息网络工程研究中心更多>>
- 发文基金：国家重点基础研究发展计划国家科技支撑计划更多>>
- 相关领域：自动化与计算机技术天文地球电子电信更多>>
- 基于IPv6的IPSec协议安全机制研究被引量：5
- 2007年
- 下一代互联网将是基于IPv6的,IPv6的实现必须支持IPsec,IPsec提供了两种安全机制:加密和认证。本文重点对IPsec协议安全体系结构、各部分功能及其相互间关系进行了深入分析研究,并对IPsec协议在IPv6中工作原理、实施应用问题等提出新的见解。最后总结了IPsec在基于IPv6的下一代互联网带来的安全特性和将面对的挑战。
- 栗培国罗平
- 互联网假冒源地址攻击的分类被引量：1
- 2009年
- 假冒源地址攻击具有容易实施、不易被追溯的特点,这种攻击行为在互联网上日益猖獗。该文总结了互联网假冒源地址问题、探索其攻击的各种形式、分析其带来的危害。将假冒源地址攻击用3个基本要素描述为:攻击者A,攻击目标V和被假冒主机H。根据H与A和V的相对拓扑结构,将假冒源地址攻击归纳为在网外H0、攻击目标H1、攻击目标子网H2、攻击者子网H3、攻击者与攻击目标路径上H4及其他H56类。这将有助于清晰地理解真实地址问题,指导假冒源地址防御技术的设计,为建立保证源地址真实性的互联网体系结构奠定基础。
- 栗培国毕军姚广
- 基于Backscatter技术的假冒源地址攻击研究
- 假冒源地址攻击具有容易实施不易被追溯的特点，这种攻击行为在互联网上日益猖獗。网络安全正面临着前所未有的挑战，对假冒源地址攻击的研究是一项重要课题。文中概述假冒源地址攻击的主要特征;阐释Backscatter技术和ICMP...
- 栗培国毕军周子建
- 关键词：网络安全ICMP协议
- 文献传递
- 基于Backscatter技术的假冒源地址攻击研究
- 2008年
- 假冒源地址攻击具有容易实施不易被追溯的特点,这种攻击行为在互联网上日益猖獗。网络安全正面临着前所未有的挑战,对假冒源地址攻击的研究是一项重要课题。文中概述假冒源地址攻击的主要特征;阐释Backscatter技术和ICMP协议的工作原理;从宏观和微观2个视角,研究CAIDA网络Telescopes工程所捕获PCAP流量的最新数据。借助于数据挖掘和统计分析技术,从PCAP流量数据中得到ICMP报文,并对所得报文跟踪分析了假冒源地址攻击信息。经过统计汇总,得出假冒源地址攻击所对应主要类型,并对集中度高的几种做了深入研究,通过对这些攻击类型的详细分析,探索了最新DoS/DDoS中假冒源地址攻击方式及其危害。最后总结全文并展望下一步研究工作。
- 栗培国毕军周子建
