组合电磁攻击干扰下的入侵检测模型仿真分析

组合电磁攻击下的入侵检测对网络安全意义重大.组合网络由多个不同网络组成,多采用变结构拓扑方式,组合网络中电磁攻击干扰形式呈现多样化和随机性,造成其入侵检测的难度加大.传统的组合电磁攻击干扰下的入侵检测依靠组合网络自身的固有性质抵御网络过载和恶意攻击等分析,一旦组合网络中子网络过多,电磁攻击干扰种类迅速复杂化,存在较大漏检风险.首先提出一种基于神经网络最优决策控制的变结构组合电磁攻击干扰下的入侵检测建模方案,并进行结构电磁攻击干扰分析,对组合网络的网络拓扑电磁攻击干扰下的入侵检测模型采用多元统计法和时间序列模型法进行建模,然后提出采用变加权拓扑结构对复杂网络的电磁攻击干扰下的入侵进行度量,得到了可调参数的网络演化电磁攻击干扰下的入侵检测分析模型.最后对恶意攻击模式下网络度的分布和节点效率等参数仿真,分析电磁攻击干扰性能.实验结果表明,设计的入侵检测模型能够准确地检测到在组合电磁攻击干扰下的入侵,其组合网络拓扑结构具有优质的抗毁性和抗攻击性,能有效抵抗电磁攻击干扰,在遭受电磁攻击干扰下有快速响应能力.     

面向后渗透攻击行为的网络恶意流量检测研究

现有的后渗透行为研究主要针对主机端进行攻击与防御反制,缺乏对流量侧的模式分析与检测方法。随着后渗透攻击框架与攻击工具的快速发展与广泛使用,基于统计特征或原始流量输入的恶意流量检测模型难以应对复杂多变场景下的后渗透攻击行为恶意流量,存在泛化能力弱、检测精度低、误报率高等问题。通过深入分析后渗透攻击恶意流量样本与正常网络流量会话流,提出后渗透攻击恶意流量的会话流级别粒度划分方法,挖掘后渗透攻击恶意流量在时间尺度上的交互行为与语义表示。引入一种基于马尔可夫模型的时间向量特征提取方法表征流序列的行为相似度,对会话流进行全局行为建模,解决单一粒度特征学习能力不足的问题,进而构建基于多粒度特征融合的后渗透攻击恶意流量检测框架。实验结果表明,该方法在后渗透攻击行为恶意流量多分类检测任务上达到了99.98%的准确率,具有较高的分类准确性与较低的误报率。     

基于RTSP协议的流媒体双向认证模型的研究

目前基于实时流协议RTSP(Real Time Streaming Protocol)的流媒体应用日益受到重视,在Internet上传输流媒体的相关技术已成为热点,但是围绕RTSP的研究主要集中在其应用上,对其安全性的研究没有引起人们的重视.随着RTSP的迅速发展,其安全性问题将成为其继续发展的瓶颈.具体分析针对RTSP协议存在的诸如恶意监听、修改、结束流媒体会话攻击以及服务器伪装攻击等安全性问题,提出了RTSP双向认证模型.该模型可以有效抵御多种针对RTSP的攻击.     

攻击分类研究与高速网络环境下的攻击分类

对网络攻击进行分类研究,有助于构造高效的检测方法,提高系统检测性能.对现有的攻击分类技术进行了分析和总结,针对高速网络环境下入侵检测系统的特点,提出了面向分层检测的攻击分类方法,并对每层进行了描述.根据系统能及时检测攻击的先后顺序进行了攻击分类,采用攻击分类、检测分层的方法,具有良好的普适性、全面性和可扩展性.同时由于分类是从检测的角度进行的,所以有良好的实用性,可有效地提高入侵检测效率,该方法为下一步研究提供了技术和理论依据.     

