网络攻防模拟平台下虚拟路由器的研究与设计

网络攻防模拟平台的实现可以为网络安全研究人员提供进行网络攻击与防御的平台,对其提高网络攻防技术水平有重要意义.该文首先对一种多层次、可扩充的网络攻防模拟平台模型进行了描述,并重点研究了平台中的虚拟路由器设备,设计了路由器的结构并实现了虚拟路由器的基本功能.     

基于入侵诱骗的网络动态防御研究

网络攻击的目标可以归纳为目标端的数据资源、计算资源及连接资源．为抵御以数据资源为目标的攻击，文章提出一种基于入侵诱骗的网络动态防御系统；以形式化方法描述并论证了该系统的网络动态防御能力；提出了通过分析行为操作序列判断行为性质的方法；最后给出了该系统的原型及其实现．     

信息安全虚拟训练系统研究

针对信息安全教学中的模拟训练问题,在分析和比较五种模拟方法的基础上,提出并设计了一个基于数据库调用的用于进行信息安全训练的虚拟训练系统.该系统通过攻击和防御工具虚拟化,以及任务模式调用实现模拟器工具组合,达到实现类别技术训练和综合演练的目的,并且可以利用各类想定对攻防训练环境进行灵活设置,以达到真实环境模拟和实战训练的效果.     

校园网络安全分析与安全体系方案设计

分析了校园网络面临的安全风险,针对校园网络面临的安全风险,提出了基于防火墙网络访问控制、入侵检测技术、虚拟专用网技术、内部虚拟局域网(VLAN)划分、终端安全管理的安全体系解决方案,并对ICMP攻击、TCP SYN FLOOD攻击和Smurf攻击进行了安全测试.测试表明:该方案能有效防御攻击,具备静态的被动的防御和主动防御功能,能够给予校园网络较大的安全防护.     

基于有限自动机的网络攻击系统研究

1引言 网络攻防是一对矛盾.保障国家网络安全,不但有防,还须有攻.安全防御的理论和方法总是滞后于网络攻击,通过对攻击方法和技术的研究,才能找到浇相应的防御方案.如果没有真正意义上的攻击系统和攻击实践,也就无法证明防御系统的有效性.网络攻击系统是指根据网络攻击的基本过程,采用各种攻击手段和工具对目标主机或主机服务进行攻击的计算机系统.网络攻击系统的设计遵循一般的网络攻击方法学.其行为描述和结构设计需要充分的理论依据和论证,自动机理论是一种强有力的工具.文中介绍了网络攻击系统的体系结构,构造了模拟网络攻击系统的有限自动机,说明了该系统各状态转换的条件和过程.     

一种新型病毒主动防御技术与检测算法

在已有的病毒行为分析和模式识别技术的基础上,提出以用户行为模式为核心的主动防御策略,即识别用户的正常行为模式,在检测到异常行为时,判断出系统是否遭受到了恶意攻击。这种策略不依赖于恶意程序的繁衍和变迁,可以使防御技术不受制于恶意程序。对该防御策略进行了实现,并在虚拟执行环境下进行了实验,实验结果表明,该策略对未知病毒有较高的识别度。     

CODEREDII攻击行为的分析

网络攻击行为的频度和复杂性使安全防御的难度越来越大。网络攻击行为分析方法因而引起人们的关注。本文采用一种具有普适性的攻击树方法。以CODEREDII为实例，介绍了攻击树的构造和具体应用并清晰地展示了CODEREDII的攻击行为和具体的实现方式。利用此攻击树，不仅可以了解各种网络攻击行为，把握攻击的本质，而且还可以模拟网络攻击行为并实现攻击的定性乃至定量评价等安全领域的应用。     

针对智能电网的新型攻击与动态防御分析

本文通过对传统网络攻击与新型网络攻击的对比,分析了在电网系统中新型攻击的流程,探讨了电力企业传统静态安全防御体系在面对未知威胁时失效的主要原因,提出了一套更加主动、智能、完善的动态安全防御体系,并针对电力企业内外网以及电力无线虚拟专网分别制定了相应的动态防御措施.     

