对于信息安全网络的攻击和攻击工具进行简略的研究以及了解
上传时间： 2020-12-03
上传用户：
该文档为云平台中EDoS攻击的能量感知监督模式攻击识别技术简介文档，是一份很不错的参考资料，具有较高参考价值，感兴趣的可以下载看看………………
上传时间： 2021-11-25
上传用户：
本文提出了一种基于FPGA的硬件防火墙的实现方案，采用了FPGA来实现千兆线速的防火墙。传统的基于X86等通用CPU的防火墙无法支撑快速增长的网络速度，无法实现线速过滤和转发。本文在采用FPGA可编程器件+通用CPU模式下，快速处理网络数据。网络数据在建立连接跟踪后，直接由FPGA实现的快速处理板直接转发，实现了网络数据的线速处理，通用CPU在操作系统支持下，完成网络数据的连接跟踪的创建、维护，对网络规则表的维护等工作。FPGA硬件板和CPU各司所长，实现快速转发的目的。 本文设计了基于FPGA的硬件板的硬件规格，提出了硬件连接跟踪表的存储模式，以及规则表的存储模式和定义等； 防火墙系统软件采用NetBSD操作系统，完成了硬件板的NetBSD的驱动；在软件系统完成了新建连接的建立、下发、老化等工作；在连接跟踪上完成了规则的建立、删除、修改等工作。 本文完成了防火墙的实现。实现了基于连接跟踪的包过滤、地址转换（NAT），设计了连接跟踪的关键数据结构，包过滤的关键数据结构等，重用了NetBSD操作系统的路由。本文针对地址转换应用程序的穿透问题，新增了部分实现。 在DoS攻击是一种比较常见的攻击网络手段，本文采用了软硬件结合的方法，不仅在软件部分做了完善，也在硬件部分采取了相应的措施，测试数据表明，对常见的Syn洪水攻击效果明显。 在实践过程中，我们发现了NetBSD操作系统内核的软件缺陷，做了修正，使之更完善。 经过测试分析，本方案不仅明显的优于X86方案，和基于NP方案、基于ASIC方案比较，具有灵活、可配置、易升级的优点。
上传时间： 2013-06-21
上传用户：zxh1986123
近年来，嵌入式技术发展迅速，已经渗透到工业控制、智能设备以及电子消费品等人们日常生活的各个领域，而Internet技术也取得了巨大的发展，为人们所广为接受，于是嵌入式技术和Internet技术相结合形成的嵌入式Internet技术适时地出现了，并且成为实现远程控制、信息共享的关键技术。 本文首先阐述了课题研究的背景、目的和意义，以及嵌入式TCP/IP协议栈研究的现状，然后分析了嵌入式操作系统μ C/OS-Ⅱ的工作原理并描述了把它移植到LPC2210上的过程，为嵌入式TCP/IP协议栈实现提供了操作系统支持。接着，针对嵌入式协议栈的特殊需求，详细分析并采用了零拷贝技术、跨层技术等对LwIP协议栈进行了有效的裁剪和优化，结合μ C/PS-Ⅱ设计了一种紧凑的协议栈工作模型和内存管理机制。并且结合μ C/OS-Ⅱ设计了协议栈的工作模型和内存管理机制。在驱动程序的基础上实现了对LwIP中的IP协议、ARP协议、ICMP协议、UDP协议和TCP协议等几个协议栈的裁剪和优化。并分析了它们的安全漏洞及基于这些漏洞的攻击方式，在这个基础上提出了如攻击检测算法等填补漏洞和抵抗攻击的一些技术和措施。最后在目标板上成功移植了优化后的LwIP。 本文同时还设计了一种能够提供足够多软定时器资源的算法。在不需要操作系统支持的情况下，软定时器可以给多任务的系统提供足够的定时服务，而且不影响中断处理时间。并且具有自动回调功能，启动一次以后就可自动调用定时器。此软定时器使用方便且易移植，大大方便了本课题多次使用定时器的需要。课题结合具体项目“蓄电池状态记录仪的设计”，分析了它的各个功能模块，设计了其系统结构。对各个功能模块的设计与实现进行了代码编写和测试，借助于TFTP服务器实现了基于协议的嵌入式目标板和PC机间的网络通信。 本课题经过几个月的软硬件设计和现场测试，已实现了最初的设计目标。构建出了实验硬件平台和一个多任务多协议的基本实时系统框架。以后的开发者可以不必深入了解μ C/OS-Ⅱ实时操作系统和嵌入式TCP/IP协议栈的情况下就可以方便的创建一个嵌入式网络控制系统，并能在平台上开发其它的应用任务，为以后的研究提供了参考并奠定了基础。
