基于IDMEF的信息安全事件标准化模型研究

信息安全事件标准化是信息安全保障体系的重要组成部分。本文对信息安全事件的数据源进行了分析,基于IDMEF标准,提出了信息安全事件的标准化模型,基于XML语言给出了信息安全事件的数据表示、创建和存储方法,对分析、解决不同类型信息系统、安全产品的安全事件标准化问题具有指导意义。     

基于XML的网络安全信息描述

为了解决来自不同厂商的网络安全产品之间由于网络安全信息描述不一致而导致难以沟通和协作等问题,文章提出并设计了一套基于XML的网络安全信息描述机制,改善和解决了由于分布式网络安全设备相互孤立而产生的功能重复和安全盲点等问题。     

基于XML的GIDO描述和入侵检测规则描述

本文在CIDF框架的基础上,针对通用入侵检测规范语言(CISL)描述通用入侵检测对象(GIDO)难以被人们所理解,提出采用具有易于数据描述和理解等优势的XML语言来对GIDO进行描述。同时,针对Snort入侵检测系统在入侵检测规则的描述上过于粗略、不易扩充等不足,利用XML语言易于理解、扩充和完整描述数据等优点,对Snort的入侵检测规则定义进行了修改和完善,并给出了基于XML的入侵检测规则描述。最后列举了一个完整的应用实例。     

入侵检测系统标准化分析研究

IDS(入侵检测系统)是继防火墙、数据加密等传统安全保护措施后新一代的安全保障技术,得到了越来越多的应用.其标准化问题研究,是入侵检测技术和产品发展的必然要求,标准化的制定有利于不同的IDS之间,增强信息共享和交换的能力,加强IDS之间的交流和协作.对公共入侵检测框架CIDF标准和入侵检测消息交换格式IDMEF标准进行了详细的分析研究.对我国标准制定提出了相关的思考.     

一种基于协同调度的入侵检测框架

分析了现有入侵检测系统的不足,讨论了协作的必要性,介绍了一种多主体协同入侵检测框架。本框架采用分布检测和集中处理的结构、通用的警报格式和安全通信协议,由控制中心的调度引擎对协同请求、关联数据收集、警报和新规则的分发进行统一的调度管理。经过测试和应用,能够很好地实现多主体间的信息共享,完成协同检测。     

基于Bro的网络入侵检测系统的设计及实现策略分析

为了应对日趋严峻的网络安全现状,在遵循公共入侵检测框架和入侵检测消息交换格式标准的基础上,本文设计了一个基于一种新一代网络入侵检测系统基础架构——Bro的网络入侵检测系统,并对系统各功能组成部分及实现策略进行了详细的阐述和分析。     

基于Bro的网络入侵检测系统设计及实现策略分析

随着网络技术的迅猛发展,网络应用迅速普及开来,网络安全问题也日益突出.为了应对日趋严峻的网络安全现状,在遵循公共入侵检测框架和入侵检测消息交换格式标准的基础上,通过对比不同的网络入侵检测系统基础架构的性能和复杂度,设计了一个基于一种新一代网络入侵检测系统基础架构--Bro的实时高速网络入侵检测系统,详细阐述了系统的设计方案,深入分析了系统各组件的功能,并对具体的实现策略进行了细致的剖析.     

统一入侵检测报警信息格式提案及其实现

为增强IDS之间信息共享和交换的能力,加强IDS之间的交流和协作,给出了统一入侵报警信息格式的详细提案,并提出了用XML Schema对报警信息建模的方案,最后用XML描述语言实现了该提案并通过了XML Schema的有效性验证。所提出的统一入侵检测报警信息格式提案给不同IDS之间和IDS不同组件之间提供了信息共享和信息交换的平台,对于增强IDS之间以及IDS和其他安全设备的协作能力具有十分重要的意义。     

分布协作式入侵检测系统

介绍了一种具有相互协作能力的分布式入侵检测系统,它通过整合网络内的计算资源,最大限度地实现对入侵的防范。运行于节点计算机上的入侵检测系统,具有功能剪裁能力,并且可以通过分担分析工作的方式进行协作。     

一种新型的标记语言XML

在介绍了XML的起源、特点和功能之后,分析了XML的研究内容,着重介绍了XML在电子商务、无线通讯等领域的应用,最后提出了XML的发展方向。     

基于XML和Web服务的数据交换共享研究

介绍了一个基于XML和Web Service的数据交换和共享平台的模型,通过该平台可以实现跨平台的、异构数据源之间的数据交换和共享。给出了该平台的模型、模块划分以及各个模块的实现机制。     

XML在WebGIS系统中的应用

对万维网地理信息系统（WebGIS)的技术现状和存在的问题进行了剖析，针对这些问题提出了利用XML的解决途径，并从基于XML的WebGIS系统建构的角度，对XML应用于WebGIS的几个方面及其优点进行了探讨。     

基于XML的数据交换技术的研究及其在大型系统中的应用

介绍了XML技术用于数据交换的优点以及XML和数据库之间映射的一些基本方法，并结合某大型网络系统层次结构和应用需求，在此基础上提出了一种适合于该大型网络平台和应用系统的数据交换平台模型，并着重探讨了数据交换系统内部结构的设计和实现。     

基于XML技术的电子数据交换

比较了传统ＲＤＩ与基于ＸＭＬ的ＥＤＩ之间的异同,探讨了ＸＭＬ与ＥＤＩ结合的技术基础;详细地讨论了在Ｉｎｔｅｒｎｅｔ环境下通过ＸＭＬ技术来实现ＥＤＩ的方法,以及具体的实施步骤,同时指出ＥＤＩ与ＸＭＬ结合能够有效地推动全球电子商务的发展。     

支持四层结构的电子商务数据管理模型的研究

1.引言今天,因特网已经培植成为一个全球市场,众多企业供应商和消费者通过因特网作为介质交换各种各样的数据。因特网不但成为广告载体,而且成为商品和服务集中的全球市场,从电子图书到传统出版物,从旅游计划到金融服务。总体上电子商务可以分成两大类:企业-消费者(B2C)商务和企业-企业(B2B)商务。数据管理主要提供了数据处理功能,例如数据     

基于XML的图形结构数据表示的解决方案及其比较

可扩展标识语言XML的文档内部采用树形结构，因而对图形结构的数据缺乏直接的表示手段。该文提出了两种基于XML的图形结构数据表示的解决方案，并对其特点进行了比较。     

异构数据库间数据交换技术研究与实现

通过对现有异构数据库间数据交换方法进行系统分析,提出了以XML作为交换中间件来实现异构数据库闻数据交换的新方法.其中,重点分析了XML技术和XML与关系数据库之间的映射,并通过一个实例阐述了利用XML和DOM技术,通过数据库模式之间的模板映射,实现异构数据库之间数据交换的具体实现方法.     

几种数据格式描述语言的分析比较

介绍了三种数据格式描述语言SGHL、HTML、XML的发展过程,对它们在电子数据交换中表现出来的特性进行比较,得出结论。     

分布式Web系统的设计研究

探讨了分布式Web系统的结构,从系统开发的角度给出了一整套实现技术和方案,并在此基础上提出了调整效率的可行性建议。