入侵防护系统IPS探讨

入侵防护系统IPS(IntrusionPreventionSystem)作为一门新兴的安全技术,日益受到人们的关注。基于入侵检测系统的不足,本文详细介绍了入侵防护系统的分类和原理,讨论了它的技术特点、检测机制以及目前存在的问题。最后总结了IPS的发展前景。  

基于攻防博弈模型的网络安全测评和最优主动防御

为了进行网络信息系统安全测评和主动防御,提出了网络防御图模型、攻防策略分类及其成本量化方法、网络攻防博弈模型和基于上述模型的最优主动防御选取算法.最后通过一个典型的网络实例分析了上述模型和算法在网络安全测评和最优主动防御中的应用.分析结果表明,提出的模型和方法是可行的、有效的.  

网络安全主动防御技术

随着互联网应用的深入，计算机系统安全和网络安全受到的威胁日益增加，传统的被动防御技术已经无法应对目前的自动化、大规模的网络攻击行为。作为一种对抗网络攻击的新兴技术，主动防御技术克服了传统防御技术的缺陷，体现出了很强的优势。介绍了主动防御技术的概念，以及实施主动防御的必要性，并分析了主动防御的技术体系，最后对主动防御技术的发展趋势作出了展望。  

蜜罐技术研究

随着信息化的飞速发展，网络安全得到人们前所未有的关注。对于网络安全的防护，传统的被动防御已经无法满足人们的需要，蜜罐技术作为一种主动技术弥补了传统防护系统的不足。从定义、分类以及关键技术等方面对蜜罐技术给出一个比较系统的解释，并指出了蜜罐技术存在的问题，探讨了将来的发展趋势。  

基于非合作动态博弈的网络安全主动防御技术研究

目前基于博弈的网络安全主动防御技术大多采用静态博弈方式.针对这种静态方式无法应对攻击者攻击意图和攻击策略动态变化的不足,基于非合作、非零和动态博弈理论提出了完全信息动态博弈主动防御模型.通过"虚拟节点"将网络攻防图转化为攻防博弈树,并给出了分别适应于完全信息和非完全信息两种场景的攻防博弈算法.理论分析和实验表明相关算法在复杂度不高于同类算法的前提下:1)不仅适应于完全信息博弈场景,而且在非完全信息的特殊场景下仍能够得到合理的解;2)与采用静态博弈给出的以概率形式描述的混合策略Nash均衡解相比,给出的从子博弈精炼Nash均衡中抽出的解具有更好的可理解性和可操作性.  

面向主动防御的无线传感器网络安全框架

无线传感器网络的部署和应用受通信信道开放、动态拓扑和节点资源严格受限等因素制约，其安全性面临着巨大的威胁和挑战。文中在分析了现有WSN安全防御的特点和难点的基础上，针对目前无线传感器网络安全技术处于被动防守、扩展性差、动态防护能力不强的问题，分析并设计了面向主动防御的WSN安全框架。通过各模块协同联动，运用“预防-〉入侵探测（预测）-〉防御响应-〉动态加固”多重手段，提供了一个全方位多层次的主动防御安防模式。  

Web 2.0时代计算机病毒防御策略研究

针对当前计算机木马病毒产业化运作的严峻局面,指出了以安全的互联网化应对病毒的互联网化是当前及今后反病毒策略的正确方向,分析了国内外主流＂云安全＂防御体系的架构特点,提出了进一步提高＂云安全＂反病毒能力的设想及相关措施。  

基于SSDT及回调函数的键盘记录方法

当前反键盘记录技术更新迅速，且传统键盘记录方法存在较多缺陷。针对该现状，提出一种新型的键盘记录方法。该方法基于Shadow系统服务描述表(SSDT)及底层回调函数，关联用户模式和内核模式，可以突破目前主流的反键盘记录手段，同时稳定性高、通用性好、隐蔽性强。  

浅析网络安全主动防御技术

随着互联网应用的深入,计算机系统安全和网络安全受到的威胁日益增加,传统的被动防御技术已经无法应对目前的自动化、大规模的网络攻击行为。作为一种对抗网络攻击的新兴技术,主动防御技术克服了传统防御技术的缺陷,体现出了很强的优势。本文介绍了主动防御技术的概念,以及实施主动防御的必要性,并分析了主动防御的技术体系,最后对主动防御技术的发展趋势作出了展望。  

面向IPv6网络的入侵检测系统的设计与实现

为解决IPv6网络中网络入侵的安全问题,以Snort入侵检测系统为基础,引入了新应用程序接口(NAPI)技术与内存映射技术,同时提出了以用户行为模式为核心的主动防御策略。试验结果表明,该入侵检测系统能有效地提高数据包捕获效率,全面增强IPv6网络检测未知病毒的能力,是一种新型、高效、安全的IPv6网络入侵检测系统。