融合型IDS/IPS将成入侵防护系统主导

随着网络安全问题越来越严重,网络安全厂商需从整体上把握网络安全,为用户提供全方位的入侵防护安全服务。随着网络安全风险系数不断提高,曾经作为最主要的安全防范手段的防火墙,已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充,IDS(入侵检测系统)能够帮助网络系统快速发现攻击的发生,提高了信息安全基础结构的完整性。近几年,IPS(入侵防御系统)的引入让网络安全产品发展又进入新的阶段。而未来IPS并不会替代IDS,双     

病毒防御机制综述

病毒的多样性,病毒人侵手段的多样性使得病毒防御已经不是单一技术手段可以实现的目标,本文讨论了基于主机和网络的多种病毒防御机制。     

固体微粒遮蔽的红外突防措施分析

随着弹道导弹防御系统对弹道导弹中段弹头的发现、识别跟踪和拦截能力的不断提高,针对中段弹头突防措施的研究越来越重要.针对采用固体微粒进行红外遮蔽这种突防措施进行了探索,建立了气体携带固体微粒的喷射过程数学模型,利用数值求解方法得出了喷射过程中气体及固体颗粒在弹头周围空间的瞬态浓度分布,计算了其红外遮蔽效果.研究结果表明:...     

Web应用漏洞分析及防御解决方案研究

Web技术在网络上的广泛应用,使得Web网站系统时刻都在遭受着各种攻击与入侵,网络上越来越泛滥的各种垃圾邮件、网络欺诈或诱骗钓鱼软件及盗号木马程序更加剧了网络用户在进行安全防护方面的困难,Web应用安全面临的问题与挑战日益严峻。针对当前常见的SQL注入与溢出、ASP攻击与破坏,列举Web应用程序不同的入侵漏洞及造成的危害程度,详细分析了应用程序代码存在的不足及防范措施,从代码设计上提出解决漏洞修补的安全技术与方法,总结出一套完整的Web应用防攻击解决方案,得出在Web应用漏洞方面防御时重点关注的几项关键内容,确保整个网络应用服务系统的安全运行。     

一种ECC加密芯片抗功耗攻击研究

设计了随机掩码在ECC加密算法中的应用方法,为了降低加密芯片的功耗和面积,提高运算性能,研究设计了关键步固定值掩码算法,实验证明提出的方法在资源增加非常有限的情况下可以有效抵抗一阶差分功耗攻击.同时,其他加密算法也可参考此关键步固定值掩码算法来高效设计抗功耗攻击加密芯片.     

Check Point革新bot防御

近日,Check Point软件技术有限公司推出一款全新的防bot软件刀片,该方案能抵御各种bot及APT（高级持续威胁）威胁。bot是一种恶意软件,它使得网络犯罪分子能控制计算机并进行非法活动,包括窃取数据、未经授权获取网络资源、发动拒绝服务攻击（DoS）或发送垃圾邮件等。犯罪分子通过远程控制bot     

英国测试“桑普森”雷达的弹道导弹探测与跟踪能力

《简氏国际海军》杂志2011年10月17日报道,英国正在准备对一部试验型"桑普森"多功能雷达在弹道导弹防御中的搜索和跟踪能力进行测试。"桑普森"雷达是一部工作在S波段的多功能雷达,采用了2部旋转式的有源相控阵天线,装备了英国最新     

弹道导弹预警信息处理系统研究

随着新军事技术的飞速发展,弹道导弹已经成为世界各军事强国进行现代局部战争首先或重点使用的进攻性武器.单个传感器只能提供导弹飞行某一阶段的信息,不能满足上升段、中段或末段指挥和拦截的要求.文中从弹道导弹防御的全程预警出发,探讨了预警信息处理系统在整个防御过程中的功能和信息流程和需要解决的关键技术,并指出了预警信息处理系统在弹道导弹防御中的重要作用.     

梭子鱼与神州数码缔结战略合作伙伴关系

4月28日,以“应用安全·游刃有鱼”为主题的梭子鱼2011年度新品战略发布会暨神码合作签约仪式在北京举行。告别2010年的“融合安全·立体交付”,2011年的梭子鱼将更加专注整个应用安全领域,基于用户需求,通过渐进式的推进,将网络安全防御从被动式向主动式样转变,把应用安全防护理念融入不同行业的用户需求中,并在中国正式发布其“云”产品。     

空间信息系统在弹道导弹防御中的效能评估框架

针对空间信息系统在弹道导弹防御(BMD)中的效能评估问题,从系统整体性和复杂性角度提出了空间信息系统在BMD中的效能评估框架.该框架主要包括整体性分析、综合集成以及结果分析3个部分.在整体性分析中,通过系统学模型确定导弹防御的边界、要素集和关系集.在综合集成中,应用基于Agent的建模与仿真方法对系统要素进行建模,并对...