网络拥塞控制及拒绝服务攻击防范

出版者:北京邮电大学

作者:王秀利

页数:139

出版时间:2009-6

价格:19.00元

装帧:平装

isbn号码:9787563519675

具体描述

《网络拥塞控制及拒绝服务攻击防范》主要对网络拥塞控制和拒绝服务攻击防范进行了系统研究。首先，深入探讨了其原理，综述了其研究现状，详细分析了其存在的问题等；其次，将优化理论和控制理论中的许多方法和技术应用于网络拥塞控制和拒绝服务攻击防范中，提出了新的拥塞控制算法和攻击防范策略；最后，描述了网络模拟器NS2的模块组成、运行方式、脚本编写及代码结构等，详细说明了如阿对NS2进行功能扩展以实现新的算法，并指出算法评价指标的获取方法。

《网络拥塞控制及拒绝服务攻击防范》细致而全面地展示了相关领域的研究进展和最新成果，既有较深的理论研究和全面的文献综述，又有网络模拟软件的使用及扩展等。《网络拥塞控制及拒绝服务攻击防范》具有完整性、新颖性和学术性，可供计算机网络、网络安全等相关领域的教学、科研和工程技术人员参考，也可作为相关专业研究生和高年级本科生的教学参考书。

目录信息

第1章 绪论 1.1 研究背景 1.1.1 基本问题 1.1.2 研究动机 1.2 主要内容 1.3 组织结构第2章 相关研究 2.1 引言 2.2 拥塞控制研究 2.2.1 流量控制与拥塞控制的关系 2.2.2 拥塞控制算法 2.2.3 拥塞控制源算法 2.2.4 拥塞控制链路算法 2.3 拒绝服务攻击和分布式拒绝服务攻击研究 2.3.1 拒绝服务攻击 2.3.2 分布式拒绝服务攻击 2.4 本章小结第3章 基于D稳定域和ITAE准则的主动队列管理算法 3.1 引言 3.2 典型主动队列管理算法简介 3.3 TCP/AQM模型 3.4 基于D稳定域的PID控制器设计方法 3.5 PID控制器性能准则 3.6 基于D稳定域和ITAE准则的主动队列管理控制器 3.6.1 DITAE-PID优化设计方法 3.6.2 DITAE-PID主动队列管理算法 3.7 性能评价 3.8 本章小结第4章 大时滞网络环境下基于改进TCP/AQM模型的主动队列管理算法 4.1 引言 4.2 简化的TCP/AQM模型及其推导 4.3 基于简化模型的主动队列管理算法性能 4.4 改进的TCP/AQM模型 4.5 基于改进模型的主动队列管理算法 4.6 性能评价 4.7 本章小结第5章 基于微粒群优化理论的主动队列管理算法 5.1 引言 5.2 微粒群优化算法 5.2.1 微粒群算法简介 5.2.2 微粒群算法特点 5.3 适应度函数 5.4 PSO-PID主动队列管理算法 5.5 性能评价 5.6 本章小结第6章 基于拥塞控制和资源调节的DDoS攻击防范策略 6.1 引言 6.2 基于拥塞控制和资源调节的DDoS攻击防范策略框架 6.3 基于IACC算法的回推 6.3.1 回推的工作流程 6.3.2 聚集检测 6.3.3 限速 6.3.4 回推 6.4 资源调节 6.5 性能评价 6.6 本章小结附录A NS2网络模拟器及其扩展 A.1 引言 A.2 4种网络模拟器简单比较 A.3 NS2组成模块及代码结构 A.3.1 模块组成及功能 A.3.2 运行方式 A.3.3 脚本编写 A.3.4 NS2主代码中的基类和派生类 A.4 NS2功能扩充 A.4.1 NS2功能扩充原理 A.4.2 PID算法代码结构 A.4.3 Tcl变量初始化 A.4.4 重新编译软件 A.5 AQM算法评价指标获取方法 A.5.1 NS2的跟踪机制 A.5.2 本书采用方法 A.6 小结附录B 主要缩略语参考文献
· · · · · · (收起)

用户评价

这本书的结构设计相当严谨，它遵循了一个从“问题定义”到“解决方案实现”再到“安全加固”的逻辑链条。前三部分专注于拥塞控制的数学模型和算法实现，这部分内容扎实得无可挑剔，适合希望深入理解网络QoS底层机制的人。然而，真正让我觉得耳目一新的是它在后续章节中对应用层QoS的关注，这部分内容往往被其他书籍所忽略。作者探讨了HTTP/2和QUIC协议如何利用多路复用和更精细的流控制机制来绕过或优化传统TCP的限制，这种对新一代应用协议的整合分析，显示了编著者紧跟技术前沿的努力。在讨论到拒绝服务攻击时，书中对DDoS清洗服务的工作原理也有涉及，解释了云端清洗如何通过流量黑洞和策略路由来隔离恶意流量。总体而言，这本书的阅读门槛不低，需要一定的网络基础知识储备，但对于那些想要构建“高可靠、高韧性”网络的架构师来说，它提供的知识体系是完整且有深度的，提供了一个从底层到应用层全方位的防御视角。

