基于云计算架构的大规模网络入侵检测算法

网络的不断普及与深入,使网络安全问题日益突出,如何对大规模网络入侵行为进行及时准确的检测,对维护网络安全,提高信息安全性具有十分重要的作用。鉴于此,本文提出基于云计算架构的大规模网络入侵检测算法,该算法主要是以模糊集理论作为依据,通过对大规模网络入侵中的关联规则进行挖掘,并按照其特征属性模糊集来进行处理的一种检测算法,从而实现对入侵规则中的尖锐边界等相关问题进行解决。该检测算法充分利用了云计算架构来对数据进行大规模的数据计算与处理,这也使该检测算法在对大规模网络入侵的检测中具备了良好的发展前景与应用价值。     

利用VPN协议实现网络的安全接入

本文从网络通信分层模型出发，介绍了VPN链路层，网络层，传输层及应用层等各个层次上的安全协议，比较了它们的优缺点，认为可以在应用层利用VPN协议实现网络数据的安全传输，并给出了几种可能的实现方法。     

软件定义星地融合网络内生安全体系架构

随着航空航天技术的发展,利用卫星互联网广覆盖、高带宽和低时延的特性,将地面网络向空间维度扩展成为构建未来网络的新方向。同时,多样性的应用请求及复杂的空间环境特点对星地融合网络(Satellite Terrestrial Integrated Network,STIN)的安全问题提出了新的挑战。为了满足STIN体系架构安全的需求,提出了一种基于软件定义的STIN内生安全系统架构。利用软件定义技术及网络虚拟化技术,根据安全即服务的设计理念,将安全接入认证及安全路由传输等安全运行机制一体化考虑,以提高整个网络架构的灵活性及可靠性。     

基于VPN的网络隔离

网络隔离是实现机密性的重要途径。网络隔离防止高密级信息向低密级网络、涉密和敏感信息向公开网络扩散。物理隔离与逻辑隔离是常见的网络隔离方法。本文讨论了基于IPSec VPN的网络隔离。     

建立广播电台安全播出架构体系的思考

广播电台的安全播出涉及到的因素很多，主要有电台自身技术系统是否完善、节目生产人员安全意识及操作技能、技术保障队伍的业务技能、用电保障及人员安全管理等。本文就目前影响国内广播电台安全播出的几大因素进行分析，并提出了如何建立广播电台安全播出架构体系的设想。     

基于软件定义的5G网络安全能力架构

基于5G网络"云化"和"软件定义化"的特点,提出了基于软件定义的安全能力架构。认为该架构能够实现5G网络模块化的、可调用的、快速部署的内生安全能力,能够更好地满足5G业务多样化和5G系统架构变迁所带来的安全新需求。     

融合媒体平台安全技术架构体系

本文面向当前广播电视播出机构的融合媒体云平台建设,介绍了一种融合媒体云平台总体架构,并提出了融合媒体云平台安全防护架构体系和实施思路.     

基于数据挖掘技术的网络入侵检测技术分析

本文以数据挖掘技术为核心,开发出一种网络入侵检测系统。首先,阐述了网络入侵风险的具体类型,之后以此为基础,介绍了云平台服务架构,并构建出了安全体系架构,提出了随机化防御机制,最后,通过仿真验证的方式,对该网络入侵检测系统进行分析,以判断该系统性能是否符合预期要求。通过仿真实验发现：本网络入侵检测系统性能良好,可对多种网络入侵风险予以抵抗,有利于提升网络系统的安全性,可将其推广到实际当中。     

浅析民航网络信息系统的安全防范措施

随着国民经济的快速发展,为我国的民航发展提供了良好的发展空间,其运行数据量在逐年上升,因此也为网络信息系统的广泛应用提供了新机遇.但与此同时,系统安全问题开始日益暴露,严重影响着各项工作的顺利开展.本文对民航网络信息系统的安全防范措施进行了分析.     

