基于暗网的早期检测技术在专用网络中的应用

为了早期检测网络蠕虫,设计实现了一个基于暗网的可视化蠕虫早期检测系统,并在某专用网络中进行了对比实验。结果显示,该系统在专用网络中比传统入侵检测系统能更早发现蠕虫等网络攻击,且时间提前量十分可观,说明基于暗网的早期检测技术在专用网络中有良好的应用前景。     

基于SPIN的协议分析验证研究

为了研究协议分析验证方法的有效性,论文利用协议分析验证工具SPIN对可靠传输协议中的GBN协议进行了分析验证,结果发现单纯依靠工具并不能保证协议的正确性,本文对如何确保协议的正确性进行了研究,提出了具体建议。     

基于暗网的蠕虫早期检测技术在专用网络中的应用

为了对网络蠕虫等网络攻击行为进行早期检测,文章设计实现了一个基于暗网的可视化的早期检测系统,并采用原型设计和实际网络实验的方法,在某专用网络中进行了对比实验,结果表明该系统在专用网络中比传统入侵检测系统更早发现蠕虫等网络攻击,且时间提前量十分可观,说明基于暗网的早期检测技术在与国际互联网隔离的专用网络中有着良好的应用前景。     

对一种网络攻击可视化方法的改进

根据一种简单有效的可视化方法，设计实现了一个网络攻击实时监测系统，实际网络中的测试表明该系统有明显优点，但准确性受门限值影响较大。为解决存在不足，引入暗网技术，根据仿真分析对系统进行相应改进，并在某专用网络中进行了测试。结果显示该系统比在用系统更早发现网络蠕虫，且时间提前明显。     

基于暗网的蠕虫检测系统的性能

因为受限于因特网当前的蠕虫活动情况,无法系统地研究暗网检测系统在各种可能情况下的性能。采用了相比原型系统实验方法扩展能力更强的仿真方法,分析了蠕虫的扫描速度、可感染主机的数量和暗网地址数目等因素对于暗网检测系统蠕虫监测性能的影响。仿真实验显示,以上因素大多对于检测系统的性能有很大的影响,同时因特网的特点决定了暗网检测系统在因特网中早期检测蠕虫的作用有限。同时,得到了一个意外结论：被检测的暗网地址数目对于暗网检测系统的影响相对较小。