Web应用防火墙的设计与实现

大部分Web应用都存在安全漏洞从而为攻击者提供了一扇攻击的大门,并且传统安全设备如网络防火墙、入侵检测系统只能保护开放系统互连（OSI）参考模型的较低层,并不能有效防御应用层的攻击。在分析了主流的Web应用层的攻击方法后提出一个Web应用防火墙的整个实现架构和一些过滤策略。Web应用防火墙用Python实现,经测试,可以有效地阻止各种恶意的攻击,如SQL注入、跨站脚本攻击和应用层拒绝服务攻击。     

多用户并发控制的入侵检测漏警实验系统

利用多种入侵检测躲避技术,采用三层B/S结构,研究并实现了多用户并发控制的入侵检测漏警实验系统,该系统支持多用户并发实验而不相互冲突.对系统的测试以及实践证明,该系统可支持500名左右的用户同时实验并且响应时间不超过3秒.     

基于攻击图的网络安全分析方法研究

病毒漏洞的大量出现,给网络安全带来了一定的威胁,尤其是DDoS攻击给网络安全敲响了警钟。在安全网络研究方面,攻击图是很好的一种研究方法,它能够给出清晰的结构图,使网络安全人员找到可能的攻击路径,从而重点防范,以减少网络安全事故的发生。论文介绍了这种基于攻击图的网络安全分析方法,最后给出一个系统原型。     

X．500电子目录与WWW集成的设计和实现

X．500电子目录能提供很多种OSI网络信息服务。目前国际上访问目录系统发展最快的一种方式是采用WWW浏览器,其界面美观,用户很容易使用,在客户机上也不需要安装任何专门软件。介绍了X．500电子目录与WWW集成系统的模型、浏览器和管理型功能,以及用TCL语言实现集成模型中网关程序的方式。     

4200mm四辊轧机机架辊接轴受力的实验分析和改进意见

4200mm 四辊轧机机架辊,是由一个电机带动,包括一个平辊两个花辊。自投产以来,频繁出现各部件的损坏事故。主要有:机架辊接轴的扭曲变形;扁头折断;叉头扳     

关于面向21世纪的电子信息类专业计算机课程教改的设想和建议

“全国电子信息类专业计算机课程教改研讨会”是继前两次称为“全国无线电技术类专业计算机课程教学研讨会”第三次会议。从1992年第一次会议到现在的三年多时间内,全国各院校在电子信息类专业的计算机课程的教学改革和建设方面都做了不少工作,取得了不少经验和成绩,使各院校的电子信息类专业与计算机知识相结合方面和计算机应用能力方面均有了很大的提高。     

Web技术在网络管理中的应用研究

Internet技术的发展和普及,为实现网络管理的灵活性、廉价性和方便性提供了极大的机遇。文章描述了结合Internet Web技术的网络系统管理的特点和基本模型,并结合一个实用电子邮政系统的网络系统管理探讨了基于Web的网络管理的应用。     

基于自相似的异常流量自适应检测方法

根据异常流量对网络自相似的影响,通过研究在流量正常和异常情况下表征自相似程度的Hurst 参数分布特点的不同,设计一种异常流量动态自适应检测方法。该方法采用小波分析估计Hurst参数,根据网络自相似程度自适应地调整检测阈值。对MIT林肯实验室的入侵检测数据测试结果表明,该检测方法具有较好的动态自适应性、较高的检测率及较快的检测速度。     

网络扫描技术的智能化研究

针对现有网络扫描技术中存在的扫描静态性和分析评估功能有限等不足,在对网络扫描基本原理综合分析的基础上,进行了网络扫描技术智能化策略的分析探讨,同时提出了一个符合智能化策略的网络扫描系统概念模型.