-
公开(公告)号：CN101964804A
公开(公告)日：2011-02-02
申请号：CN201010522429.9
申请日：2010-10-22
Applicant: 北京工业大学
Abstract: 一种IPv6协议下的攻击防御系统及其实现方法属于信息安全领域。IPv6提供了地址自动配置以及支持移动性和安全性等新特性，由此也带来了安全上的新威胁和新风险。本发明系统包括三大部分组成：主控中心、包过滤防火墙以及网页分析器；其中，主控中心是整个模型的核心，负责具体防御策略规则的制定、维护与下发；包过滤防火墙是策略的具体执行者，根据策略规则对未加密数据包进行过滤；网页分析器对各个通讯终端的网页数据进行分析，并将分析结果上报到主控中心，待其及时制定策略规则并下发到包过滤防火墙处。该系统通过网络层策略规则，可对IPv4和IPv6共有攻击以及IPv6特有攻击进行拦截；通过应用层策略规则，将非法、反动的网页数据阻拦至内网之外。
Search Results
181
records
(took 0.095 seconds)
筛选
AND
AND
过滤
NOT
NOT
Scan to Join