基于入侵检测技术的网络运行安全分析

最近几年,在我国的各个行业、领域中已经实现了计算机网络管理模式,但是随之而来的网络运行安全问题逐渐成为人民关注的重点。入侵检测技术是目前保护计算机网络安全的新型网络安全技术之一,不仅能够对入侵行为进行信息收集、分析检测、及时响应,还可以弥补防火墙的缺陷,确保计算机网络的安全运行。本文将重点探讨入侵检测技术的概念以及在计算机网络运行中的安全防护策略。     

基于体系结构的计算机网络安全分析

网络安全已经成为众多用户共同关心的问题。论文介绍了计算机网络的物理安全、网络安全标准体系,从密码技术、访问控制、防火墙、计算机病毒及入侵检测等多个方面进行了基于体系结构的网络安全分析。     

基于防火墙和VPN技术的网络安全架构研究与应用

随着网络信息资源的增长,网络规模的不断扩大,网络系统的安全问题日趋严重。本文基于防火墙和VPN技术研究了企业网络系统的安全解决方案,方案可以满足一个大中型跨地区企业的安全需求;同时,还给出了一个典型的应用示例。     

基于网络入侵检测系统的研究与设计

入侵检测系统是近几年来网络安全领域的热门技术。为确保网络的安全,结合实际从实现过程、检测方法、入侵检测算法和系统分类等方面详细地做了分析研究[1]。建立起高效的、智能化的网络安全管理体系,才能有效地保证校园网上关键业务和关键数据的安全,从而提出了更加完善的分布式网络入侵检测系统模型。这为今后深入研究网络入侵检测提供了必要的技术依据和发展方向。     

基于GSM网络的安防系统的设计与实现

针对传统安防手段已无法满足居民居家安全保障问题。文中设计并实现了一种基于GSM网络的安防系统,该系统运用了计算机、无线网络、图像传感等技术,并在GSM平台下实现了远程控制和及时预警的安防系统。该系统既可对家庭中可能发生的各种危险进行预警,还可防止家庭被窃贼破坏。与之前的安防系统相比,该系统操作简单、技术先进,且预报及时准确。     

面向集群计算机的入侵检测系统设计

随着网络技术的飞速发展,高速网络不断涌现,这对入侵检测技术提出了更高的要求.而传统的网络入侵检测系统一般只能处理百兆以下的网络流量.为了应对高速网下的入侵检测,文中通过调研和分析,建立面向集群系统的入侵检测系统理论框架和系统结构,详尽介绍了该系统的总体结构,并着重讨论了它的实现及关键技术.     

基于3G网络安全系统的入侵检测研究

3G（第三代移动通信系统）系统的安全是3G系统正常运行和管理的基本保障,3G信息的安全性和网络资源使用的安全性已成为3G网络安全将面临更大挑战。文中给出入侵侵检测（IDS）技术的概念并对入侵检测系统做了描述和分析。入侵检测系统作为信息安全保障中一个重要环节,采用主动防御策略应对3G网络安全面临的威胁和存在的安全问题,最后提出基于3G入侵检测的防范和对策。     

VPN系统体系结构及基于安全网关的实现

在介绍企业跨区域通信模式VPN通信的安全业务要求、IPSec协议对IP数据包的封装加密认证处理过程的基础上,比较了VPN系统为用户提供服务的多种形式,分析了VPN核心模块IPSec在安全网关上驻留的多种层次结构,并对IPSec的实现作了一些优化改进,最后提出一种基于安全网关的VPN实用体系结构。     

基于IPVPN的无线网络监控系统

论述了基于GPRS网络的监控系统.监控终端由端采集控制和传输控制两部分组成,通过在单片机系统中嵌入相应的通信协议,经有线网络和无线网络将前端采集数据传输至监控中心,实现对现场的实时监控处理.该系统涉及GPRS网络技术、串口RS-232/RS-485传输协议、网络通讯协议、系统抗干扰电路设计等相关技术.     

基于SCA无线通信系统的安全体系结构研究

采用软件无线电技术和模块化设计思路,构造新一代的无线通信系统,是无线通信发展的趋势。介绍了软件通信体系结构(SCA)的无线通信系统,描述了基于SCA无线通信系统的安全体系结构,详细分析了加密子系统、信息安全子系统和设备安全子系统。这样定义的安全体系结构保证了基于SCA无线通信系统实现不同的安全模式,提供不同的安全级别。     

利用多代理实现基于免疫的网络安全模型

通过对生物免疫系统与网络入侵检测系统的对比，指出了免疫原理应用于网络入侵检测的局限性，在此基础上提出了基于免疫的多代理网络安全模型，并对其中的关键技术入侵检测的SELF定义及检测规则进行了讨论。