僵尸网络攻击与防御研究

僵尸网络是网络和计算机系统现今所面临的最严重的安全威胁之一。为了更好的防御,本文深入分析了僵尸网络的危害,然后介绍了僵尸网络的蠕虫释放、分布式拒绝服务、机密窃取等几种攻击方式,最后提出了僵尸网络的防御策略,以期对维护网络安全具有一定的防御作用。     

无线传感器网络网络层的攻击与防御

随着无线传感器网络在军事等敏感领域的应用,其安全问题显得格外突出。本文阐述了无线传感器网络的易受攻击性,对网络层的安全攻击进行了分析,针对主要的攻击,给出了防御措施。     

基于端信息自适应跳变的主动网络防御模型

端信息跳变是目前主动网络防御领域的研究热点之一。该文构建了固定策略下的定时隙端信息跳变模型,分析了固定跳变周期引起的防御收益下降和跳变边界数据包丢失造成的服务损失问题。提出了基于非广延熵和Sibson熵融合的实时网络异常度量算法,在此基础上设计了端信息跳变周期和跳变空间自调整策略,构建了主动网络防御模型,提高了防御收益。给出了基于网络时延预测的跳变周期拉伸策略,保证了跳变边界的服务质量。理论分析与仿真实验结果表明了所提模型在网络防御中的有效性和良好的服务性。     

基于DCA的主动安全防御算法

对于目前计算机防御技术的不成熟和日益突出的网络安全问题,运用人工免疫中的DCA算法,提出一种以改进单分类器DCA算法为基础的主动安全防御算法。DCA算法作为最新的人工免疫算法,以危险信号为基础对异物进行识别,而主动安全DCA算法弱化了主观人为因素对实验结果的影响。对算法进行验证,结果表明,该算法对于smurf攻击具有较高的检测率。     

军事网络APT攻击防御体系设计

为提高军事网络防御高级持续性威胁(APT)攻击能力,确保军事网络重要设施和信息安全,设计了应对APT攻击的安全防御体系.在分析APT攻击特点、步骤和方法的基础上,构建了军事网络应对APT攻击的多级防御模型,针对入侵、潜伏和破坏等3个防御APT攻击的关键环节,设计了有效的防御系统,提出了具体的防御方法.测试结果表明,设计...     

一种新的分布式DDoS攻击防御体系

Internet技术的发展和应用,给人们的生产和生活带来了很多便捷,但随之出现的网络安全问题,也成为日益严重的社会问题。针对网络中存在的DDoS攻击进行研究,以分布式并行系统的思想为基础,建立了一种新型DDoS攻击的安全防御体系。该体系通过不同组件间的相互协调、合作,实现了对DDoS攻击的分析及其防御。在对DDoS的攻击流量进行分析的过程中,以数据挖掘的模糊关联规则的方法进行分析,并实现了对攻击源的定位,有效地避免了攻击造成进一步的危害。     

基于增强攻击树的复杂攻击分析与防御

随着攻击技术的发展,网络攻击日趋复杂。文章对复杂攻击进行了分析,在传统攻击树的基础上研究了增强攻击树的概念,并基于增强攻击树以DOS攻击为例对复杂攻击进行了建模研究,最后提出了一种针对复杂攻击的防御模型。     

软件定义网络环境下低速率拒绝服务攻击防御方法

软件定义网络(SDN)环境下同样会遭受传统网络的低速率拒绝服务攻击(LDoS),如果在网络受到攻击后不能立即采取防御策略,将会给网络带来巨大威胁.为此,根据控制器管理的全局网络拓扑,提出一种基于Packet_in消息的攻击链路溯源机制,并且通过控制器下发流表封禁攻击端口,达到攻击防御目的.实验结果表明,该方法能够对LD...     

