网络安全扫描技术研究

给出了网络安全扫描技术的概念、分类,对其中的两种主要技术——端口扫描技术和漏洞扫描技术以及它们的原理分别进行了详细阐述,讨论了类端口扫描技术及部分技术的实现,并针对它们的优缺点进行了比较,介绍了各种漏洞扫描技术的实现原理,指出了漏洞扫描中存在的一些问题并给出了一些完善化的建议。     

漏洞扫描技术及其在入侵检测系统中的应用

介绍了漏洞扫描器和其基本工作原理后,归纳并且详细分析了网络安全扫描软件所涉及到的几种关键技术.其中包括全TCP连接扫描,TCPSYN扫描,ICMP扫描和TCPFIN扫描等.然后介绍了几种常见的漏洞扫描工具,最后介绍了漏洞扫描技术在入侵检测系统中的具体应用和入侵检测系统的未来发展.     

网络隐蔽扫描技术分析

介绍了网络隐蔽扫描技术的概念和分类。全面分析了各项隐蔽扫描技术的实现原理和优缺点，讨论了隐蔽扫描技术的发展趋势。给出了应对隐蔽扫描的基本方法。     

Honeypot扫描检测系统的设计与实现

针对原有安全策略的被动局面和入侵检测系统的弱点,没计并实现了honeypot扫描检测系统,将主动防御的honeypot技术和被动防御的入侵检测相结合,设计了检测慢扫描的二维链表结构,引入了事件机制,并对已有的扫描检测方法进行了分析和改进,成为一种新的方法应用于现在的系统中。测试结果表明,该系统具有扫描预警,检测慢扫描和未知攻击的能力,误报率和漏报率都很低。     

漏洞扫描系统设计与应用

互联网企业系统环境复杂多样,安全问题日益严峻.通过建立一套漏洞扫描系统实现安全的漏洞管理体系,使得企业能够以较小的成本将安全风险降低到可接受范围.     

轻量级漏洞扫描技术在工控网络的应用

在工业互联网中,业务的连续性、健康性是至关重要的,尤其是对一些核心监控、生产系统,因此在建设工业漏洞检测平台时应当尽量减轻工业系统的负担。针对工控设备对连续性要求高,无法承受传统漏洞扫描器频繁扫描带来的负担的问题,提出了一种把对工业控制系统的漏洞扫描技术融入到正常业务,从而实现轻量化的漏洞扫描技术,可避免业务中断对工控系统造成的损失。该技术已成功应用于多个工业场景,具有一定的实用性。     

网络隐蔽扫描技术研究

介绍了多种网络隐蔽扫描技术,并分析了各技术实现原理和优缺点,讨论了隐蔽扫描技术的发展过程及其对网络安全防护技术发展的影响,指出了隐蔽扫描技术的发展趋势,给出了一个隐蔽扫描系统模型并对其进行了简要描述。该系统建立了扫描策略组件库和操作系统及入侵检测系统知识库,能够进行扫描效果评估,并实现与漏洞扫描及攻击系统链接。     

移动扫描智能体在网络安全中的应用

为了保证网络系统的安全,本文提出了一种具有网络拓扑结构感应能力和行为自主性的软件智能体,即移动扫描智能体。重点阐述了如何设计和实现移动扫描智能体,并解释了移动扫描智能体系统中的部分程序。     

发展入侵检测及漏洞扫描技术为全网安全提供技术支撑——“204年中国网络安全系统入侵检测及漏洞扫描技术与应用大会”侧记

“2004年中国网络安全系统入侵检测及漏洞扫描技术与应用大会”于7月1日在北京召开。这次专业技术交流活动是为贯彻全国信息安全保障工作会议精神，推动入侵检测及漏洞扫描技术的自主创新，加强安全厂商与用户之间的沟通，加快新技术，新产品的推广应用，促进安全产业的发展而召开的。会议由(计算机安全)杂志社主办，并得到中国计算机学会计算机安全专业委员会的支持。信息安全业界的专家，教授、企业研发人员和来自国家机关，部队及各行业用户代表150余人出席了会议。     

端口扫描技术及攻击和防御分析

文章主要介绍了ＴＣＰ协议的实现和根据ＴＣＰ协议特点可以使用的端口扫描技术及其实现的方法,并且分析了一些由于网络协议和实现的不完善而出现的系统的漏洞情况并给出了一些解决方法。     

网络安全监控与审计系统的设计与实现

Internet的迅猛发展使网络信息安全问题日益突出，仅靠防火墙对网络传输的内容进行粗粒度的控制是不够的，该文阐述了以监控审计技术为基础的网络安全系统的设计思想与实现。     

内网安全威胁分析及预防研究

文章探讨了在TCP/IP协议下内网潜在的安全威胁的来源,分析了网络存在的漏洞及攻击者常用的方式和方法,给出了内网的网络监控和存取控制方面的安全预防措施,可为网络管理人员提供参考。     

端口扫描技术及防御分析

针对目前端口扫描器给网络安全带来的威胁，文中系统地分析了端口扫描的技术基础和实现方式。针对扫描带来的威胁，给出了一些防御的方法。在实际使用中具有一定的现实意义。     

网络安全监测系统

讨论了组成网络安全监测系统的各个模块及实现它的技术细节,尤其是在系统的总体结构设计,抓包模块中对网上数据包的捕捉和包还原模块中的HTTP还原模块,提供了较详细的说明,该系统能够提供关于网络数据流的完整数据内容的可视化,而且它是被动的侦听,不易被发现。     

计算机网络在高校中的应用

分析了计算机网络在高校校园网的应用,重点对网络环境下的高校校务管理、教师教学进行了分析,并对应用前景进行了展望。     

反射式TCP端口扫描技术的研究

本文介绍了各种常用TCP端口扫描技术的基本原理,在此基础上,介绍了反射式端口扫描技术,分析这种扫描技术实现的原理和特点。最后给出了针对这种端口扫描技术的一些防御办法。     

TCP/IP网络中网络层的安全问题及防范策略

文章根据TCP/IP协议族的体系结构,详细讨论了TCP/IP网络中网络层的基于IP协议本身所存在的安全隐患并提出了相应的防范策略和措施。     

化工视景仿真系统中网络通讯模块的研究与实现

为了达到整个化工视景仿真系统的实时性、准确性的要求，在视景仿真子系统和工艺模型子系统之间交换和处理数据就起着很重要的作用，通过采取基于TCP／IP协议的C／S模式，由工艺模型子系统做服务器端、由视景仿真子系统做客户端，在两者之间进行数据的实时交换和处理，很好的实现了整个系统实时性、准确性的要求。