上传时间： 2013-04-24
上传用户：www240697738
论文通过分析国内外数字水印的发展现状，针对目前市场上假冒伪劣商品泛滥的实际问题，介绍了一种基于ARM9（S3C2410X）的数字水印商标检测仪的设计。 为了选择鲁棒性好的数字水印提取算法，论文介绍了用MATLAB对离散余弦变换、小波变换和基于主要特征方向向量的DCT和DWT相结合的算法的仿真过程，包括三种检测算法在无噪声且无攻击、有噪声、滤波以及RST攻击（旋转、放缩、平移）等情况。通过仿真结果的对比，最后选择了基于主要特征方向向量的DCT和DWT相结合的算法作为商标检测仪数字水印的提取算法。 在商标检测仪的软硬件实现过程中，论文首先介绍了检测仪的硬件设计，包括ARM9处理芯片及其外围扩展电路，采集设备，人机接口等部分。然后研究了基于ARM9的关于Bootload启动代码的引导以及Linux操作系统的移植，并建立了嵌入式交叉编译环境，为检测仪的设计和研究构建了一个良好的平台。在软件设计方面，主要介绍了用C语言实现基于主要特征方向向量的DCT和DWT相结合的算法，其中包括小波变换、离散余弦变换、Zigzag排列和相关检测程序等，另外，论文还对数字水印商标检测仪的图像采集、人机交互、终端显示等程序的设计方法进行了论述。
上传时间： 2013-07-02
上传用户：tdyoung
遥感图像是深空探测和近地观测所得数据的重要载体，在军事和社会经济生活领域发挥着重要作用。由于遥感图像数据量巨大，它的存储和传输已成为遥感信息应用中的关键问题。图像压缩编码技术能降低图像冗余度，从而减小图像的存储容量和传输带宽，它的研究对于遥感图像应用具有重要的现实意义。CCSDS图像压缩算法是空间数据系统咨询委员会(CCSDS)提出的图像数据压缩算法。该算法复杂度较低，并行性好，适合于硬件实现，能实现对空间数据的实时处理，从而广泛应用于深空探测和近地观测。对于直接关系到军事战略、经济建设等方面的遥感图像的传输，必须对它进行加密处理。AES加密算法是由美国国家标准和技术研究所(NIST)于2000年发布的数据加密标准，它不但能抵抗各种攻击，保证加密数据的安全性，而且易于软件和硬件实现。本论文对CCSDS图像压缩算法和AES加密算法进行了研究，完成的主要工作包括： (1)研究了CCSDS图像压缩算法的原理和结构，用C语言实现了算法的编解码器，并与SPIHT算法和JPEG2000算法的性能进行了比较。 (2)研究了AES加密算法的原理和结构，用C语言实现了算法的加解密器。 (3)介绍了实现CCSDS图像压缩算法和AES加密算法的FPGA设计所选择的软件开发工具、开发语言和硬件开发平台。 (4)给出了CCSDS编码器的FPGA实现方法和实现性能。 (5)给出了AES加密器的FPGA实现方法和实现性能。 本文设计的CCSDS图像压缩和AES加密FPGA系统运用了流水线设计、高速内存设计、模块并行化设计和模块串行化设计等技术，在系统速度和资源面积上取得了较好的平衡，达到了预期的设计目的。
上传时间： 2013-07-15
上传用户：dylutao
