网络安全与入侵检测技术研究

随着网络安全技术的发展,入侵检测系统在网络安全中的应用越来越普遍.文章介绍了常见的入侵的攻击手段及入侵检测技术的概念,分析了入侵检测的方法.并对入侵检测技术的发展趋势进行了探讨.     

协议分析技术在入侵检测系统中的应用

在入侵检测系统中,模式匹配技术是入侵检测系统中常用的分析方法,但是随着网络技术的高速发展,仅仅使用这种检测方法存在一些弊端.在分析了模式匹配的缺点后介绍了一种新的、有效的检测方法,即协议分析技术,协议分析技术作为网络入侵检测中的一种关键技术,当前主要方法是对网络层和传输层协议进行分析.文章最后结合使用协议分析与模式匹配的分析方法,给出一个例子来说明协议分析的实现过程.     

基于数据挖掘的网络入侵检测系统的设计与应用

网络攻击工具与手段日趋复杂多样,单纯的防火墙策略已经无法满足对安全高度敏感的部门的需要.将数据挖掘技术应用到网络入侵检测中,能够广泛地收集审计数据来计算模型,从而精确地捕获实际的入侵和正常行为模式,自动生成入侵检测规则,实现入侵检测系统的智能化.在此基础上设计并实现了一个智能化网络入侵检测系统模型,阐述了该系统模型的结构、工作原理及主要功能.该模型为开放的系统模型,具有很好的可伸缩性,可大大减少使用入侵检测系统的代价,有效地解决了入侵检测系统的环境适应性问题.     

一种新的移动ad-hoc网络异常入侵检测技术

随着无线网络的发展和移动计算应用的快速增加,网络安全问题更加突出.入侵检测已经从保护固定有线网络扩展到移动无线网络.入侵检测方法有两种:异常检测和误用检测.作为构成无线移动网络两种方式之一的移动ad-hoc网络,由于其与有线网络存在很大差别,现有针对有线网络开发的入侵检测系统很难适用于ad-hoc网络,面临着网络中各种方式的入侵.提出了入侵检测技术在移动ad-hoc网络面临的挑战,并提出了基于移动ad-hoc网络的异常入侵检测系统.     

入侵异常检测研究综述

入侵检测是网络安全中极其重要的一环,异常检测是近年来入侵检测研究领域的热点。从分析入侵检测和网络安全模型间的关系开始,介绍入侵检测的概念和入侵检测系统的抽象模型,重点讨论基于网络数据、基于系统调用和基于系统调用参数的异常检测技术方法,对3种技术的重要研究方法进行了分析。指出入侵检测目前应尽量降低入侵检测系统对目标系统的性能影响和重点解决入侵异常检测系统的性能开销问题。随着网络环境的不断变化和入侵攻击手段的不断推陈出新,入侵异常检测未来的研究趋势之一是在入侵异常检测系统中增加可视化情景再现过程。     

容侵模型分析

随着入侵手段的不断变化、发展,防火墙和入侵检测技术已经不能完全保证系统的安全性,如果在系统被入侵后还要提供一定的服务或者是降级的服务,这就需要容侵系统来维护这些服务的继续.分析了最近国际、国内的一些主要的容侵模型,并针对不同的模型给出一定的评价.通过这些分析可知,容侵技术继入侵检测、防火墙技术之后必将成为未来网络服务器的必备技术.     

入侵检测系统发展现状及技术展望

随着网络的飞速发展和广泛应用,网络安全正成为阻碍网络进一步发展的重要问题.作为对防火墙的必要补充,入侵检测技术受到人们越来越多的关注.简要介绍了目前入侵检测系统的主要实现方法和存在的不足之处,对未来入侵检测系统发展方向提出了一些自己的观点.     

数字校园环境下入侵防御系统的应用研究

随着高校数字化校园建设的推进,传统的防火墙、入侵检测系统已不能满足高校面临的安全问题需要.入侵防御系统,作为一种积极的、主动的入侵防范和阻止系统,弥补了防火墙和入侵检测系统的不足,为网络提供更加全面的安全保护.该文对入侵防御系统原理、结构及在高校校园网的部署和实现进行了阐述.     

面向入侵检测系统的通用应用层协议识别技术研究

网络环境的不断发展和网络应用的不断加入使得协议分析和入侵检测的难度不断增大，同时造成了误报和漏报的不断发生.在进行协议分析和入侵检测以前首先对应用层协议进行识别并分别对不同协议采用不同的分析手段，可以极大的提高协议分析和入侵检测的可靠性.提出了一种通用的应用层协议识别技术并将其应用到入侵检测系统上，通过实验验证了其可用性和可靠性.     

