基于BP神经网络的防火墙系统综合性能评估方法研究

本文建立了防火墙系统综合性能评估指标体系，探讨了基于BP神经网络的防火墙系统综合性能评估方法，并给出了评估模型及算法实现。在Matlab中的仿真实验证明该方法是可行的。     

防火墙的安全性分析

防火墙作为最广泛采用的安全产品为网络安全的不同方面提供了不同程度的防护功能。该文从防火墙的安全技术分析入手,对其安全防护性能进行评估,剖析了常见的防火墙攻击手段,深入阐述了四类防火墙技术的原理、特点以及实现方法,同时针对防火墙不同的安全性能,归纳并总结了防火墙所采用的常用安全措施,最后指出了目前防火墙技术存在的弱点。     

基于深度神经网络学习的防火墙拦截效能评估

随着防火墙技术的不断发展,云计算、大数据、社交网络、BYOD相继出现,新一代防火墙面临更多挑战,需要不断增大监控力度、提升管理复杂度、迎接未知威胁及性能的挑战.为了提高防火墙拦截效能的评估能力,该文提出了一种基于云特征提取和深度神经网络学习的防火墙拦截能力评估优化方法.使用KDD'99训练集攻击防火墙,测试防火墙的拦截...     

基于龙芯处理器的网络防火墙系统的设计与实现

设计并实现了一个网络防火墙计算机系统方案。该方案采用国产高性能龙芯2E处理器和Linux操作系统,并对防火墙系统软件的核心策略、硬件结构设计、高速信号完整性设计、网络数据包吞吐率和延时的测试方法等关键问题给出了相应的解决方法。针对信号完整性问题提出了先期约束后期仿真的布线机制,提高了高速信号系统板级设计的可靠性。给出了网口数据包吞吐率和延迟这两项评估防火墙性能的关键指标的测量和计算方法。板级仿真和实际网络性能测试数据表明,该方案是一个通用且安全可靠的防火墙系统方案。     

Windows平台通用个人防火墙的分析与实现

给出一种Windows平台通用个人防火墙的分析与实现方法。首先定义个人防火墙系统应具备的主要功能,认为其核心技术是对网络数据包进行包过滤。然后给出Windows系统网络协议分层体系结构,对OSI参考模型和Windows网络体系结构对比分析的基础上给出实现包过滤的不同技术路线。最后对各技术路线进行评估,选择SPI作为实现方案并给出实现包过滤的工作流程。应用表明,该个人防火墙具有良好的通用性和较好的响应性能。     

基于嵌入式Linux的硬件防火墙系统设计

文中在对各种防火墙的综合比较的基础上,讨论了嵌入式Linux的优缺点,提出了一个基于嵌入式Linux实现硬件防火墙的方案．最后给出了实现该方案的各个步骤。并针对嵌入式系统的实时性要求和防火墙的性能要求,介绍了RTLinux(一种硬实时Linux API)和RTnet的原理,给出了基于RTLinux和RTnet的防火墙整体框架。采用本框架的嵌入式硬件防火墙在性能上优于纯软件防火墙,而在价格上低于纯硬件防火墙。     

基于OpenFlow的SDN状态防火墙

提出了一种基于OpenFlow的状态检测防火墙系统,该方案通过在SDN控制器和交换机中添加状态表和变换流表,并根据包的类型分别制定相应的状态转换规则,实现对SDN网络状态的监测。最后,在开源控制器Floodlight和Open vSwitch上实现了一个基于状态检测的防火墙系统,并对该防火墙的性能进行了评估,结果表明基于OpenFlow的SDN状态检测防火墙能够识别不同类型的包并实现现有SDN防火墙不能实现的基于状态的细粒度访问控制。     

基于嵌入式Linux的硬件防火墙系统设计

文中在对各种防火墙的综合比较的基础上,讨论了嵌入式Linux的优缺点,提出了一个基于嵌入式Linux实现硬件防火墙的方案,最后给出了实现该方案的各个步骤.并针对嵌入式系统的实时性要求和防火墙的性能要求,介绍了RTLinux(一种硬实时Linux API)和RTnet的原理,给出了基于RTLinux和RTnet的防火墙整体框架.采用本框架的嵌入式硬件防火墙在性能上优于纯软件防火墙,而在价格上低于纯硬件防火墙.     