仿真环境下入侵检测系统测试

分析传统的入侵检测系统评测方法,提出了一种基于虚拟机技术的入侵检测系统性能评测方法.该方法利用Vmwre软件构建攻击仿真环境,并在模拟实验环境下实现攻击,对IDS的指标进行测试与比较,验证了该方案的可行性.     

基于分布容侵技术的电网信息安全防护体系构建

为提高对恶意入侵攻击行为的侦测能力、进一步保障智慧电网系统中数据信息安全,对现阶段智慧电网数据安全现状进行了全面分析.构建了电网应用层分布数据进行入侵攻击行为模型.将多层学习机制应用于电网入侵侦测系统中,并利用MATLAB软件进行了算法仿真分析,检测了入侵侦测系统的应用性能.试验结果表明,侦测系统对于未知攻击数据的侦测...     

防火墙与入侵检测系统联动架构的研究

随着网络上各种恶意攻击不断增多,加强网络防护措施、保护个人信息资源的安全是非常必要的,本文就对入侵检测系统及防火墙在网络防护上的优缺点进行分析,提出一种防火墙与入侵检测系统联动架构的实施方案,并对该方案的防护性能进行简单的分析。     

无线传感器网络中安全数据传输的配对同步博弈模型研究

无线传感器网络具有其无人值守和动态开放的特点,因此容易遭受恶意攻击.针对该问题,提出利用博弈理论来支持无线传感器网络中的安全数据传输.基于博弈理论对隐含恶意节点的无线传感器网络中的数据传输过程进行建模,对节点之间的攻击与入侵检测问题用空间结构上的配对同步博弈进行模拟.在进行博弈建模时,充分考虑节点之间的合作与竞争关系,并给出了详细的博弈算法.模拟实验表明,所提出和研究的博弈模型较为有效地解决了隐含恶意节点在无线传感器网络中的安全数据传输问题.     

入侵检测技术在计算机网络安全维护中运用探讨

0前言入侵检测从狭义上来理解是:计算机网络安全维护人员通过相关技术,识别不法分子对计算机网络进行恶意攻击和破坏计算机网络的行为。入侵检测技术的存在,准确识别了外来的攻击,为计算机网络安全维护提供了宝贵的反应时间,从而采取防御措施,拦截外来入侵。1入侵检测系统由两大类组成入侵检测系统由入侵检测和入侵防御两大类组成。入侵检测主要负责实时监测计算机网络的运行状态,尽量在外来入侵程序     

网络入侵检测系统的分析与研究

入侵检测系统是置于防火墙之后的第二道安全闸门,由于它能同时检测来自网络外部的恶意攻击和内部的破坏行为而得到了广泛研究和关注。本文从入侵检测系统的概念出发,探讨了入侵检测系统的功能、模型和体系结构,详细研究了入侵检测系统的检测技术,最后结合目前入侵检测系统存在的问题,介绍了分布式、自动化和智能化是入侵检测技术发展的方向。     

基于Symbian的手机流媒体播放器的实现方案

智能手机平台上流媒体播放器的设计与实现是当前移动应用开发的热点问题,文章提出了在Symbian S60平台上的解决方案。文章首先介绍了流媒体的主要特点和Symbian平台上实现流媒体播放器的可行性;然后提出了两种实现方案:一是基于RealPlayer引擎播放RTSP流;二是自定义流媒体播放器。最后以FLV的流式播放为例,详细介绍了如何为已有的本地播放器添加网络模块,使之可以实现流式播放。     

支持IPv4/IPv6的RTSP流媒体应用代理的设计与实现

近年来，基于RTSP协议的流媒体应用逐渐得到普及.在网络和网络应用从IPv4向IPv6过渡的过程中，新构建的基于IPv6的RTSP应用，要求能够和原有IPv4网络中的RTSP应用进行互通.本文提出并实现一种基于代理的RTSP流媒体应用过渡方案，RTSP协议在IPv4/IPv6之间的转换工作由代理来完成，不需要对客户端和服务器端的软件进行修改.从数据结构和接口调用两个层面，对开源的Darvin Streaming Proxy代码（仅支持IPv4协议）进行改造，实现了流媒体应用在IPv4和IPv6网络间的互访.还对RTSP流媒体应用的数据传输方式做了分析，在代理的功能和性能上进行了相应的扩展和改进。     