利用混沌的对初值和参数敏感、伪随机以及遍历等特性设计的加密方案,相对传统加密方案而言,表现出许多优越性能,尤其在快速置乱和扩散数据方面.目前,大多数混沌密码倾向于软件实现,这些实现方案中数据串行处理且吞吐量有限,因而不适合硬件实现.该论文分别介绍了适合FPGA(现场可编程门阵列)并行实现的序列密码和分组密码方案.序列密码方案,对传统LFSR(线性反馈移位寄存器)进行改进,采用非线性的混沌方程代替LFSR中的线性反馈方程,进而构造出基于混沌伪随机数发生器的加密算法.分组密码方案,从图像置乱的快速性考虑,将两维混沌映射扩展到三维空间;同时,引入另一种混沌映射对图像数据进行扩散操作,以有效地抵抗统计和差分攻击.对于这两种方案,文中给出了VHDL(硬件描述语言)编程、FPGA片内功能模块设计、加密效果以及硬件性能分析等.其中,序列密码硬件实现方案,在不考虑通信延时的情况下,可以达到每秒61.622兆字节的加密速度.实验结果表明,这两种加密算法的FPGA实现方案是可行的,并且能够得到较高的安全性和较快的加密速度.
上传时间： 2013-04-24
上传用户：yx007699
随着计算机和信息技术的飞速发展，信息的安全性越来越受到人们的重视。敏感信息的电子化在使用户得到便利的同时，数据、资源免泄漏也成为了人们必须注意的一个大隐患。在这个信息全球化的时代，病毒、黑客、电子窃听欺骗、网络攻击都是人们所必须面对的重大问题。出于这种需要，加密自然吸引了人们的注意力，而传统的软件加密技术已经越来越不能满足信息安全对运算速度和系统安全性的需求，硬件设施的开发显示出其重要性，硬件加密模块的地位也越来越重要。但其安全性仍存在着一定的问题，对安全性研究仍是不可放松的一个重要问题。 本文介绍了目前几种流行加密算法及标准，并对典型的公钥密码标准RSA进一步说明。RSA算法可以进行数字签名、数据加/解密，将其应用于数据安全领域具有很大的意义。针对于目前硬件加解密相对于软件加解密的种种优势，论文重点研究RSA算法的基于硬件FPGA的设计实现方案。FPGA是近几年的超大规模集成电路设计的焦点，其速度及成本等都占有一定的优势。对RSA算法的FPGA设计，论文主要研究两方面的内容：密钥生成部分中的素数检测问题和加/解密算法中关键瓶颈--大数模乘及模幂运算。并进行了软硬件的仿真、验证与测试。论文对RSA设计模块的可应用领域之一--智能卡及其安全性做了简单的介绍，并对论文所研究实现的模块在其中的应用进行了说明，从而体现了其实际应用价值。
上传时间： 2013-07-06
上传用户：juyuantwo
分组密码的应用非常广泛，但由于差分密码攻击和线性密码攻击的出现，使分组密码受到致命的打击，文章基于能够保护已有软件和硬件使用分组密码投资的目的，采用多重加密的思想，通过对密码体制强化的方法，提出了一个新的三重加密方案，并分析了其安全性特征，得到了安全性更强的一种算法。
上传时间： 2013-11-25
上传用户：ljmwh2000
为了提高数字水印抗击各种图像攻击的性能和保持图像的稳健性和不可见性，提出了一种基于离散小波变换（DWT），SVD（singular value decomposition）奇异值分解水印图像和原始载体图像的离散余弦变换（DCT）的自适应水印嵌入算法，主要是将水印图像的两次小波变换后的低频分量潜入到原始图像分块经过SVD分解的S分量矩阵中，同时根据图像的JPEG压缩比的不同计算各个图像块的水印调节因子。实验证明该算法在抗击JPEG压缩、中值滤波、加噪等均具有很好的鲁棒性，嵌入后的图像的PSNR达到38，具有良好的视觉掩蔽性
标签： 数字水印算法
上传时间： 2013-10-09
上传用户：ca05991270
