DIY主机入侵防御系统

HIPS（主机入侵防御系统）有别于传统意义上的网络防火墙,传统的网络防火墙（NIPS）通过特定的TCP／IP协议来限定用户访问某一IP地址,或者限制互联网用户访问个人用户和服务器终端,而HIPS系统防火墙就是限制诸如a进程调用b进程,     

基于行为的主机入侵防御系统设计

针对个人计算机面临的安全威胁提出一种基于行为的主机入侵防御系统方案(B-HIPS).B-HIPS系统针对应用程序、注册表、文件、自身保护等方面进行全方位的设计与功能模块划分,并针对进程创建、注册表写入、驱动加载等部分功能实现B-HIPS Demo.对于Demo程序采用"灰鸽子"与"熊猫烧香"两种样本进行测试,成功阻止了样本对主机的破坏行为,完成防护的目的.     

基于Windows系统主机的入侵防御系统设计

随着计算机技术的不断发展,针对主机的入侵和攻击不断增多,入侵手法也不断变化.包括木马,rootkit等恶意软件对计算机用户的个人信息安全造成极大损害.通过对入侵的一般模式进行分析,设计并实现了基于Windows系统主机的入侵防御系统,以行为监控为基础,对主机进行监控,并中止异常行为的运行,及时保护系统.防御系统结合多种监控手段实现,分别从应用层和内核对主机进行保护,对已知和未知攻击都具有较好的防御能力.     

基于组件化的后台管理页面生成系统设计与实现

后台管理页面是互联网企业所必需的,但当下大部分该类页面需要开发人员从零编写,效率低下、维护成本高。提出了一种基于组件化的后台管理页面生成系统,通过对页面模型化、元素组件化、组件规范化的实现,为用户提供各类基础组件,并且提供组件开发接口和规范,支持用户自定义组件。该系统以图形化界面完成编辑和配置,提高了开发效率,降低了开发门槛,减小了维护成本。     

教学管理系统中数据库完整性的设计与实现

本文介绍了教学管理系统中数据库完整性的设计与实现方法。以教学管理系统中主要表班级、学生、课程、选课和教师等为例,说明了实体完整性、用户定义完整性和参照完整性的实现及其作用。     

UNIX主机文件完整性校验工具的原理与实现

文件系统完整性校验是一种基于主机的入侵检测技术,可以检测出入侵者对主机文件的非法修改。介绍了文件完整性校验的原理,并详述了所开发的文件系统完整性校验工具的关键实现技术。     

一种字符串压缩全模式匹配的主机入侵防御算法

针对现有名单匹配算法由于对名单中文件路径使用明文保存方式存在安全隐患,提出一种基于字符串压缩的用于全模式匹配的名单匹配算法。首先对保存有文件全路径的字符串进行MD5运算,然后将MD5值与压缩处理成16个字节的二进制路径数据合并进行求模运算,最终将名单元素转化成一个32字节结构体。通过仿真实验对朴素匹配算法、BM、压缩三种算法在内存使用、遍历时间、查找时间以及重复数上进行比较,实验结果表明,所提出的算法在性能以及安全性上优于其他算法。     

基于数据挖掘的排课选课系统设计与实现

目前,许多高校都具有相应的排课选课系统,这些系统中存在着大量的原始数据。通过挖掘数据信息,可帮助高校相关部门进行教学资源合理分配,并设计出相应的排课选课系统。本文探讨了数据预处理和数据挖掘技术,并基于数据挖掘技术对高校排课选课系统的设计和实现进行了相应研究,通过使用关联规则中的相关算法对选课数据进行挖掘,得到了一些有价值的规则信息,并展现出了良好的应用效果。     

基于Web的交通工程管理系统设计与实现

提出了基于Web的交通工程管理系统的设计方案,从权限管理、工程信息管理、图文档管理等方面讨论了该系统方案的实现方法。     

基于知识图谱的法理知识服务系统设计与实现

为满足特定用户准确聚焦、有效关联、高效运用法理知识现实需求,利用信息化技术拓展优化法理知识服务手段,设计实现一种面向法理知识服务的信息系统。利用知识图谱、Vue前端开发框架等相关技术,选取部分香港法例作为试验数据,设计并实现了一种基于知识图谱的法理知识服务系统。通过开发部署,该系统设计初步实现了知识管理、语义搜索、智能推荐、关联分析四项核心功能,可有效提高法理知识服务效益,为知识图谱在特定垂直领域应用提供参考借鉴。     

