拒绝服务攻击是AdHoc网络安全领域中的难题,本文提出一种新型的基于Agent的安全路由协议,Agent可根据其邻节点的可信度定期更新以适应AdHoc分布式路由计算环境,有效提高网络的可信性,降低网络安全计算的复杂度;根据拒绝服务攻击的特征抽取出Agent安全规则与检测算法.采用NS2网络模拟器的仿真结果表明,该方法能有效的检测出拒绝服务攻击并进行及时响应,使网络性能迅速恢复正常

 4.1网络层的设计问题  4.2网际协议IP  4.3三级网络划分与无类别域间路由(CIDR)  4.4网际控制报文协议  4.5路由协议  4.6虚拟专用网VPN  4.7网络地址转换 NAT(Network Address Translation)  4.8下一代网际协议IPv6 (IPng)

• 安全策略与安全网络设计 • 路由器 • 防火墙 • 虚拟专用网（VPN） • 蜜罐技术 • 入侵检测 • snort系统介绍

三、分组交换与路由 1.广域网的结构 2.编址与分组交换 3.路由问题 4.常用广域网

 网络层提供的两种服务  网际协议（IP）  划分子网和构建超网（IP地址管理）  网际控制报文协议（ICMP）  路由选择协议（RIP、OSPF、BGP）  IPv6  虚拟专用网（VPN）  网络地址转换（NAT）  重点内容：  虚拟互连网络  IP地址与物理地址的关系  IP地址分类与管理的方法  路由选择协议  VPN的基本概念  NAT的基本原理

4.1 IP协议 4.2 认识IP地址 4.3 虚拟局域网（VLAN） 4.4 认识路由器 4.5 路由选择协议

7.1 网络层功能概述 7.2 数据交换方式 7.3 TCP/IP的网络层 7.4 路由与路由协议 7.5 下一代的网际协议IPv6 7.6 网络层的设备 7.7 技能训练

路由器的工作过程：从某个端口收到一个数据包，它首先 把链路层的包头去掉（拆包），读取目的IP地址，然后查找路 由表，若能确定下一步往哪送，则再加上链路层的包头（打 包），把该数据包转发出去；如果不能确定下一步的地址，则 向源地址返回一个信息，并把这个数据包丢掉

7.1广域网技术概述 7.2P子网间的路由技术 7.3访问控制列表 7.4网络地址转换(NAT)技术

中国电信数据通信局：路由协议_Chinanet路由政策