网络安全扫描工具的分析与比较

主要分析、比较和介绍了当前流行的端口扫描和网络弱点扫描技术及工具，并针对不同类型的扫描工具进行了测试比较工作。     

移动扫描智能体在网络安全中的应用

为了保证网络系统的安全,本文提出了一种具有网络拓扑结构感应能力和行为自主性的软件智能体,即移动扫描智能体。重点阐述了如何设计和实现移动扫描智能体,并解释了移动扫描智能体系统中的部分程序。     

安全漏洞的检测及修复工具

对于针对漏洞的攻击,最好的解决办法就是及时发现并打上安全补丁,但由于漏洞数量太多,用户很难了解系统哪个漏洞已经修复,哪个没有,以及又出现了什么新漏洞。下面笔者就推荐两位“保健医生”来帮助大家。西医——“MicrosoftBaselineSecurityAnalyze”微软提供了一款免费系统漏洞检测工具“MicrosoftBaselineSecurityAnalyze”(以下简称MBSA),可以检测出计算机上包括Windows、IE、IlS等在内的微软全系列产品的安全漏洞和问题,使用户可以根据检测结果做出相应修补和防范。软件下载地址“http://download.microsoft.com/download/9/0/7…     

端口扫描与反扫描技术

本文首先分析网络端口扫描的技术基础,然后从实现的角度分析了各种端口扫描的实现方法,最后给出了一个反端口扫描的实用解决方案。     

网络安全设防措施

~~网络安全设防措施$65165部队自动化站@王志国 $65165部队自动化站@李建华     

小议网络安全

本文首先分析了网络安全的现状及问题由来，然后讨论了几种主要网络安全技术，最后提出了加强网络安全的几条措施。对中小企业加强网络安全具有一定的参考价值。     

一种改进的防火墙技术

网络安全技术是当前谈论的热门话题,防火墙技术就是其中一种,在总结防火墙中已经普遍采用的钮这滤技术和代理服务技术的优缺点的基础上,综合其优点,提出了一种改进的防火墙技术。     

一种改进的防火墙技术

本论文的工作基于一个已完成的部级科研项目，在这个项目中，我们研制出了可实用的路由器。本文讨论了该路由器的网络安全解决方案：防火墙。首先简要介绍了防火墙的基本技术，接着在详细分析ＴＣＰ／ＩＰ协议的基础上，提出了一种改进的防火墙技术，最后给出了防火墙的实现过程。     

网络隐患扫描系统设计与实现

提出了一个基于CVE标准和漏洞库的网络隐患扫描系统模型,描述了一个基于该模型的“安拓”网络隐患扫描系统的组成结构和实现机制。讨论了该系统实现中的关键技术及其解决方法,包括:漏洞库的设计实现、隐患扫描手段的升级维护机制、系统硬件化技术及自身的安全机制等。归纳了该系统的特点及应用前景,并总结了今后的研究方向。     

网络漏洞扫描器的设计与实现

分析了网络漏洞扫描器在网络安全领域的重要作用，给出了一种网络漏洞扫描器的设计思想及基于Windows Sockets编程实现的关键技术，同时提出了一种使用HTTP和Socks5代理连接方式实现对内部网络进行漏洞扫描的方法。     

多组件协作式网络安全系统的分析与设计

该文提出了一种集网络安全评估分析、防护、检测和响应技术为一体的多组件动态协作式网络安全系统。该系统采用多组件动态协作模型设计,主要包括防火墙、网络探测器、主机代理、扫描器、管理控制台等多种安全组件,系统中各个组件之间能动态地密切协作,共同维护网络安全。文中重点阐述了该系统的结构、多组件协作的具体内容及其实现,以及用于支持协作的基于PKI的身份认证及保密通信机制。     

一种改进的内网安全防护策略

针对目前内网安全防护策略疏于监控的问题,提出了一种改进的内网安全防护策略.改进后的安全防护策略采用指纹对用户身份的合法性进行认证,对内网用户终端的安全防护策略进行验证,对终端非法外联进行管控,划分了内网可信主机边界、内网可信用户边界、服务器可信使用者边界,有效地增强了内网安全,抵御了网络攻击.     

一种更加完善的安全漏洞发布机制

分析了目前漏洞发布机制的发展现状及其存在的问题,在此基础上,提出了一个更加健全的漏洞发布机制的构建方案,依据该斤案,实现了一个更加完善的漏洞发布机制,并取得了显著的成效。     

校园网中的网络安全

随着网络的不断发展,绝大多数大学都建立了校园网络,并已经在使用,这对加快信息的处理,提高工作效率,减轻劳动强度,信息更新迅速,教学资源的共享都起到非常大的作用。但是由于一些校园网的设计缺陷,无法防范从互联网上的攻击,以及自身校园网内部的攻击,常常导致校园网的崩溃,严重的影响了校园网的正常运行。可以通过使用防火墙等技术实现内和外网的安全隔离,并通过网络版杀毒软件实现对系统的防护。     

网络安全等级保护测评中的网络及通信安全测评

2019年颁布的《信息安全技术网络安全等级保护基本要求(GB/T 22239-2019)》(信安字[2019]12号)[1]在原有《网络安全等级保护基本要求(GB/T 22239-2008)》(信安字[2007]12号)[2]基础上进行了修订,使之更加切合当今中国的网络环境。针对新修版中的网络和通信安全层面部分内容,如:通信传输、边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范等控制点安全测评进行了综述,分析了与旧版之间的区别和重要改变,并将今后网络和通信安全测评的主要方法和思路进行了总结。对等保2.0时代的网络和通信安全测评工作有一定的借鉴意义。     

计算机网络安全的防范

随着Intemet的飞速发展,网络应用的扩大,网络安全风险也变的非常严重和复杂。原先由单机安全事故引起的故障通过网络传给其他系统和主机,可造成大范围的瘫痪,再加上安全机制的缺乏和防护意识不强,网络风险日益加重。     

个人计算机网络安全防护策略

本文主要阐述了网络安全的定义及危害网络安全所表现的内容。论述了威胁网络安全的因素及怎样保障个人计算机的网络安全及煎要做的防范措施。