具有主动防御能力安全路由器的研究与设计

作者：宁红宙; 刘云; 何德全防御能力研究与设计安全路由器ip包主动防御研究分析防御方法攻击手段防御方式分析比较潜在威胁智能学习路由性能终点处理机

摘要：本文通过对现有路由器的攻击手段和防御方法进行研究分析,指出了现有路由器被动防御方式的缺陷.文中将路由器收到的IP包分为两大类:中转IP包和终点IP包.通过对两种IP包的威胁进行分析比较,指出终点IP包是潜在威胁最大的包,并采用主动防御的思路解决终点IP包对路由器的威胁.文中最后通过引入一个具有智能学习、分析和防御能力的协处理机,协助路由器对终点IP包进行专门处理,使路由器免受终点IP包的攻击,具备主动防御的能力和攻击容忍性,且不影响路由器的路由性能.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社