朝华软件中小组织网络安全解决方案

目前，随着网络安全威胁种类、手法的不断变化，依靠单一的网络安全产品来解决网络安全问题已经基本不可能，我们需要更多的网络安全产品(或技术)形成整体的网络安全解决方案，来应对日益严峻的网络安全形势。但所谓整体的解决方案并不是各种安全产品(或技术)的简单堆砌和叠加，而是需要安全产品(或技术)之间有效的契合和平衡，从而形成一个有机的、高效的、完善的整体网络安全体系。     

小议网络安全

本文首先分析了网络安全的现状及问题由来，然后讨论了几种主要网络安全技术，最后提出了加强网络安全的几条措施。对中小企业加强网络安全具有一定的参考价值。     

浅议企业信息与网络安全技术

本文主要介绍了企业信息与网络安全的重要性和目前的发展现状，并详细介绍了网络安全方面的应用技术。阐明了全面构筑信息安全体系，消除网络安全隐患，做到防患于未然的思想。     

基于虚拟机技术的网络安全实验教学研究

本文针对网络安全技术课程中的实验教学进行了研究。探讨当前网络安全实验教学中的问题，提出了利用虚拟机技术改进网络安全实验的思路。文中总结了VMware的特点，设计出了基于虚拟机技术的网络安全实验拓扑，并在拓扑的基础上例举了网络安全实验项目的实施。     

浅谈计算机网络安全技术

随着计算机网络的迅速普及,网络安全问题也在逐步突显出来,人们越来越迫切的需要了解网络安全知识,掌握网络安全技术.本文主要阐述了计算机网络安全的定义、计算机网络安全特征、计算机网络安全所面临的威胁、常用的网络安全技术和安全防范措施.     

网络安全体系结构研究

随着越来越多的用户接入到Internet,人们越来越关心网络安全问题。该文首先阐述了计算机网络安全的特征,然后给出了网络安全体系结构,并介绍了常用的网络安全协议,最后讨论了有关网络安全技术的综合应用问题。     

浅析新形势下的计算机及网络安全

本文分析了新形势下计算机病毒的发展、新趋势以及网络安全的现状，从管理和技术两方面着手介绍了关于网络安全的安全絮警技术、防．火墙技术、网络安全策略和协同构建安全防护体系。最后指出采用新技术和传统措施相结合，综合地利用各种手段技术、策略来强化计算机信息系统的安全程序，才会更加有力的保护我们的计算机及网络安全．     

计算机网络安全技术探讨

随着计算机网络技术的发展和网络应用的迅速增长,人们对计算机网络安全也越来越重视。本文从网络安全基础概念入手,探讨了常见的网络安全问题,随后对主要的网络安全技术进行了论述。     

当前网络安全的评估研究

研究了国内外网络安全评估的发展和现状，对网络安全评估的相关技术进行了研究，研究了网络安全评估方法。     

基于机器学习的网络安全检测技术

现阶段关于已知网络安全指令已经形成了较为成熟完善的检测技术，但是对于未知网络安全指令的检测尚未成熟，在一定程度上影响了网络安全检测的可靠性。因此，提出了基于机器学习的网络安全检测技术。该技术通过有效结合监督学习和非监督学习，全面且安全地检测网络安全指令，同时应用随机森林算法分析优化网络特征，在保障网络安全检测准确性的基础上提升网络安全检测效率。实验分析结果显示，设计系统对于已知和未知网络攻击均具有较高的检测精度。     

一种基于粗糙集理论的网络安全态势感知方法

网络安全态势感知是目前网络安全领域研究的一个热点问题.本文提出利用粗糙集理论进行网络安全态势感知,该方法把网络攻击行为作为网络安全要素,定量分析了各安全要素或安全要素组合对网络安全的威胁程度,最终建立了具有攻击行为、网络服务和安全态势3个层次的网络安全态势感知模型,并通过仿真实验生成了明确的网络安全态势图.采用粗糙集理论使得系统能够高效处理海量网络安全状态数据,生成易理解的攻击检测规则,清楚直观地反映攻击行为对网络整体安全状况的影响.     

面向网络安全资源池的智能服务链系统设计与分析

传统网络安全架构通过将流量引导经过硬件形式的网络安全功能设备来保障网络安全,该架构由形式固定的硬件组成,导致网络安全区域部署形式单一,可扩展性较差,在面对网络安全事件时无法灵活地做出调整,难以满足未来网络的安全需求。面向网络安全资源池的智能服务链系统基于软件定义网络与网络功能虚拟化技术,能够有效解决上述问题。基于网络功能虚拟化技术新增虚拟形式的网络安全功能网元,结合已有的硬件网元构建虚实结合的网络安全资源池,并基于软件定义网络技术实现对连接网元的交换设备的灵活控制,从而构建可动态调节的网络安全服务链;基于安全日志检测与安全规则专家库实现对网络安全事件的检测与生成对应的响应方案,从而能够在面对网络安全事件时通过集中式控制的方式实现服务链的动态智能调节;对服务链的部署过程进行数学建模并设计了一种启发式的服务链优化编排算法,实现服务链的优化部署。通过搭建原型系统并进行实验,结果表明,所设计系统能够在面对安全事件时在秒级时间内完成安全事件的检测,并能够在分钟级时间内完成对安全服务链的自动调整,所设计的服务链优化部署算法能够将服务链对虚拟安全资源池中资源的占用降低 65%。所设计系统有望运用于园区与数据中心网络出口处的网络安全区域,简化该区域的运维并提高该区域的部署灵活度。     

