无线传感器网络安全路由研究

路由技术是无线传感器网络的关键技术，安全路由是保障其正常工作的基础。本文分析了无线传感器网络路由的安全状况，总结了路由攻击的各种方法，根据安全路由的目标，为一些复杂攻击提供了相应的防御措施，给出了安全路由协议的一些基本要求和设计原则。最后对无线传感器网络中安全路由技术的研究进行了总结和展望。     

基于攻击识别的网络安全度量方法分析

现阶段，传统系统的安全评估主要是通过定性评估，其无法量化安全风险，而定量评估方式大多数存在评定不完善、鉴别精确率较低等问题。在网络安全领域中引入攻击识别技术，能够抵御网络犯罪和持续开展业务、应对风险和减少攻击威胁，并让企业网络在发生安全事件时可以有效响应并快速恢复。本文基于攻击识别技术，提出一种静态评估与动态评估相结合的网络安全度量方式，其中静态数据评定应用AHP层次分析法，融合通用性漏洞评分系统，得出系统漏洞得分及管理得分；动态评价应用Dw-K-means优化算法和XG Boost方法，能够大幅度改善攻击识别效果。综合静态评估与动态评估，得出网络系统整体的评价结果，并根据仿真实验数据，验证了网络信息安全衡量实体模型的有效性。     

基于空域技术的无线通信物理层信息安全技术研究

无线网络通信非常容易受到窃听、拥塞和干扰等攻击,而从物理层层面上来抵御这些攻击能够有效减轻上层网络的压力。从无线通信网络的隐患开始,调研无线通信网络的常见攻击及基于空域的相应安全技术的技术要点,并对这些方法进行比较总结和技术分类,同时对其安全性能进行分析,为后续的研究与应用提供帮助。     

互联网络攻击的控制与防范

计算机网络的攻击技术越来越成熟，新一代的攻击目标直指互联网基础协议TCP／IP和操作系统层次，本文介绍了主动式Sniffer、内核rootkits、sniffer/Backdoors、DRDoS等新出现的网络攻击技术，分析了其原理和特性，着重介绍了与传统攻击手段的不同之处，提出了应对网络攻击、加强网络安全防范、健全网络安全体系的五项措施，为解决网络安全做出了有益的探索。     

校园网络安全分析与安全体系方案设计

分析了校园网络面临的安全风险,针对校园网络面临的安全风险,提出了基于防火墙网络访问控制、入侵检测技术、虚拟专用网技术、内部虚拟局域网(VLAN)划分、终端安全管理的安全体系解决方案,并对ICMP攻击、TCP SYN FLOOD攻击和Smurf攻击进行了安全测试.测试表明:该方案能有效防御攻击,具备静态的被动的防御和主动防御功能,能够给予校园网络较大的安全防护.     

内网安全联动防护技术的研究与实现

随着网络应用的迅速发展，更多的攻击来自于企业内部，使得传统的基于网关的安全架构在新一代的攻击手段面前显得非常脆弱。而传统的这些安全防护手段属于被动式，只能简单过滤或丢弃攻击数据，而无法在攻击源发起攻击之前或之后的较短时间内即时响应，将内部网络中可疑的攻击源主机断开，使其无法通过内网连接进行攻击。针对这种情况，提出了将入侵检测设备、主机安全应用程序与路由交换设备的全面联动的一种全新的主动式安全联动防护思路和方案，从而彻底在源头对攻击进行了抑制。这种联动机制，整合了原有的网络安全技术，实现了1加1远大于2的安全防护效果。     

基于模糊信息融合的网络化系统安全态势评估

网络化系统安全态势知识的获得不是孤立的，它通过对攻击频率、攻击难易性和攻击严重性等攻击要素的关联和服务、主机、网络3层的态势融合构成了一个复杂的系统工程。通过识别攻击要素间具有相互依赖的关联关系，该文使用模糊信息融合技术对攻击要素进行关联，在服务、主机、网络3个层次使用统计技术完成相应的态势信息融合过程。实验表明，模型可以真实地反映安全态势情况。     

网络攻击行为分类技术的研究

文章在研究国外网络攻击行为分类技术的基础上，从安全系统和安全产品评测的目标出发，提出了适合评测需要的网络攻击行为分类体系，阐述考虑分类问题着眼点以及确定的攻击分类原则和攻击分类标准。     

一种基于网络节点的安全代理模型研究

随着网络入侵技术的发展，单独的防火墙、入侵检测系统等安全技术很难对付层出不穷的安全攻击。文中讨论的是基于网络节点的安全代理模型，它使用高度模块化技术，把各种安全技术作为一个个单独的功能模块来对待。根据安全策略服务器要求，安全代理动态加载和配置安全模块，故网络更加安全，出使得网络管理更加智能化、自动化。同时，该模型也支持第三方软件，放具有可扩展性和通用性。     

一种Linux环境下的DoS攻击防范策略

随着计算机网络技术及应用的发展，计算机网络的安全问题越来越引起人们的关注，特别是在Internet上为广大用户提供服务的服务器的安全成为网络领域的又一个热点问题。该文介绍了DoS的攻击和防范的基本原理，并提出了一种在Linux环境下的可针对各种DoS攻击的防范策略。