分布式网络行为监控系统的研究与实现

随着计算机网络的发展与普及,网络内部的安全性越来越受到人们的关注,如何对局域网内部主机的行为进行监视与控制是解决问题的基础和关键所在。本文提出了一种基于C／S模型的分布式网络行为监控系统的设计框架及主要功能,并对实现过程中的软件体系结构、报文解析引擎和网络行为分析引擎等关键技术进行了讨论;最后给出了本系统
统的应用方向及系统测试结果。     

基于CORBA的分布式计算机监控

本文首先论述了当前计算机监控领域的发展，指出分布式计算机监控是目前的发展方向。在此基础上，作者分析了传统的分布式监控所存在的不足之处，并由此提出了解决办法，即基于CORBA的分布式计算机监控。并介绍开发基于CORBA分布式程序的过程。     

基于CORBA的分布式入侵检测模型的设计与实现

针对目前入侵检测系统中面临的平台异构、无统一通信机制和安全策略等问题,将分布式中间件的CORBA技术与入侵检测技术结合在一起,提出了一种新型的基于CORBA的分布式入侵检测系统模型(CDIDS)。从入侵检测系统的发展、分布式入侵检测系统和CORBA技术谈起,详细讲述了基于CORBA的分布式入侵检测系统模型的体系结构、实现方法和安全问题,并解决了基于CORBA的入侵检测系统的异步调用死锁问题。     

基于CORBA中间件的智能入侵检测系统

针对目前入侵检测系统不能适应异构网络环境、缺乏协同响应的不足,提出了一种基于CORBA的分布式入侵检测系统模型,结合人工智能思想,实现了一种基于CORBA的入侵检测系统CMDIDS(Corba MiddleWare Distrubite Intrusion Detection System)。详细讨论了系统的体系结构、特点和实现技术等,使所设计的系统能够对大型分布异构网络进行有效的入侵检测,对网络智能化入侵检测系统的设计有一定参考价值,对综合解决网络安全问题是一个有益的探索。     

基于SNMP协议的分布式网络监控系统的设计实现

基于SNMP（简单网络管理协议）的分布式网络监控系统具有结构简单、扩展性强的特点。文章对SNMP及其管理模型进行了分析、设计并实现了基于该协议的分布式网络监控系统。     

一种基于CORBA技术的分布式入侵检测系统

针对入侵检测对分布式计算越来越高的要求,该文提出了一种基于CORBA技术的分布式入侵检测系统模型。该模型采用“代理器-分析器-管理器”的结构,特点是弱中心的管理方式,可以提高入侵检测系统自身的安全性。在检测方法上,实现了分布式检测,有利于提高检测的准确度。最后分析了在入侵检测中采用CORBA技术带来的好处和应该注意的问题。     

基于行为学的网络行为监控系统

通过对网络黑客攻击方式和手段以及用户网络行为特征的分析,提出用户违反网络安全规则行为的分类原则.根据行为科学原理,基于数理统计思想的用户网络行为模型,按照网络安全实时监控的要求,提出了网络行为监控系统的设计方案,最后指出模型的下一步改进工作和监控系统需要完善的内容.     

基于CORBA技术的分布式入侵监测系统模型

网络技术迅速发展,网络规模曰益扩大,传统的入侵监测系统的功能受到很大限制。基于分布式计算的分布式入侵监测技术是解决问题的好方法。本文首先简要介绍网络安全现状、入侵检测技术和CORBA技术,然后给出应用CORBA建立的分布式入侵监测系统体系结构。     

基于CORBA的分布式网络管理系统

随着网络规模的扩大，网络结构日趋复杂，网络管理的作用更加重要。本文讨论如何将CORBA应用于网络管理，并实现了一种基于CORBA的分布式的网络管理系统。     

一种基于CORBA的电力监控系统的设计

首先说明了分布式对象模型相对于传统C/S模型所具有的优势,然后给出一种基于分布式对象模型(即CORBA)的电力监控系统的设计思路,并对系统的整体结构框架、模型作了详细阐述.     

分布式网络流量监测

分析2种现行网络流量监测技术：利用标准的网络管理方法记录IP流量和利用NETFLOW的方法进行流量统计。针对这2种方法的局限性,提出分布式网络流量监测方法。该方法采用Client/Server结构,局域网各个终端参加流量统计,并将结果传送给流量监测服务器。该方法适合大型局域网的流量监测,具有良好硬件适应性,大大降低了流量监测服务器的工作量,提高了网络性能。     

基于CORBA的分布式网络管理系统

随着网络规模的扩大 ,网络结构日趋复杂 ,网络管理的作用更加重要。本文讨论如何将CORBA应用于网络管理 ,并实现了一种基于CORBA的分布式网络管理系统     

网络流量测量与监控系统的设计与实现

在基于TCP/IP网络的SNMP管理协议的基础上,设计完成了B/S模式的动态网络监控系统,实现了网络流量数据获取,网络报文数据获取,流量分析与实时监控的功能。通过重组、分析所获得的数据,将其还原成完整的HTTP、FTP、TELNET应用的内容,并建立保存相应记录的数据库。     

基于CORBA技术的分布式体系结构的实现

介绍了CORBA技术的实现原理、工作过程及技术先进性,分析了基于CORBA设计分布式应用体系结构的通用解决方法,提出了利用CORBA技术开发空中交通管制系统(ATCS)的总体思路.     

基于CORBA的分布式数据库系统的设计与实现

通过对CORBA和分布式数据库技术的分析,提出了一种基于CORBA的分布式数据系统ICDDS的设计方案,叙述了CDDS的体系结构和系统组成。给出了在某分布式电力监控系统中的实现方法,实践证明这种方案能够满足电力系统中分布式数据库的要求。     

基于协议分析的网络入侵检测系统

传统的网络入侵检测系统已经不能满足如今人们对网络安全的要求。基于网络协议分析,提出一种内部规则和外部规则相结合的改进的系统设计。在外部规则中,设计一种新的特征描述语言,类似传统的编程语言,易懂且功能强大。通过内部规则的引入,将协议分析检测中的逻辑进行丰富,实现对复杂、含状态的攻击的检测。相比较于现有的系统,新设计的网络入侵检测系统的检测区域更加精准,检测能力得到提高。     

IPv6下网络入侵检测系统框架设计

近年来,互联网在国际上得到了迅猛的发展,伴随而来的是我们对网络的依赖性也越来越大,这就使网络的安全问题变得非常重要。在下一代因特网IPv6协议环境下,建立一种高效、实时的网络入侵检测系统具有十分重要的意义。本文根据下一代因特网IPv6各种协议的结构特点,设计出一种新的基于协议分析的网络入侵检测系统的框架。