一种基于行为的主机入侵防护系统设计与实现

提出了一种结合系统调用和过滤器驱动技术的基于行为HIPS,通过在操作系统内核的两个层次上实施强制访问控制,来实时阻止已知和未知攻击的破坏。研究了在Windows2000/XP操作系统中,可应用的安全策略及支持这些策略的实施机制。     

自适应型主机入侵防御系统的设计与实现

系统基于API监控原理,针对个人主机资源有限和系统应用相对稳定的特点,按照精简的设计原则,利用Hooking技术截获API调用信息。在行为分析模式上,简化判定规则和执行逻辑,不需要复杂的行为分析算法和过程。系统的优势是具备动态的自动学习功能,通过前期的适应性训练,可以很快地适应用户系统并具备足够的入侵防御能力,对于防御频繁出现的非法访问和各种弹出窗口非常有效。     

基于工作流的网上协同办公系统的设计与实现

在简单介绍工作流管理系统一般概念的基础上,重点介绍了基于工作流技术实现的网上协同办公系统的体系结构、系统主要组成部分、各部门的实现方法以及需要注意的事项。     

航空公司现场运行系统的设计与实现

现场运行系统是为航空公司地面现场运行部门设计的适用于组织、监控现场生产的信息系统.它通过航班动态信息、地面服务信息共享及加强生产进度信息的反馈,提高现场运行部门的监控生产进度的能力,保障航班正点,从而达到提高航班服务的质量.本文叙述了该系统的设计与实现,包括系统的结构、功能以及数据流程等,以期为同类系统提供有益的参考.     

基于数字装备的测控装备健康监测系统设计与实现

针对测控业务领域装备种类多、型号杂、布站分散、技术保障人力不足、远程技术协助手段落后等实际问题,结合测控装备自身特点和运维保障规律,提出了采用数字技术构建测控装备三维模型、信息流程逻辑模型,实现功能级数字测控装备的建立。同时实际装备上通过各种状态信息感知器采集实际装备状态信息,利用软件编程技术将各个感知器采集的信息进行处理、格式编排、打包处理,并利用数字装备和实体装备间物联网络使数实装备实现网络互联,实现数字装备和实体装备的状态数据一致、状态同步,实现基于数字测控装备健康监测,并可利用数实同步有效的评估装备状态、进行故障诊断。同时可利用算法实现智能学习,迭代更新数字装备状态信息库;并可根据装备状态信息库分析装备状态走势,对装备健康趋势预估,实现了运维保障数字化。     

面向物联网的Sybil入侵防御系统设计与实现

设计物联网中的Sybil入侵防御系统,进行入侵检测,保障物联网的网络安全,针对当前入侵防御系统拦截准确性不好的问题,提出基于网络入侵信号检测和前馈调制滤波设计的物联网Sybil入侵防御系统设计方法;首先进行Sybil入侵防御系统总体设计描述和功能分析,然后进行Sybil入侵信号检测算法设计,最后完成面向物联网的Sybil入侵防御系统硬件设计和软件开发,实现系统的集成设计;仿真测试表明,采用该系统进行物联网中的Sybil入侵检测的准确度较高,性能较好,具有较强的兼容性和友好性。     

基于Bro的网络入侵检测系统的设计及实现策略分析

为了应对日趋严峻的网络安全现状,在遵循公共入侵检测框架和入侵检测消息交换格式标准的基础上,本文设计了一个基于一种新一代网络入侵检测系统基础架构——Bro的网络入侵检测系统,并对系统各功能组成部分及实现策略进行了详细的阐述和分析。     

基于B/S架构的农行司法查询系统的设计与实现

近年来,涉及银行客户的司法案件与日俱增。为了更好的配合司法机关侦破案件,方便、快捷、高效地提供相关的数据资料,银行司法查询系统应运而生。随着网络的发展,用户对系统分布式的要求也越来越高。因此,司法查询系统在软件架构上采用B/S应用架构。B/S架构是对C/S架构的一种改进,它统一了客户端,将系统功能实现的核心部分集中到服务器上,从而简化了系统的开发、部署、维护和使用,客户端通过浏览器便可以完成处理任务。本文基于B/S架构,结合J2EE设计模式的核心思想,从系统架构入手,详细阐述系统的设计与实现。     

FIR数字滤波器设计及FPGA实现

为了研究滤波器设计及实现方式,用VisualBasic6．0软件研制出了FIR数字滤波器的设计软件。为了验证软件设计滤波器是否正确,给出了设计实例,并将设计的滤波器与matlab软件设计的滤波器进行了比较,结果表明,两种软件设计的结果相同。设计软件可将滤波器直接导出VHDL文件及系数文件,经QuartusIl6．0软件综合后产生的网表文件可直接配置FPGA,实现了FIR数字滤波器的在线设计、在线修改。