基于网络处理器的网络信息审计系统

传统基于通用处理器和ASIC的解决方案无法兼顾网络信息审计系统对高性能和灵活性的要求。该文以网络处理器IXP2400为例,对基于网络处理器的信息审计系统结构进行了研究,阐述了其数据处理机制、资源分配和核心关键技术。利用Radisys公司的接口卡ENP-2611,对提出的系统结构进行了实现,并研究了基于网络处理器的高效中英文多模式匹配算法。试验表明,系统的处理速度约为500Mb/s,和已有的实现相比,在性能上有较大程度的提高。     

基于内容的手机短信息实时审计系统

针对非法手机短信息日益泛滥的问题，分析了短信息的发送机制，给出了短信息内容的审计监控方案，建立了审计系统的系统模型，详细论述了系统模块的功能，阐述了系统中创新算法的主要思想。实际应用证明，该系统可实现文字短信和多媒体彩信的内容审计，有效阻止非法短信息的传播。     

搜索引擎的网络信息审计系统

本文设计了一种面向HTTP协议的信息审计系统,针对大型企业内网特点,提出综合使用多种采集手段获取流量数据,还原其中占较高比重的HTTP协议信息进行审计,引入开源搜索引擎sphinx用于处理海量页面快照,提高进行关键词匹配的效率。使用开源软件Memcached和Starling构建高速网络缓存系统,降低了模块间的耦合度,使系统具有良好的负载能力和扩展性。     

网络存储环境下基于RADIUS的DH-CHAP方案

针对现存网络存储系统安全的脆弱性,基于强安全性、高灵活性、可扩展性好的设计思想,设计了一个基于远程拨号用户认证服务（Remote Authentication Dial In User Service,RADIUS）的DH挑战握手认证协议（Diffie Hellman Challenge Handshake Authentication Protoco,DH CHAP）身份认证方案,为数据保护的框架结构提供了授权、机密性与完整性保护的基础。     

网络内容审计系统构建

网络内容审计系统涉及网络通信数据捕获、协议分析、数据解析和内容统计。网迪（NetWork Decoder）是一款全面、高效的互联网内容审计平台,是一款全面、高效的互联网数据解析系统。可对互联网数据进行全面、深度的分析,支持分析超过300种的应用协议,支持千万级网站用户行为识别和数据解析。平台采用了世界领先的数据处理技术,对各种网络协议进行逐层分析,实现互联网各项应用进行深度解析;采用模块化设计,适用于各种复杂的网络内容安全应用;可以提供精细的流量统计信息,具有流量管理、行为管理、内容管理、行为审计和内容审计功能,是各类网络内容安全应用的数据支撑平台。     

关于网络准入控制系统的分析与优化

网络和信息系统在现代社会中扮演着越来越重要的作用,政府、企业的应用层次不断深入,用户的网络应用也逐渐增多,其中网络安全问题一直是困扰网络管理和维护者的首要问题。业界也针对这个问题提出了相应的解决方案,多家厂商推出的网络准入控制系统在一定程度上提高了网络的安全性,缓解了网络维护人员的压力。但是,在资源管理和行为审计方面还显得力不从心,有待进一步加强。本文首先分析业界具有代表性的两种网络准入控制系统,并对需要改进的地方提出优化方案。在优化方案中,将重点进行网络资源管理系统的系统组成机制和业务处理流程分析,以及行为审计的功能设计和处理过程描述。     

基于特征值的网络信息检测与审计

随着网络技术的迅猛发展,利用网络进行信息交流已经成为社会生活的一种重要手段,作为网络管理者,加强对Intranet和Internet之间进出信息流的检测和审计具有重要意义。本文以中文信息处理中特征值匹配技术为基础,完成了较完整的信息审计系统;并在系统结构、审计源获取分析及文档敏感值计算等方面进行了详细阐述。     

基于信息融合的安全审计系统

网络安全审计是确保网络安全的重要防护方法,而信息融合是一种有效的信息处理和分析技术。文中介绍了信息融合的概念和功能模型,以及安全审计系统的组成和功能。由于网络安全审计系统需要处理大量的日志信息,笔者针对现有审计系统的不足,提出在安全审计系统中采用信息融合技术。采用信息融合技术的安全审计系统能够提高对日志信息的综合处理能力,准确地分析出系统的安全状况和发展趋势。     

基于信息融合的安全审计系统

网络安全审计是确保网络安全的重要防护方法,而信息融合是一种有效的信息处理和分析技术.文中介绍了信息融合的概念和功能模型,以及安全审计系统的组成和功能.由于网络安全审计系统需要处理大量的日志信息,笔者针对现有审计系统的不足,提出在安全审计系统中采用信息融合技术.采用信息融合技术的安全审计系统能够提高对日志信息的综合处理能力,准确地分析出系统的安全状况和发展趋势.     