一种基于PKI的新型防火墙模型

本文首先对安全认证在防火墙系统中的重要性以及PKI综合安全服务体系作了简要说明。接着,针对防火墙中原有认证方法的不足,结合目前国内外对新型防火墙安全认证方面的新要求,提出了基于PKI安全认证方法在防火墙系统中的设计模型。     

基于博弈论的信息安全技术评价模型

信息安全在企业信息系统建设中越来越重要,如何评价信息安全技术成为当前的一个研究课题.文中基于博弈论,对由防火墙、入侵检测系统和容忍入侵技术构成的三层安全体系结构进行了分析,提出了对信息安全技术进行评价的模型.在对入侵检测系统分析评价的基础上,重点分析了防火墙、入侵检测与容忍入侵的相互影响和关系.研究表明,IDS的检测率、误报率与防火墙的性能有密切关系,系统安全配置直接影响信息安全机制的性能和成本效益,容忍入侵机制取决于入侵的损失评估、系统的成本和防火墙与IDS的性能.信息安全机制的优化配置对于信息安全的效果具有重要影响.     

气象探测雷达模拟训练系统成绩评估系统设计

介绍了气象探测雷达模拟训练系统成绩评估系统的设计方法.根据实际训练中出错情况的类型不同有针对性的设计了相应的评估方法,建立了完整的评估模型.从而实现了模拟训练成绩评估的客观性和有效性,具有很高的实用性和可操作性.     

基于关系数据库的XML查询效率测试方法

文中探讨了一种基于关系数据库的XML查询效率测试方法,在XOO7标准基础上,针对W3C发布的最新XML查询语言标准FORXML和XPATH,设计了一些查询测试用例,并给出了在MSSQLServer的测试实现及结果分析。     

基于线性加权法的远程网络评估方法

针对远程网络评估问题,提出一种基于线性加权算法（LWT）的远程网络评估方法,并用VBScript语言和动态网页技术相结合加以实现。在此基础上,构建了系统的体系结构,设计了查询、排名、计算、用户管理等功能模块和后台数据库。对于远程网络评估方法的核心问题,即如何用VBScript语言在ASP程序中实现线性加权算法进行了详细讨论,并以实例验证了方法的可行性和有效性。该方法能够综合考虑多种评价因素对评价结果的影响,客观性和公正性较好。     

基于AHP的供应链物流客户价值评估模型研究

通过分析现代供应链物流客户价值评估管理的特点,提出了利用层次分析法（AHP）来评估供应链物流的客户价值,研究了相应的客户价值评估模型。结合AHP多目标决策分析感性与理性两方面评估的特点研究了供应链物流客户价值的评估过程,并建立了评估系统的应用框架。最后,结合某光电行业供应链物流管理信息平台数据库对基于AHP的评估模型进行了实证。     

信息系统(网络)安全分析方法与评价模型

该文提出了信息系统安全性分析的思路,建立了由属性、因子、基本因子构成的层次分析方法,并介绍了基本因子的评分方法,以及属性节点的最弱环节、加权评估值、权重最弱环节等评价指标,为信息系统整体的量化评估奠定了基础。     

基于UDDI的语义Web信用评估服务研究

UDDI服务注册机的服务发现提供了简单的基于关键字的搜索方法,但缺乏对语义推理的支持。论文在对UD鄄DI服务发现基本模型的研究基础上加入了语义推理,并运用到电子商务信用评估服务发现中。提出了基于UDDI的语义Web信用评估服务系统的结构,着重介绍了基于本体论的电子商务信用评估元模型,并利用信用评估元模型构造信用服务原子模型。     

基于专家评价信息的军校课堂教学质量评价的统计融合方法

以现代军事教育教学理论为指导,结合军校课堂教学质量评价指标体系和军校课堂教学评价的实际,提出了一种基于专家评价信息的军校课堂教学质量评价的统计融合方法。通过实例分析和计算,验证了该方法的有效性。     

基于未确知测度的信息系统风险评估模型

在对信息系统风险评价指标体系进行系统分析的基础上,利用未确知测度给出了一种适合信息系统特点的未确知测度风险评估模型。该模型评价结果合理。应用实例表明了该方法的有效性,效率大大高于一些起初的模型,且易于实现。     

可拓评价方法的改进及其应用研究

在介绍了可拓评价方法的基础上,指出传统可拓评价方法在确定权重系数时存在人为因素,造成评价结果的主观性。根据评价指标的超标指数,对确定权重的层次分析法做了改进,并应用于某矿山地表水环境质量评价中。对比发现,改进后的可拓评价结果优于传统方法的计算结果,评价图刻画更加精细,也更符合实际情况。     

求传感器最佳拟合直线的新方法

提出了一个能够求得最佳拟合直线和最小独立非线性误差的新方法。这个新方法是一种把最小二乘直线进行“逐步逼近转动操作”的方法。这样,使人们长期希望在实际上求得最小独立非线性误差的愿望得以实现。这个新方法对于所有线性传感器和传动装置都是普遍适用的。