入侵检测技术研究现状与应用前景

入侵检测技术作为一种主动防御型安全技术,弥补了传统安全技术的不足.介绍了入侵检测系统的主要任务和功能,对入侵检测技术进行了归类,分析了入侵检测技术的研究现状,对入侵检测技术的应用前景进行了探讨.     

计算机病毒与反病毒的发展趋势

计算机网络特别是因特网的应用越来越普及,网络技术日渐更新,计算机的信息安全问题更加引人关注,本文就计算机网络病毒与反病毒的发展趋势进行介绍,以增强网络用户对这一问题的重视,维护网络系统的安全运行。     

安全域划分关键理论与应用实现

随着经济的快速发展,业务需求成倍增加,计算机系统的功能在不断增强,其网络复杂程度也在不断提高。目前网络主要存在如下问题：网络边界不够清晰,对网络内各部分的安全需求缺乏统一规划,没有对核心业务系统的访问进行很好的控制;各接入系统之间没有进行明确的访问控制。网络之间彼此可以互相访问,系统局部的安全问题极易扩散到整个系统。提出动态安全域划分的方案,实现一个系统的动态安全域划分。从纵深的角度,全盘考虑安全的部署和应用,提高了网络安全性。     

基于网络的市场研究信息平台建设研究

社会调查研究法作为一种科学的研究方法在我国的市场研究中得到了越来越广泛的应用,而计算机网络技术的广泛应用改革了传统的社会调查研究方法。本文论述了基于网络的市场研究信息平台建设的重要意义,并结合平台建设的需要分析了实现这一系统的主要功能模块。     

计算机实验室学生网络存储系统的开发

为了解决传统计算机存储方式产生的易感染病毒、操作过程繁琐等问题,利用重庆工学院现有的实验室条件,开发了一种适用于计算机实验室的学生网络磁盘存储系统.该系统利用磁盘映射原理及数据库密码验证方法,为学生提供了可灵活管理的网络存储空间和简单方便的用户操作界面,提高了实验教学的高效性和安全性,更好地满足了高校计算机实验教学的需要.     

校园计算机网络安全与防火墙技术

校园计算机网络的安全问题是学校在校园网络建设和使用中面临的重大问题,一旦处理不当,就很容易造成校园网络系统瘫痪,不仅会影响到学校的管理秩序及安全,亦会给师生的信息安全带来一定的威胁。本文就防火墙技术在校园计算机网络安全保障中的应用进行探索研究,以期为提高校园计算机网络的安全防护提供相应的参考。     

公共机房上网控制网络设计

随着网络技术在教学活动中广泛的应用,对公共机房的上网控制显得尤为重要。通过重新设计公共机房管理中心网络,配置汇聚交换机的策略路由,选择小型路由器防火墙管理界面中的出站通信策略,学生在公共机房访问Internet得到了有效控制。由此形成了由网络管理员、机房管理员、授课教师组成的3级管理体系,实现了对公共机房的有效管理。     

基于PROFIBUS-DP的网络控制系统

提出了基于PROFIBUS-DP的现场总线的计算机控制系统的网络结构,介绍了PROFIBUS-DP的主要特点及基于PROFIBUS-DP现场总线的网络控制系统,主要包括网络的构成与通信,该系统以PROFIBUS-DP为现场底层网,上层为工业以太网,是PROFIBUS与以太网的成功结合,并以此为基础,为进一步实现CIMS系统提供了一条途径。     

浅析防火墙技术

随着计算机网络系统的迅速发展和广泛应用,网络及信息安全的问题越来越受到人们的高度重视.探讨了防火墙系统的结构以及防火墙系统功能、拓扑结构的选择.     

谈证券营业部网络系统的建设

以河南证券公司新乡证券营业部计算机网络改造、扩建工程为例,通过对证券营业部计算机业务模式、网络系统模式、网络系统技术要求的分析,详细阐述了一个高性能、可靠、安全的证券计算机网络系统在规划、扩建等建设工程中应着重解决的关键技术问题．     

网络设备应急与备份系统在供电系统中的建设与应用

随着计算机产业的迅猛发展,信息化逐渐在各行业得到普及,电力行业作为国民经济发展的支撑行业,信息网络的稳定性非常重要,而信息设备体系是信息网络稳定性的关键。如何更加合理、有效地对当前的网络进行管理和维护以及怎样让网管人员能够更加轻松地对网络进行管理和维护,成为一个亟待研究的问题。文章从宣城供电公司当前网络运维管理着手,探讨宣城供电公司现有网络管理系统存在的问题,通过部署网络设备应急与备份系统来加强宣城供电公司的网络管理体系,保障宣城供电公司的基础网络架构,以便构建一个安全可靠的电力信息网络。