这本书的排版和装帧着实让人眼前一亮，那种沉稳的靛蓝色调配上烫金的书名，摆在书架上自带一种专业人士的范儿。我特意翻阅了几个章节，发现作者在论述一些基础概念时，那种深入浅出的功力令人赞叹。比如，他对TCP拥塞窗口机制的剖析，没有停留在教科书式的定义上，而是结合了现实网络中数据包丢失和延迟的实际场景，用非常形象的比喻将复杂的算法逻辑娓娓道来。特别是关于BDP（带宽延迟积）的计算和理解，作者似乎是下了一番苦功，通过好几个精心设计的实验案例，展示了在不同带宽和往返时间下的性能瓶颈是如何产生的。不过，虽然理论基础打得扎实，我在阅读关于流量整形和调度算法的部分时，感觉信息量稍微有些过于密集，如果能再多一些图示或流程图来辅助理解那些精密的队列管理机制，比如RED或Blue算法的概率模型，可能对初学者会更加友好一些。整体来说，这本书的纸张质量很高，阅读体验是顶级的，很适合作为网络工程师的案头参考书，随时翻阅以巩固对网络核心协议的理解。

这本书的视角非常独特，它没有仅仅满足于描述网络协议的“是什么”，而是着重探讨了在实际大规模部署环境中，这些协议是如何在性能优化与资源公平性之间进行博弈的。我印象最深的是其中关于“公平性指标”的讨论，作者引用了好几种不同的效用函数来衡量不同流之间的带宽分配是否合理，这一点在很多同类书籍中是很少被深入探讨的。他们甚至讨论了在虚拟化和云计算环境下，传统拥塞控制算法在新兴应用场景中遇到的挑战，比如高延迟的卫星链路或者超高速光网络。这种前瞻性让我感到非常惊喜，仿佛这不是一本关于“控制”的书，而是一本关于“网络未来形态”的思考录。唯一的遗憾是，在讨论到软件定义网络（SDN）如何重塑拥塞控制范式时，内容似乎略显简略，更多是理论上的展望，缺乏一些实际控制器（如OpenDaylight或ONOS）的配置实例或代码片段来演示如何用编程方式实现新的拥塞策略。尽管如此，它提供的思想深度绝对值回票价，值得所有关注网络架构演进的专业人士细细品味。

作为一名侧重于系统安全分析的研究人员，我对书中关于“攻击面分析”的部分给予高度评价。作者并没有将拒绝服务攻击简单地归结为“流量洪水”，而是系统性地梳理了TCP/IP协议栈中从底层链路到应用层的每一个潜在的脆弱点。例如，他们详尽分析了SYN Flood、ACK Storm以及更隐蔽的资源耗尽型攻击（如Slowloris）的工作原理，并针对每一种攻击的特征给出了具体的检测签名和缓解策略。特别值得称道的是，书中将传统的防火墙/IDS机制与现代基于行为分析和机器学习的异常检测技术进行了对比。这种跨越不同技术代际的梳理，使得读者能够构建一个全景式的防御体系认知。不过，在介绍具体的缓解技术时，比如基于速率限制的策略部署，我希望能够看到更多关于如何精确设置阈值而不误伤合法流量的经验之谈，因为在实际的生产环境中，确定那个“完美的”限制值往往是最困难的一步，而这方面的实践性指导略显不足。

这本书的语言风格非常具有说服力，它不是那种干巴巴的学术论文体，而是充满了经验的积累和实战的智慧。我特别喜欢作者在每一个关键章节的开头和结尾所做的总结陈词，它们像是一个经验丰富的老兵在传授“江湖规矩”。例如，在描述了各种复杂的拥塞避免算法的优缺点之后，作者最后会总结出一个实用建议：“在绝大多数企业级广域网环境下，倾向于选择保证最小公平性的算法，而非追求极致的吞吐量。”这种基于长期实践得出的“最佳实践”才是最宝贵的财富。此外，书中对不同运营商网络环境下的差异化处理也有所涉及，这表明作者的视野不仅仅局限于实验室环境。如果能增加一个附录，收集一些行业内知名厂商（如思科、Juniper）针对特定拥塞控制参数的默认配置建议，那这本书的实操价值将得到质的飞跃，能帮助读者更快地将理论知识转化为生产力。