如何构建企业网络安全纵深防御体系的分析与思考

随着网络安全攻击技术的多样化,企业遭受网络攻击越来越频繁,信息泄露事件时有发生。在如此严峻的网络环境下,企业如何提升安全防护水平?笔者从边界防御、监测响应、访问控制、端点安全及人的防线五个方面阐述了如何构建企业网络安全纵深防御体系。     

云计算时代网络安全现状与防御措施研究

随着互联网在全球的不断普及和深化,其应用形式也在不断地刷新人们的眼球,尤其是数据智能保存、光纤设备的广泛运用、移动互联的兴起。这些新兴的互联网产物为云计算的提出和广泛推广提供了强有力的支撑,由此带来的商务、政务、金融的信息化模式为我国经济、政府、金融的发展和进步提供了机遇。云计算相对于其他数据计算方式有很多优势,但同时也面临了多方面的挑战和威胁。最突出的当数云计算所需要的网络环境带来的潜在不利因素。显而易见,要想提高云计算的安全性与有效性,势必要在网络环境安全方面做足功课。     

Web动态防御系统在电网的应用研究

目前电网Web应用主要通过传统WAF防火墙进行防护,传统WAF过于依赖特征库,存在误报和漏报、维护成本高等问题.基于Web动态防御系统采用先进的动态防御理念以及传统的静态特征过滤,构建"动态欺骗"+"静态防御"的防御体系,保护电网Web应用服务器免于自动化攻击,大幅降低电网企业对抗新兴安全威胁的难度,全面提升电网Web...     

动态规划迭代算法在末端防御中的应用

在现代战争中如何利用有限资源对多批来袭目标进行最优排序拦截和资源最佳分配成为一个重要问题,文中采用了一种动态规划算法对不平衡来袭目标进行优化计算,通过建立动态模型,确定状态变量、决策变量以及各个阶段的指标函数值并定义来袭飞机到要地的距离、速度参数以及我方导弹的攻击参数,将参数带入实例进行计算,可以有效得到最优解,使得武...     

软件定义网络安全技术研究

随着网络规模的快速扩大及网络业务的多样化,原有的网络架构难以满足未来发展需要。软件定义网络(Software Defined Network,SDN)作为一种新兴技术,实现了控制面与数据面的解耦,能够提供网络的集中控制与流量的灵活调度,将引起通信领域的巨大变革。研究了SDN架构的特点及其面临的安全威胁;针对SDN安全技术研究现状进行了综述;从网络动态防御、软件定义监控和自身安全性增强3个方面提出了SDN安全技术的发展方向。在加强SDN自身安全性的同时提高了网络安全资源的动态调度能力。     

基于欺骗防御技术的网络安全攻击检测与技术实现

介绍了基于欺骗防御技术的网络安全攻击检测和技术实现方法,并与传统方案进行对比,结果表明,欺骗防御技术可以更有效地识别并防御恶意攻击。提出的仿真能力、欺骗环境构建、威胁识别分析等技术实现方式很好地展现了欺骗防御技术的主动防御能力,为网络安全攻击检测和响应优化提供了新的思路和方法,对提高网络安全防御能力具有重要意义。     

医院网络安全防御体系的构建策略研究

随着计算机网络技术的迅速发展,医院网络体系为广大就医患者提供了非常大的便利,医院网络体系在为医疗工作带来巨大便利的同时也对医院信息安全防御工作提出更高要求。文章从医院信息安全的角度出发,分析现代医院网络信息安全所面临的问题和现状,重点论述医院网络安全防御体系应该如何构建。     

网络型病毒与网络安全防御研究

在信息时代下,人们的工作方式、生活方式、思维方式都随着网络技术的进步而改变。此时,网络安全防御成为了社会上广泛关注的话题。目前,网络型病毒成为了最大的阻碍。一般而言,网络型病毒都是突然发生的,且传播的路径非常多样化,经常导致大面积的网络瘫痪。网络安全防御在近几年虽然投入了较大的研究力度,可最终的成果并不理想。部分网络安全防御的软件或者程序,的确效果突出,但价格过高,不符合大众消费的理念。所以,绝大多数地区的网络,仍然是面对网络型病毒的威胁。日后,必须采取有效的防御策略来应对。     

社会工程在APT攻击中的应用与防御

APT攻击中常以社会工程获取信息。从两个著名的APT攻击案例,分析其利用的社会工程心理学基础,并研究了社会工程的攻击手法。进一步从人和信息两方面给出了防御社会工程攻击的安全应对措施。     

广播电视如何建立有效的网络安全防御体系

随着信息化时代的不断发展,互联网已经逐渐发展成为人民日常生活中必不可少的工具,与此同时,网络安全问题也成为了信息化时代全人类所需面临的挑战。广播电视为了更好地适应时代发展,迎接网络与信息技术快速发展创新带来的安全新问题、新挑战,保障关键信息基础设施在新技术、新设施、新应用为代表的新经济、新环境下的平稳运行与数据安全,因此广播电视系统的网络安全问题不仅仅与国家的利益密不可分,更是与广大人民群众的利益息息相关,因此,保障广播电视系统的网络安全十分重要。文章基于广播电视系统所存在的网络安全问题的探讨分析,并结合我国信息安全形式的具体要求,进一步探寻维护广播电视信息安全工作的新思路。     