基于扩展网络攻击图的网络攻击策略生成算法

该文针对网络攻防领域攻击策略生成问题的特性,从攻击者角度研究网络攻击图。根据漏洞信息对攻击模板进行实例化,维护原子攻击以及攻击的前提条件和攻击效果等因果关系,形成扩展网络攻击图,并进一步提出基于扩展网络攻击图的网络攻击策略生成算法,该算法能够动态的预测下一步网络攻击效果,求出达到该攻击效果的攻击链及其成功概率,为网络攻击过程的顺利实施提供决策支持。通过网络攻防实验,验证了网络攻击图的扩张和网络攻击策略生成算法的正确性。     

网络主动攻击技术研究与实现

论文首先对当前该领域的发展趋势进行分析,接着从网络攻击层次、网络攻击手段、网络攻击对象和网络攻击步骤四个方面对网络主动攻击技术进行了分析研究,最后提出了“网络主动攻击系统”的系统功能与目标、系统模型以及功能模块组成。     

基于校园网的数字视频监控系统

校园监控系统对高校的安全保卫工作意义重大,在校园局域网普及度较高的今天,构建一个容量大、质量高、可靠性高、成本低、监控方式灵活且易于扩展的校园网数字监控系统成为可能。结合校园安防工作特点,以校园网资源作为后台,通过系统逻辑分析、设备功能分析,设计基于校园网的数字监控系统总体方案,经过设备选用,实现在基本设备系统支撑下,系统规模可以根据学校经济能力逐步扩展的校园网数字监控系统,满足了校园安全防范与管理工作需要。     

基于活动目录与Web模式的校园网用户管理系统

用户必须通过申请帐号方式，才能获取局域网的某一项功能服务，如电子邮件、代理服务器、FIP、个人主页等。以Windows 2000 Server为平台的局域网，没有提供为用户自动添加帐号的管理功能，致使网络运行效率低下，管理维护负荷沉重。文章介绍的基于活动目录与Web模式的校园网用户管理系统，实现了用户统一管理和计费的自动化。解决了网络管维护中普遍存在的效率低下、出错率高，时效性差的问题。     

基于网络处理器的入侵防护系统的设计与实现

针对目前基于软件的网络入侵防护系统（NIPS）的处理速率远远不能满足网络的高速发展的问题.文章提出了一种基于网络处理器的入侵防护体系结构,采用网络处理器和通用PC实现数据的采集与分析,提高了NIPS的运行速度和效率,能较好地适应高速网络环境下入侵防护的需求.     

基于CORBA的网络入侵检测系统的设计与实现

针对目前网络入侵检测系统的不足，文章提出了一种基于CORBA的分布式网络入侵检测模型，设计并实现了一个基于该模型的入侵检测系统，详细讨论了系统的体系结构、通信模型和实现技术等。系统由物理上分散的管理点和检测点两部分组成，能够对大型分布异构网络进行有效的入侵检测。     

基于属性邻接矩阵的攻击图表示方法研究

为降低攻击图的复杂度,方便安全人员的理解分析,该文提出了属性邻接矩阵的表示方法,并设计了多步邻接矩阵的算法。利用邻接矩阵元素表示目标网络中各属性的连接关系,通过矩阵算法得到多步攻击路径,对邻接矩阵进行概率计算可得攻击成功的概率。实验环境验证了所提方法能提高攻击图的可视性,降低安全分析的难度。     

基于Internet的网络监控信息系统

本系统是基于民航导航设备开发的，集数据采集、远程控制、视频监控、网络信息发布于一体的网络监控系统。本文从软、硬件的角度详细介绍了系统的方案设计。该系统能够及时准确地采集现场导航设备的实时数据并进行相应的数据处理，具有可靠性、准确性高，易于维护性等特点。     

基于嵌入式Linux的网络视频实时监控系统

介绍一种基于嵌入式Linux的网络视频实时监控系统。该系统采用客户／服务器结构,应用MPEG-4硬编码压缩方案和RTP／RTCP协议,通过TCP／IP协议进行网络通信。实现了用户对单／多个网络摄像头的同时监控,还可进行远程控制和管理,并具有运动检测和报警联动功能。     

引入网络监听技术的智能网信令跟踪系统

通过对智能网信令跟踪原理以及网络监听技术的分析，提出将两者结合的方法，从而较好地实现了对智能网信令的跟踪，并解决了跟踪系统中常见的对被跟踪的通信实体和网络性能产生影响的难题。