石油化工行业工业控制系统信息安全技术综述

石化行业具有资金与技术密集型的特点,工业控制系统的信息安全问题不容有失。结合石油化工行业工业控制系统发展现状,具体分析了相应的信息安全问题,介绍了一些防范思路与防护方法,对石油化工行业的信息安全问题进行了综述,目的是促进中国石油化工行业工业控制系统的健康运行和发展。     

基于Web的入侵检测资源监视系统的设计与实现

Web上的主机资源包括Web服务器上的文件、端口及地址等,针对现有基于签名的入侵检测系统在Web上存在的安全缺陷,文章通过分析攻击的根源和发生攻击的位置来检测Web上的攻击,进而提出Web入侵检测模型。该模型的核心是Web服务器中对主机资源的监视,最后详细的论述了资源监视系统的设计和实现。     

蜜罐与入侵检测系统协作模型的研究

介绍了蜜罐与入侵检测协作系统的设计模型。实现协作的方法是用无监督聚类对蜜罐系统中记录的数据进行分类,标记类别,再用决策树提取出入侵规则,最后把提取出的新入侵规则添加到入侵检测系统的规则库中。目的是使入侵检测系统可以检测出新入侵行为。仿真实验验证了模型的有效性。