确保网络安全

计算机网络已广泛使用,特别是因特网的使用,给生活、社会、经济、政治带来巨大的变革。因特网的普及给人们既带来相当好处,同时也使黑客有了更多的攻击对象。因此,对于使用因特网的企业和个人来说,了解黑客常用的攻击手段,并采取相应的防范措施极为重要。目前ＴＣＰ／ＩＰ协议已经成为互联网通信的事实上的标准。但由于这种协议在设计之初并没有考虑安全因素,因此存在很多漏洞。黑客往往利用这些漏洞对网络进行攻击。利用欺骗手段,伪装成合法用户实施攻击是一种常用的手法。地址转换协议欺骗、控制报文协议欺骗、路由信息协议欺骗、…     

双核心确保网络安全

联想天工网络根据兴业制衣公司的需求定制了网络方案。企业本地交换网设计总部的本地交换网在组建方式上采用了二层网络结构:核心、接入。核心层设备选用联想网络的企业级核心交换机联想天工iSpirit4808和iSpirit4504,利用冗余组网方式以及组播和QOS特性,承担企业网的核心应用。在汇聚层选用联想天工iSpirit2908GF,在接入层选用联想天工iSpirit2924G。在总部的网络平台上,两台联想天工iSpirit4800系列交换机(4808/4804),利用千兆链路聚合技术组建双核心的网络,同时采用目前比较流行的冗余网关技术E S R P/V R R P为汇聚层设备提供冗…     

趋势确保北方交大网络安全

趋势科技结合北方交大网络结构的实际情况,为其量身定做了一套全方位防毒解决方案,为这所百年老校解决了困扰多日的病毒问题。北方交大从1999年开始采用10/100Mbps 快速以太网来构建学校内部的局域网,网络系统共有文件服务器11台、邮件服务器4台、信息点3000个。从2001年7、8月份开始学校就不断受到病毒的困扰,造成网络经常出现问题,邮件服务器出现“罢工”,无法登录外部网站。即使在学校放假期间,也有几百台计算机染毒。网络中心找了一些杀毒的软件救急,但没想到刚刚“击退”这批病毒,那批又来了,彻底解决网络问题迫在眉捷。当时北方交大对病毒的防范基本上采取各自为政的方式,即网络中心、各学院、各系基本都自行安装了个人版的防病毒软件,防病毒被看成是一种纯粹的“个人行为”。但是,对于北方交大这样一个庞大的网络来说,这样的方式有几个明显的漏洞:首先,个人版产品     

确保网络安全的物理隔离技术

文章介绍了网络工程所采取的安全措施，并重点介绍了物理隔离技术，阐述了几种物理隔离技术对各种环境下网络和单机进行信息安全保护的措施及方法，以及它们各自的特点．     

一种分层的网络安全评价方法

提出了一种分层的网络安全评价方法,建立了由网络类型、安全定义组成、相关因素构成的层次结构模型,给出了该模型各层次组成的取值和权重的计算公式,分析了各因素的基本因子取值问题,并充分考虑了网络类型对基本因子取值的影响,为网络安全的量化评价奠定了基础。     

一种分层的网络安全评价方法

提出了一种分层的网络安全评价方法,建立了由网络类型、安全定义组成、相关因素构成的层次结构模型,给出了该模型各层次组成的取值和权重的计算公式,分析了各因素的基本因子取值问题,并充分考虑了网络类型对基本因子取值的影响,为网络安全的量化评价奠定了基础.     

一种量化的网络安全态势评估方法

本文根据网络中系统运行信息和系统配置信息,运用故障树模型对网络安全态势进行分层量化评估.经实验证实该评估方法能够较准确的反映网络安全运行态势.     

一种实时网络安全态势预测方法

作为二十一世纪的新兴技术,计算机互联网技术的发展和应用不仅为促进世界经济、科技一体化提供了必要的技术支持,而且对于促进各国各个生产领域的全面发展也具有较大的积极作用。但但随着网络技术的应用愈加普及和广泛,网络安全也成为了当下困扰网络用户的首要问题。该文通过引入网络安全态势预测法,在对该方法的概念以及基本原理进行说明的基础上,对基于支持向量机算法的网络安全态势预测模型的建立方法展开了深入研究,以求为维护网络安全提供有价值的参考意见。     

深度安全抵御,确保华为网络安全

在如今的全球化经济环境下,各企业从来没有像现在这样离不开互联网——企业通过因特网开展电子商务交易,并为供应商、业务合作伙伴、客户及远程员工提供访问网络资源的便利。然而,尽管电子商务、网络交流共享变得越来越方便,要确保数据交换和通信安全、可靠却变得越来越困难了。对于日益国际化的华为技术有限公司来说,不断变化的安全威胁和不断变化的法规标准使得维护可信赖的网络环境成为一大难题。     

采用物理隔离技术确保学校网络安全

近来频频看到黑客利用网络窃取学校信息资料,学生和家长被犯罪分子敲诈勒索等犯罪行为的新闻报道,从而引发了对学校的网络安全担忧。Internet网络应用在学校普及非常广泛,网络安全问题只采用防火墙,杀毒软件等手段来保护。从学校网络建设现状出发,阐述存在的网络安全隐患。通过分析,提出把学校各个网络区域隔离开来,根据安全级别,采用网络物理隔离技术,避免学校信息资料被黑客窃取,木马程序破坏,同时也防止内部网络用户的非法访问。     