基于Symbian的手机流媒体播放器的实现方案

智能手机平台上流媒体播放器的设计与实现是当前移动应用开发的热点问题,文章提出了在Symbian S60平台上的解决方案。文章首先介绍了流媒体的主要特点和Symbian平台上实现流媒体播放器的可行性：然后提出了两种实现方案：一是基于Real Player引擎播放RTSP流;二是自定义流媒体播放器。最后以FLV的流式播放为例,详细介绍了如何为已有的本地播放器添加网络模块,使之可以实现流式播放。     

RTSP流媒体代理IPv4/IPv6组播互通的研究

基于RTSP协议的流媒体应用发展迅速,在Internet上传输流媒体的相关技术成为热点。在网络和网络应用从IPv4向IPv6过渡的过程中,新构建的基于IPv6的实时RTSP流媒体组播应用要求能够与原有基于IPv4的实时RTSP流媒体组播应用互通。分析了当前主流的流式多媒体信息的发布平台Microsoft的Windows MediaService以及RealNetworks的Helix Universal Server对组播的实现方式,并研究对支持IPv4/IPv6网络间互访的RTSP流媒体应用代理进行一些扩展来实现IPv4/IPv6 RTSP流媒体组播应用互通。     

RTSP流媒体代理IPv4/IPv6组播互通的研究

基于RTSP协议的流媒体应用发展迅速,在Internet上传输流媒体的相关技术成为热点。在网络和网络应用从IPv4向IPv6过渡的过程中,新构建的基于IPv6的实时RTSP流媒体组播应用要求能够与原有基于IPv4的实时RTSP流媒体组播应用互通。分析了当前主流的流式多媒体信息的发布平台Microsoft的Windows MediaService以及RealNetworks的Helix Universal Server对组播的实现方式,并研究对支持IPv4/IPv6网络间互访的RTSP流媒体应用代理进行一些扩展来实现IPv4/IPv6 RTSP流媒体组播应用互通。     

基于SIP、RTP／RTCP和RTSP协议的视频监控系统

从流媒体协议入手,描述会话发起协议SIP（Session Initiation Protocol）、实时传输协议RTP（Real time Transport Protocol）、实时传输控制协议RTCP（RTP Control Protocol）和实时流传输协议RTSP（Real Time Streaming Protocol）的原理以及它们在IP单播或多播网络上的通信过程。在此基础上,进一步分析RTP/RTCP和RTSP协议的关系,并对基于RTP/RTCP和RTSP协议的流媒体服务器进行设计。流媒体服务器是视频监控系统的核心部分,采用C/S结构,服务器和客户端之间的多媒体数据之间的传递都在这一部分完成。在基于RTP/RTCP和RTSP协议的流媒体服务器的基础上,使用SIP协议让用户和服务器建立会话连接,并在流媒体服务器上进行多媒体数据的传递,从而设计出基于SIP、RTP/RTCP和RTSP协议的视频监控系统。     

基于RTSP的流媒体视频服务器的设计与实现

描述了实时流协议RTSP（Real Time Streaming Protoco1）和相关流媒体协议的原理以及它们在IP单播或多播网络上的通信过程。在此基础上,进一步分析了RTSP／RTP流媒体视频服务器的设计原理和具体实现。最后,介绍了一个基于RTSP服务器开发的视频监控系统。     

基于Browser/Server的实时多媒体应用模型

本文提出一个可提供动态服务质量控制的实时多媒体应用模型,该模型将多媒体服务器和Ｗｅｂ服务器分离,增加了处理多媒体数据的灵活性。