企业网络的监控与管理

本文描述了网络管理的功能、协议及实现原理，并分析说明了国内外网管软件的现状和发展趋势。最后，以北航计算机系开发的网管软件为实例，介绍了网管软件的应用。     

Design and implementation of self-protection agent for network-based intrusion detection system

1　ＩＮＴＲＯＤＵＣＴＩＯＮＷｉｔｈｔｈｅｉｎｃｒｅａｓｅｏｆｔｈｅｄｅｍａｎｄｏｆｎｅｔ ｗｏｒｋｓｅｃｕｒｉｔｙ ,ｒｅｓｅａｒｃｈｏｎｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ (ＩＤＳ)ｈａｓｔｕｒｎｅｄｉｎｔｏｔｈｅｓｅｃｕｒｉｔｙａｐ ｐｌｉｃａｔｉｏｎｉｎｔｈｅｌａｒｇｅｓｃａｌｅｈｉｇｈｓｐｅｅｄｎｅｔ ｗｏｒｋ[1 3] .ＤｉｓｔｒｉｂｕｔｅｄＩＤＳｂｅｃｏｍｅｓｔｈｅｌｅａｄｉｎｇｒｅｓｅａｒｃｈａｒｅａ[4] .ＴｈｅｄｉｓｔｒｉｂｕｔｉｏｎｏｆＩＤＳｉｔｓｅｌｆｂｒｉｎｇｓａｂｏｕｔ…     

ERP中DSS的设计与实现

利用数据仓库、数据挖掘、联机分析技术,结合ＥＲＰ理论,研究了ＥＲＰ中决策支持系统的设计与实现。     

协同设计环境中数据库安全共享关键技术研究

在支持航空产品研制的协同设计平台中，满足设计数据库共享模式的平台架构与安全控制结构是两项关键技术。本文在分析设计数据库特殊的管理与共享模式的基础上，提出了基于CORBA的协同设计平台结构，以及基于数据库访问网关的安全控制方法。在数据库访问网关核心技术的研究中，提出了利用CORBA拦截机制保证数据库网关有效性的方法，为增强型安全产品开发提供了一种新思路。本文最后给出了系统实现与性能测试结果。     

安全协议的形式化需求及验证

该文采用近世代数和时序逻辑的方法提出并描述了密码协议的形式化安全需求,并在AT模型的基础上加入信任和知识的非单调逻辑,建立了安全协议的计算模型。利用该计算模型对Denning_Sacco公钥协议进行了验证,发现了对此协议的重放攻击,并对协议进行了修改。     

入侵检测技术研究

入侵检测系统通过监视运行系统的状态与活动,检测出非授权和恶意的网络访问行为,及时产生入侵告警,为入侵对抗提供有效的支持,文中从网络安全和网络入侵入手,分析了现有入侵检测系统（IDS）实现策略和公共入侵检测框架（CIDF）理论。     

基于Internet的协同环境信息共享技术研究

建立基于Ｉｎｔｅｒｎｅｔ的共享信息空间以满足协同用户时信息的共享需求,已经引起人们的广泛关注。该文首先介绍了采用传统ＣＧＩ／ＣＯＲＢＡ方法建立的共享信息空间模型,在此基础上提出了基于ＣＯＲＢＡ／Ｊａｖａ的共享信息空间模型,并论述了利用Ｊａｖｅ集成Ｗｅｂ和ＣＯＲＢＡ的思想。这种模型具有更高的效率,并且在系统灵活性、可扩展性及强壮性等方面都有很大的优势。文章最后介绍了采用该模型建立的产品信息集成与共享系统。     

代理防火墙的设计与应用

本文首先讨论了TIS FWTK在安全性、运行效率以及系统功能等方面存在的不足,从而引出了FW2000的整体设计思想,进一步具体讨论了主要模块的设计原理与实现方法。文章最后针对FW2000仍然存在的一些不足提出了改进的设想和建议。     

CORBA可移植拦截器及其应用

CORBA通过可移植拦截器(Portable Interceptor)为用户提供了一种监视并控制ORB内部运行的方法。论文论述了OMG/CORBA规范中的可移植拦截器机制,并阐述采用拦截器机制实现分布式对象安全控制的方法。文中还给出了具体应用实例。