基于蜜罐技术的DDoS攻击防御研究

网络信息技术的高速发展,给我们带来很大便利的同时也伴随了各种信息安全问题,其中DDoS就是一种常见的危害严重且难于预防的网络攻击模式,能够短时间内产生洪峰攻击导致服务器因资源耗尽而终止服务。因此已经成为信息安全研究中亟待解决的难题。基于蜜罐技术的DDoS攻击的防御机制,该机制既不需要动员普通电脑用户参与,也不需要ISP服务商支持与配合,只需添加一个蜜罐服务器即可达到比较理想的防御效果。基于蜜罐技术的DDoS攻击的防御技术的原理是通过重定向器重定向黑客对真实服务器的攻击到蜜罐系统中并由蜜罐记录攻击行为数据,为后续制定防御措施提供重要资料。实验中,通过Honeyd开源软件包搭建了虚拟蜜罐系统用于Web服务器DDoS攻击的防御,并对该模型的工作原理做了详细的介绍。     

使用随机Petri网的网络安全系统分析

网络攻击图一直是网络安全研究的重要手段,传统的攻击图和针对攻击路径的防御方案很难从概率的角度描述和分析攻击几率与防御技术对整体方案的影响程度。使用随机Petri网理论,给出了一种建立在攻击图之上的Petri网防御方案转换算法,使用该算法生成的随机Petri网模型可以实现对攻击和防御过程的并行分析。实验验证表明,该方法可以有效地量化攻击过程的发生几率,还可以协助分析不同防御技术对系统整体安全性的影响。     

虚拟网络映射问题研究及其进展

随着互联网的快速发展,现有的互联网架构已经难以满足互联网新型应用的发展,在一定程度上呈现出僵化现象.网络虚拟化被认为是解决网络僵化问题的重要途径,其中的虚拟网络映射问题研究如何将具有虚拟节点和虚拟链路约束的虚拟网络映射到基础设施网络中.首先给出了虚拟网络映射问题的形式化定义,分析了虚拟网络映射问题面临的挑战性和求解目标;其次,对各种虚拟网络映射问题的求解方法加以分类,在分类的基础上,介绍了各种典型的求解方法并进行了对比;最后总结了各种虚拟网络映射问题求解方法,并指出了未来的研究趋势.     

虚拟网技术及展望

介绍虚拟网络的定义、特性及发展。     

基于VR的网络教育研究与应用

随着网络时代的来临,网络教育迅猛发展.将虚拟现实技术（Virtual Reality）应用于网络教育中,结合网络教育的特点,可以仿真学校的校园环境.虚拟现实是计算机与用户之间的一种更为理想化的人-机界面形式,能够为学生提供生动、逼真的学习环境,学生能够成为虚拟环境的一名参与者,在虚拟环境中扮演一个角色.真实、互动、情节化的特点是虚拟现实技术独特的魅力所在.     

虚拟计算环境中的虚拟网络

虚拟计算环境是近年来的学术研究热点,而虚拟网络是构成虚拟计算环境的核心技术。本文介绍了主流的虚拟网络构成原理和虚拟网络实现技术,分析了虚拟计算环境中虚拟网络的特点,总结并提出了虚拟网络的性能开销、QoS、自适应和安全性等开放性问题。     

基于单机的虚拟网络实验平台的实现

为了能够解决学生网络实验的可操作性和实验室安全管理的稳定性之间的矛盾,引入VMware,从而在单机上实现虚拟网络实验平台,提高网络实验教学的课堂效果.     

基于单机的虚拟网络实验平台的实现

为了能够解决学生网络实验的可操作性和实验室安全管理的稳定性之间的矛盾,引入VMware,从而在单机上实现虚拟网络实验平台,提高网络实验教学的课堂效果。     

分布式卫星链路仿真系统的设计与实现

随着卫星网络技术的发展,对于卫星组网协议的研究越来越多。由于卫星设计生产周期长、费用高,设计构建可控制、可重现的仿真实验环境是一种重要的协议研究手段。本文提出了一种面向卫星星座的天基无线网络链路仿真系统的分布式体系结构,对卫星通信中带宽、时延和误码率三个重要参数进行了仿真,解决了分布式链路仿真中的虚拟多链路、链路属性建模等关键技术,并且实现了一套原型系统,对其链路仿真能力进行了验证。     

一种构建虚拟网络双网卡环境的方法

在计算机网络教学过程中,经常会遇到使用双网卡的情况,例如VPN实验、NAT实验,这类实验在实际应用中通常采用物理计算机加装网卡的方法,文章介绍了一种利用虚拟机技术构建双网卡网络环境的方法,并通过对NAT的配置实例,介绍了这种方式的应用方法。     

虚拟运行环境描述管理工具的研究和实现

针对分布式网络环境中虚拟运行环境的描述、部署和管理问题,设计和实现了一个图形化的虚拟运行环境的描述、部署和管理系统,该系统整合虚拟机技术,通过图形化的方式来描述目标虚拟运行环境的网络拓扑,配置和部署环境中的虚拟机,并提供了对其中虚拟机基本的管理和控制功能.具有通用性、高可扩展性和灵活性的特点.可用于网格以及其它分布式系统.     

虚拟机技术应用于网络实验的研究与设计

针对目前高等学校计算机网络实验设备不足和实验室管理等原因造成大部分计算机网络实验无法正常开展．该文提出了一种解决方法——通过虚拟机技术构建虚拟实验环境。