大规模网络安全态势评估系统

在大规模网络安全事件应急响应过程中,一个网络安全态势评估系统可以起到很好的辅助决策作用。提出了一种计算网络安全危害指数的方法,并在这种方法基础上设计实现了一个大规模网络安全态势评估系统。该系统通过对网络安全事件的模拟重放,对网络安全状况进行评估,给出网络整体的安全危害指数,并提出针对安全事件的响应控制策略。系统运行结果表明,这种安全态势评估的方法针对大规模网络安全行为是有效的。     

网络安全态势感知研究综述

随着科学技术的发展,网络规模在不断的扩大,复杂性也在逐渐的增强,面临的网络安全问题也越来越严峻。传统的网络安全技术已经无法满足网络快速发展的需要,无法全面的防御网络攻击行为,必须对新的网络安全技术进行大力研究和开发。网络安全态势感知能够对影响网络安全的因素进行量化分析,为保障网络安全提供重要的依据,因此,对网络安全态势感知进行研究意义重大。本文将在网络安全态势感知概念模型的基础上,对网络安全态势感知的相关研究进行探讨。     

主动型网络安全防护体系的构建

本文以网络安全的基础建设为框架,从建立良好的网络安全策略入手,对如何搭建主动型的网络安全平台,加强主动型基础网络安全建设,建立主动型网络安全模式进行了分析,从而确保整个网络安全体系能够主动防护黑客、病毒的恶意攻击。     

自组织网络中跨协议层安全体系结构

文章提出了跨协议层的自组织网络安全体系以及各项关键技术要点。由于跨协议层自组织网络的安全体系结构与传统的网络安全体系有所不同,它分为可重复的定制化安全引导、跨协议层的安全维护、安全检测与防御三个主要的系统。在系统初始阶段,通过安全引导系统把建立一个安全的自组织网络所需的预共享内容与机制等引导入整个网络,实现网络中点到点的安全链接,并使得网络在导入的安全机制或策略下进行安全可信的工作。当安全引导结束后,随即进行跨协议层安全维护阶段。安全维护阶段的维护信息被送往安全检测与防御系统,一旦检测出了异常,则安全检测与防御系统发出告警和采取防御措施或二次安全引导,从而实现整个网络的保护和自适应安全配置的调整。     

基于Delphi和ANN的网络安全综合评价方法研究

网络安全评价是一复杂的系统工程，现有的安全评估工具大都只是用于对网络系统安全漏洞进行扫描、检测。为了对网络安全进行综合评价，必须要运用系统工程的思想和方法。文中采用德尔菲法（Ddphi）对影响网络安全的各种因素进行了深入研究。确立了网络安全综合评价指标体系，提出了人工神经网络（ANN）安全评价模型，并进行了计算机仿真试验。结果表明，这一模型能有效地对网络安全等级进行综合评价，从而为全面评价计算机网络安全状况提供了新的思路和方法。     

网络嗅探技术在计算机信息安全中的应用分析

嗅探技术是网络安全应用中常用的技术,可以作为黑客入侵的工具,也可以作为计算机安全管理的工具。对于安全维护人员来说,可以借助嗅探技术对网络进行监控,及时发现网络攻击行为。网络嗅探技术对于维护计算机安全具有重要的意义。本文介绍了基于网络嗅探技术的网络检测以及入侵防范应用,对计算机安全维护工作具有一定的参考价值。     

基于遗传算法的网络安全配置自动生成框架

合理配置网络安全设备以对信息系统实施必要的访问控制,是网络安全管理的一项重要任务。随着网络规模的不断扩大,各种用户权限之间会形成复杂的依赖关系,传统基于人工的方式配置网络访问控制策略,主要是依据业务系统的实际需求,按照最小权限的原则进行分配,这种分配方式忽略了权限之间的依赖关系,容易产生过授权的现象,从而为网络带来安全隐患。为解决该问题,提出了一个基于遗传算法的安全配置自动生成框架。首先,以网络规划信息和配置信息为基础,确定用户可能的权限,提取网络基础语义,构建相应的网络安全风险评估模型,实现不同安全配置的安全评估;然后,对网络中所有可能的安全配置进行合理编码,确定遗传算子和算法参数,生成初始种群;最后,通过遗传算法,自动选取较优个体来生成子代个体。该框架能够通过自动比较不同的安全配置下的网络安全风险,以及在可能的配置空间内自动搜索安全配置的最优解,来实现网络安全设备访问控制策略的自动生成。构造一个拥有20个设备、30个服务的模拟网络环境对该框架进行验证,在该模拟环境下,该框架能够在种群样本数目为150的条件下,不超过10次迭代即可找到较优的安全配置。实验结果充分表明,该框架能够根据网络的安全需求,自动生成合理的网络安全配置。     

校园无线网络安全接入探讨

校园无线网主要服务于学校的学生与教师,无线网络安全问题在建网时必须考虑,主要包括基础网络安全和安全认证方式。