基于专用协议栈的防火墙网关研制

以netfilter网络防火墙为例,分析基于通用TCP/IP协议栈的防火墙网关的实现和存在问题,进而提出了基于专用协议栈的防火墙网关的设计和在Linux系统上的实现。     

网络安全管理的多维度可拓模糊综合评价

提出对网络安全管理水平进行综合评价的多维度模型,从网络安全管理的制度措施、人力投入、技术效果三方面对组织的网络安全管理水平进行综合评价,并通过可拓关联分析得出各个指标的权重以及各个维度的评价值。应用实践表明,该模型能够综合管理、技术、人力等方面的因素,为管理者从数据中挖掘出有价值的综合评价结果。     

网络安全综合评价的AHP可拓分析方法

本文提出对网络安全进行综合评价的层次分析法与可拓评价分析法的集成模型.构建目标层、准则层、一级指标、二级指标的四级三层评价体系,利用层次分析法确定二级指标对目标的权重,通过可拓关联分析把专家的评分转化成综合评价结果.应用实践表明,上述模型与方法实现了定性评价与定量评价的统一,能为管理者提供比较客观、准确的综合评价结果.     

对操作系统指纹的研究与探讨

本文对操作系统指纹进行了深入的研究与探讨.阐明了操作系统指纹的存在,介绍了若干指纹识别技术和操作系统指纹正反两方面的利用,即进行网络拓扑发现和被黑客所利用.并探讨了操作系统指纹的消除方法,最后还指出了操作系统指纹和防火墙自身安全性的关系,给出了一种自身安全性高的防火墙系统的设计思想.     

Web应用安全的集成风险评估方法

针对Web应用的安全风险,提出模糊综合评价与信息熵相结合的集成风险评估方法。对于Web应用的技术维度,采用层次分析法确定评估指标的权重;为更好地反映安全漏洞的潜在风险,在多级模糊评价的过程中引入峰值评判的准则。对于Web应用的管理维度,采用信息熵挖掘评估指标的权重和专家意见的权重,获取专家群体的一致性评判意见。通过应用实例证明了评估方法的可行性和有效性。该集成评估方法吸收了当前网络安全众测的理念,体现了网络安全等级保护和信息安全体系建设的要求,有利于组织快速评估Web应用安全风险并进行持续的改进。     

高职“计算机网络基础”教学方法的改进

<正>1课程的重要地位和作用对于计算机专业来说,"计算机网络基础"课程一般包括数据通信原理与实现技术、网络体系结构、局域网及广域网原理、网络互联原理与技术等内容。它是计算机专业、尤其是计算机网络专业的核心基础课程,在计算机网络专业的课程设置中占有极其重要的地位和作用。图1是我校计算机网络专业的课程设置。     

应用层协议分析在状态检测防火墙中的应用

阐述了状态检测技术的实现，分析了FTP、Web和邮件服务的安全需求，在此基础上把应用层协议分析技术应用到状态检测防火墙中，给出了在Linux系统上的实现方案，使状态检测防火墙能更有效地进行应用层的检测和控制。     

一次一密DES算法的设计

从理论上讲,真正实现了“一次一密”才是真正安全的密钥,该文提出一种简单易行的、基于单向散列函数的产生 DES 工作密钥的算法,可使 DES 算法实现“一次一密”,同时解决了通信双方同步更新密钥的难题。     

基于专用协议栈的状态检测防火墙

提出了基于专用协议栈的状态检测防火墙技术，通过模块编程动态的修改了操作系统的网络流程，屏蔽了操作系统对协议数据包的处理，消除了系统的TCP／IP协议栈指纹效应。并对协议栈的IP碎片重组及校验和的算法进行了探讨和改进，在此基础上实现了状态监测技术。     

开放可伸缩的信息安全管理测量评价体系

研究了信息安全管理的测量问题与评价问题.从运筹学的规划模型出发,给出了信息安全管理的运筹学模型;有机结合了测量、评价两个过程,提出了信息安全管理的集成测量评价模型,并给出其形式化的数学描述;构建基于方法集的开放、可伸缩的信息安全管理集成测量评价体系,探讨评价内容集、评价维度集、评价方法集、指标集、测量方法集等关键技术的实现.网络安全管理测量评价的应用实例表明,集成的测量评价体系是可行、有效的.开放可伸缩的信息安全管理集成测量评价体系的提出,有利于信息安全管理测量与评价的一体化、体系化、标准化、定量化,有利于组织构建更为完善的信息安全管理体系.