人工智能技术在网络安全防御中的应用

首先对目前不同网络信息系统中存在的安全问题做了简要分析;其次从网络安全防御防护角度出发,建构起智能化安全分析与管理系统,引入到大数据网络安全平台的开发设计中,结合不同的安全防御需求,进行存在的网络攻击、报警事件、安全威胁的检测与处理,实现更为全面、及时和智能化的网络安全综合防御;并将VLAN路由执行命令配置到多个交换机...     

人工智能技术在网络安全防御中的应用探析

网络安全防御所面对的关键挑战就是怎样对海量的网络态势信息进行及时并有效的处理以及对动态演化式的网络攻击进行针对性的解决,人工智能技术在智能特性方面应用,尤其是在网络安全防御中的应用越来越多。因此,本文就人工智能技术在网络安全防御中的应用作为研究对象,以期达到人工智能技术可以在网络安全防御达到有效作用进行分析的效果。     

计算机网络安全技术的应用及防御措施

随着互联网的迅速普及,我国信息系统面临的各类风险呈现出快速上升的趋势,严重影响了计算机网络安全。从对抗入侵和攻击措施上来看,当前主要的手段是对攻击流量进行系统性分析,在此基础上根据对应的攻击方式和种类来选择对应的防范措施。文中对当前我国计算机网络面对的安全问题进行了分析,并探讨了相应的防御措施,以提升计算机网络的安全性。     

计算机网络通信中的安全威胁与计算机防御研究

计算机及计算机通信已经在生活生产的各个领域普及应用,可以说现代社会离开了计算机网络通讯系统,会造成生活生产混乱的情况.由于计算机网络与现代社会发展的重要性,对其安全防御要格外重视.本文针对计算机网络通信中的安全威胁与计算机防御研究做出了进一步探究,对计算机网络安全的特征分析、影响计算机安全的主要因素、防御研究给出了指导与建议.     

基于云计算的网络安全防御技术研究

云计算是在网络上共享资源的新型服务模式,它让互联网上众多的计算机和海量数据组织成为一台虚拟巨无霸计算机的梦想慢慢变成了现实。本文主要从用户的角度,分析云计算的特征和应用模式,进而引出云计算所面临的安全问题。从这些问题入手,结合实际应用提出了云计算下网络安全系统加固和攻击防御技术方法与手段。     

军用无线网络动态安全防御技术研究

随着军用无线网络的发展,安全问题变得越来越重要。但军用无线网络主要因循互联网体制,所采用的体系结构在设计之初就没有过多考虑安全问题,存在本质上的不安全因素,而通过“打补丁”附加安全机制的方式,使得当前的安全系统和网络变得越来越臃肿,严重地降低了网络性能。动态目标防御(moving target defense,MTD)理论的提出,彻底颠覆了过去那种静态、被动的安全防御思路,这种革命性的思路与无线网络协议的深入结合,将带来全新的网络体系,特别是它的很多思路与无线网络特性具有高度耦合性,将在未来军用无线网络中得到广泛的应用。     

基于主机安全状态迁移模型的动态网络防御有效性评估

为了进行动态网络防御有效性评估,该文提出动态网络防御环境下的主机安全状态转移图生成算法,构建了主机安全状态迁移模型,基于状态转移概率给出了动态网络防御有效性的定量评估方法,为动态网络防御策略设计提供了有益参考。最后,通过一个典型网络实例说明和验证了上述模型和方法的可行性和有效性。     

基于博弈论的跳频通信装备电子防御效能评估

为解决不同电子进攻条件下跳频通信装备电子防御效能动态评估问题,提出了一种基于博弈论的评估方法.首先,从技术性能、战术策略、操作人员3个角度构建评估指标体系;其次,通过4种归一化方法、复合权重、两种聚合模型,设计了一种多指标综合算法对通信电子防御效能进行评估;最后,将评估结果作为盈利,通过攻防双方博弈得到纳什均衡评估值.仿真分析表明,该方法能合理地考虑攻防双方、战术策略和操作人员对效能发挥的影响,与传统的静态评估方法相比更具科学性、优越性,具有一定的实用价值.     

物联网安全研究综述:威胁、检测与防御

基于近5年网安国际会议(ACM CCS、USENIX Security、NDSS、IEEE S&P)中发表的物联网安全文献,以及其他部分高水平研究工作,从威胁、检测、防御的视角对物联网安全研究工作进行了系统的整理和分析.首先,介绍了物联网系统的基本架构.然后,将当前研究中提出的主要威胁分为8种类型,并分析了威胁的成因和...