WatchGuard：透视大数据确保网络安全

如今,企业赖以生存的网络环境已被黑色产业链造成的“雾霾”污染．APT攻击．病毒,钓鱼软件随时威胁着原本正常的网络秩序。但在云计算和移动互联网业务被委以重任的当下,各种网络终端和安全设备产生出了令人震撼的日志数据．这使得日志管理与安全审计工作变得越来越复杂。在茫无边际的日志档案面前要发现异常行为的源头,或是找出可以支撑决策数据依据．都会让企业付出极大的时间和人力成本。     

基于系统工程的一种落实网络安全责任方法

落实网络安全责任制的水平直接关系着国家安全、社会经济、人民福祉。中小银行因受资源投入限制,在网络安全责任制方面长期较差。借鉴系统工程思想,提出适合中小银行的落实网络安全责任制方法。首先从责任识别、责任确认、责任执行、责任监督、责任考核等维度实现定性到定量映射,形成定性的任务向量及数字化的措施向量;接着用措施向量与目标向量的相似系数代替措施向量,表示任务向量的数值元素,依次类推形成数字化的任务向量;然后用任务向量与目标向量的相似系数代替任务向量,表示落实网络安全责任制水平;最后将定量结果反作用于定性分析,进入下个循环周期,逐步优化,形成“高层重视、中层当担、基层执行”的全生命周期网络安全责任制。该方法及体系可用于评估网络安全责任制落实的水平,为提升网络安全管理水平指明方向。     

一种基于人工免疫的网络安全风险检测方法

提出了一种针对大规模网络活动进行风险检测的方法。对网络安全环境下的自体非自体给出了定义,根据克隆选择,自体耐受等基本免疫原理,通过计算抗体浓度来检测网络活动中是否存在异常问题。实验表明,该方法具有实时性和定量计算性,是网络安全风险检测的一种有效解决方案。     

基于模糊数学的一种新网络安全评判方法

综述了计算机网络安全以及网络信息安全评估标准和评价现状,论述了网络综合安全的评价步骤与过程,建立了基于硬件、软件以及外部环境的计算机网络信息安全综合评价指标体系,给出了一种基于模糊数学的网络安全综合评判模型及算法.     

一种优化的实时网络安全风险量化方法

准确地评估网络安全风险是提高网络安全性的关键.基于隐马尔卡夫模型的实时网络安全风险量化方法,以入侵检测系统的告警作为输入,能够实时量化网络风险值,有效评估网络受到的威胁,但仍然存在配置复杂、评估容易出现误差等问题.该文提出了优化的方法,利用参数矩阵自动生成代替手工设置,提高了准确性,简化了配置复杂度.首先将IDS告警和主机的漏洞、状态结合起来,定义攻击的威胁度来更好地体现攻击的风险,并对攻击进行分类,简化隐马尔卡夫模型的输入.其次,提出了利用遗传算法来自动求解隐马尔卡夫模型中的矩阵,定义风险描述规则作为求解的优化目标,解决隐马尔卡夫模型难以配置的问题.风险描述规则为描述网络安全风险提供了形式化的方法,利用这种规则建立的规则库可以作为风险评估方法的通用测试标准.最后,通过比较实验和DARPA 2000数据实际测试,证明文中方法能够很好地反映网络风险,量化网络面临的威胁.     

一种基于网络安全风险评估的入侵检测方法

针对传统的入侵检测系统存在报警数量大、误报率高等缺陷,提出了一种基于网络安全风险评估的入侵检测方法,该方法基于入侵检测结果,引入抗体浓度随入侵强度动态变化这一人工免疫理论的最新研究成果进行网络安全风险的计算,然后根据当前网络面临的实时安全风险动态设置报警策略。实验结果表明,该方法能够实时、定量地计算主机和网络所面临的风险,并极大地降低报警数量和误报率。     

一种基于免疫的网络安全态势感知方法

网络安全态势感知技术作为积极主动的防御技术,目前已成为网络安全领域新的研究方向。在分析与总结国内外网络安全态势感知技术的基础上,提出了一种基于免疫的网络安全态势感知系统。该方法采用基于免疫的入侵检测模型作为态势感知的基础,实现对网络中已知和未知入侵行为的检测;依据生物免疫系统抗体浓度的变化与病原体入侵强度的对应关系,建立网络安全态势定量评估模型,并采用灰色马尔可夫模型对网络安全态势进行预测。实验结果表明,该方法有助于及时有效地调整网络安全策略,为系统提供更全面的安全保障,是网络安全主动防御的一个较好的解决方案。     

一种改进的网络安全态势量化评估方法

在基于隐马尔可夫模型的网络安全态势评估中,观测序列的获取和状态转移矩阵的确立是影响评估准确性的关键.目前观测序列多以随机方式获取,不能有效表征网络的安全性;而状态转移矩阵往往依据经验给出,具有很强的主观性.该文提出改进方法:首先,基于警报的统计特性提出警报质量的概念,依据警报质量获取的观测序列,可改进数据源的有效性;其次,基于安全事件和防护措施的博弈过程,提出确定状态转移矩阵的方法,并结合攻击成功的概率对其进行修正,提高状态转移矩阵的有效性.对比实验证明,基于改进算法生成的风险值对网络安全态势的量化更加合理.     

一种面向响应的网络安全事件分类方法

网络安全事件分类的研究对于应急响应体系建设有着重要的意义。该文首先给出了相关的概念描述,接着说明了分类研究的意义与要求,然后在介绍安全事件相关分类研究的基础上,提出了一种面向应急响应的网络安全事件分类方法,最后指出了进一步工作的方向。