基于网络存储加密代理的内部网络安全防护技术

由于Intemet是个开放的网络,为了保证内部网络数据的安全,需要对Intemet和内部网络进行隔离。但物理隔离会对内部网络中的用户在工作时获取Intenet中数据造成不便。文章通过对内部网络的工作需求进行分析,从网络存储加密代理和接入认证等方面进行研究,设计了一种基于网络存储加密代理的内部网络安全防护技术,保证了内部网络中数据的安全,同时减轻了获取Intemet中数据的不便。     

基于网络计算的信息系统架构

通过分析信息系统基本体系结构模型,探讨信息系统体系结构变化与信息系统开发技术之间的关系。从软件技术发展的三个阶段分析信息系统开发中体系结构的特征,重点讨论网络计算环境下信息系统的体系结构,认为计算机信息系统的体系结构的变化与软件技术的发展存在相互作用关系,应及时分析信息系统体系结构的发展变化,研究新的系统开发方法。     

一新型网络内容审计和监控系统模型设计

为了解决日益严重的网络安全问题,国内外出现了一系列的安全技术和产品,如网络审计与监控系统（NAMS）等,网络内容审计与监控系统（NCAMS）便是其中一种,主要用于完成网络数据的内容审计工作。本文中作者根据内容审计和监控的实际需求,对内容审计和监控相关技术进行研究,提出了一个分布式结构的NCAMS系统架构,该产品具有高效、布置灵活和扩展性高等特点,能够适应当今NCAMS的实际需求。     

AIX审计系统研究

操作系统管理员越来越重视审计系统在安全领域的重要性。但如何配置和使用好审计系统是系统管理员所关心的问题。本文以AIX系统为例,介绍了审计系统的概念、AIX审计系统的命令,并通过实例介绍了如何配置AIX审计系统。     

基于移动agent网络智能化服务模型

设计和实现了一个移动Agent网络信息智能化服务系统模型，它能根据用户定义的要计算目标，自主地适应Internet环境，能实现网上信息和用户信息个性化需求模式的自动匹配，使人们及时准确的获取所需信息。具有主动性、适应性、精确性、快速响应性等特点。且移动agent在服务器上执行时，不需要与客户机持续的连接，可以节约大量的网络带宽，具有更大的灵活性和可靠性。     

一种基于网络处理器的高速信息处理系统

基于网络处理器的高速信息处理系统是一个用网络处理器硬件来实现网络实时数据采集和高速信息审计的专用设备,可为公安、安全、政府、教育和企业等提供一个对网上传播信息进行信息审计的工具,文中具体介绍了系统的硬件结构、软件结构和性能指标。     

基于Agent的供电企业管理信息系统

供电企业管理信息系统的建设是适应社会发展的需要,基于分布式人工智能的Agent思想和技术为建立系统提供了新的解决方案。以多Agent为背景,提出了适合供电企业的层次系统结构,在实际的使用中得到很好的验证。     

基于多代理系统的动态联盟企业信息管理系统

多代理系统研究相互独立而又有联系的个体（智能代理）在分布式环境下的协调合作,其研究及成果为动态联盟企业信息系统的描述和实现提供了有利的支持。文章在分析多代理系统与动态联盟企业的共性基础上,提出利用代理技术构建支持动态联盟的企业信息管理系统,给出了系统结构和代理结构的详细设计,并实现了一个简单的联盟企业信息管理系统。     

基于智能协作技术的信息系统安全体系结构研究

文章介绍了智能协作技术在信息系统安全领域的应用,给出了一种新的信息系统安全体系结构。首先,基于智能协作中的主体技术建立了一种新型的信息系统安全体系概念结构,在信息系统的安全体系结构中,每一个节点上有一组智能主体:智能安全主体主要是一些具体的安全机制和模型;一个服务器主体,主要负责节点间的通信;一个管理者主体,主要负责各智能安全主体间的协同和调度以及过程控制;一个计划者主体,主要负责提供有效的通信计划和智能安全主体间资源的有效调度和利用。其次,从系统的角度简要说明了该安全体系的工作过程和原理。最后,就该安全体系的实现进行了简要的探讨。     

电子网络系统在高校基建审计中的应用

本文通过建立电子网络系统的内部控制，阐述高校基建审计如何利用网络信息技术以建立电子网络审计系统。     

基于MAS的个性化信息检索系统

介绍了信息Agent进行个性化信息检索的基本技术及发展趋势;给出了MAS体系结构并分析了它的优点;描述了如何在Multi-Agent系统Calvin中实现个性化信息检索。