网络安全预警系统的研究

网络安全预警技术是实现网络安全检测和预警的一种新技术.对它的研究有助于提高网络系统的应急响应能力,缓解网络攻击所造成的危害和提高系统的反应能力等.首先对国内外的预警研究现状进行综述分析;然后,提出了网络安全预警系统的系统结构和工作流程图;最后分析研究构成网络安全系统的检测域、预警代理、区域预警中心等重要组成部分,同时对实现该设计方案所涉及的相关技术和方法进行了研究,这将为下一步网络安全预警系统的实现奠定理论基础.     

浅析常用的几种网络安全工具

介绍了网络安全的定义,分析了防火墙技术、鉴别技术、加/解密持术技术、审计和入侵检测技术等几种网络安全工具,为网络安全提供了很好的帮助。     

网络安全数据可视化综述

网络安全可视化是一个新兴的交叉研究领域,它通过提供交互式可视化工具,提升网络安全分析人员感知、分析和理解网络安全问题的能力.通过近些年来的研究,该领域的很多研究成果已经在网络监控、异常检测、特征识别、关联分析和态势感知等方面取得了重要进展.文中介绍了网络安全可视化的必要性和发展历史,以及主要的网络安全数据源,并重点从网络安全问题和网络安全可视化方法2个角度对已有研究成果进行了系统的梳理;最后对未来的发展趋势进行了展望.     

CERT/CC 2005网络安全工作报告解读

按照惯例,CNCERT/CC每年都公布一份年度工作报告,根据自身的工作积累,主要围绕网络安全事件的情况综合分析一年来我国网络安全的总体状况。2005年我国的网络安全状况如何?网络安全威胁有什么新的发展趋势?对网络安全工作有什么新的启发?本文通过对CNCERT/CC2005年工作报告提供的数据进行分析,试图寻找这些问题的答案。从数字看网络安全状况数字1:120000。2005年CNCERT/CC通过应急热线、网站、电子邮件等途经收到国内外报告的网络安全事件超过12万件,这一数字大约是2004年的2倍,2003年的10倍;数字2:20000。2005年CNCERT/CC通过…     

基于Netfilter技术的复合防火墙系统研究与实现

随着网络的迅猛发展,网络安全问题显得日益重要,其中防火墙技术的研究是网络安全领域的重要研究课题,基于Netfilter技术的复合防火墙系统是一个基于Linux系统Netfilter内核,包括包过滤、状态检测、内容检测、内核认证等技术于一体的防火墙系统,其意义在于:采用多种检测手段对报文进行多方面的检测,最大限度的保证网络的安全;该系统的研究与应用是一个有着重要实用价值的研究课题,在网络安全领域具有广泛的应用前景.     

聚类算法对隐蔽信道的盲检测实验

在科技日新月异的同时,网络走进千家万户,同时网络安全逐步为人们所重视.网络隐信道作为网络安全的一大重要领域,具有两面性:一方面为网络通信增加了新的、更安全的通信渠道;另一方面为一些不法分子所利用,进行传播病毒、木马等危害安全的活动,因此对于网络隐信道的研究尤为重要.实验结果表明,该检测技术具有准确率较高、算法简单、结果图像直观等特点,达到预期理想效果.     

关于网络安全态势感知系统标准架构模式与应用探究

网络安全态势感知是实现网络安全检测与预警的一种方式,这项技术结合了防火墙、杀毒软件、入侵检测系统以及安全审视系统等安全防护措施的数据信息,能够评估当前的网络安全情况,预测未来的网络变化形势,提升网络安全.本文研究了网络安全态势感知系统标准架构模式与应用,供相关读者参考.     

大数据融合模型的智能化网络安全检测方法

针对传统智能化网络安全检测平台处理数据效率低、误差大等问题,文章提出一种新型的解决方案;该方案基于大数据融合模型构建新型的智能化网络安全检测平台,采用卡尔曼滤波算法、采用数据融合分类算法和模糊推理算法3种方法结合构建出数据融合模型来对网络安全检测数据进行运算与处理;其中,采用卡尔曼滤波算法进行改进,对原始网络安全检测数据进行滤波降低噪声干扰,提高数据的精准度;通过SAE稀疏自动编码器自主提取网络安全检测数据的特征信息,之后K-means聚类算法对SAE稀疏自动编码器输出的数据进行处理,通过模糊推理算法调整权值;试验表明,文章所提方案克服了现有技术存在的不足,显著提高了处理数据效率和精准度,在数据量为2 TB的环境下,本研究方法的误差低至6.9％.     

《网络安全基础》

出版社:电子工业出版社出版时间:2012-02 I S B N:9787121151552内容简介:本书分为网络安全基础,ISA2006两大部分。内容包括:计算机网络安全概述;黑客攻击技术介绍;操作系统安全;网络安全管理;路由器和交换机网络安全;身份认证技术;防火墙,入侵检测技术介绍;VPN技术;ISA概述;安装与     

基于区块链技术的网络安全漏洞检测系统设计

为解决传统网络安全漏洞扫描受限,导致网络应用环境的安全性承载能力较差的问题,设计基于区块链技术的网络安全漏洞检测系统;利用网络爬虫模块抓取任务管理模块所需的待检测信息参量,按照漏洞数据所属的具体类别,将其分别反馈至XSS检测模块、SQL检测模块与CSRF检测模块之中;在此基础上,定义区块信息的实际交易格式,联合各项智能化合约,实现对系统功能需求的定向化分析,并完成相关用例图的构建;通过上述软、硬件设备基础,完成基于区块链技术的网络安全漏洞检测系统设计;对比实验结果显示,与C/S型网络漏洞检测系统相比,基于区块链技术检测系统的安全性等级划分条件更加细致,扫描web漏洞覆盖范围也更为广泛,有助于网络应用环境安全性承载能力的稳定提升.     

基于流谱理论的SSL/TLS协议攻击检测方法

网络攻击检测在网络安全中扮演着重要角色.网络攻击检测的对象主要为僵尸网络、SQL注入等攻击行为.随着安全套接层/安全传输层(SSL/TLS)加密协议的广泛使用,针对SSL/TLS协议本身发起的SSL/TLS攻击日益增多,因此通过搭建网络流采集环境,构建了包含4种SSL/TLS攻击网络流与正常网络流的网络流数据集.针对当...     

中国网络安全论坛在京举办

3月27日,被誉为2001年首次网络安全高峰会议的“中国网络安全论坛”北京举行。这次论坛一开始就透射出不断升级的网络安全攻防战中最新出现的两点趋势性信息:一是网络安全无国界,国内的网站越来越可能受到来自国外的最先进攻击技术的攻击;二是光靠防火墙、安全扫描和入侵检测软件等根本无法保证网络的安全,只有把技     

《网络安全技术与应用》栏目介绍

焦点论坛特别报道:中国信息安全技术与应用中热点、焦点和难点问题的深度报道;业内重大事件透视。权威论坛:业内专家、学者和官方以及政府有关领导及权威人士的署名文章、讲话,从宏观上对网络安全技术与应用方面的趋势、走向与策略,进行深层次的论述。技术应用点击病毒:各防病毒厂商,国家计算机病毒防范中心以及有关从事该方面研究的科研人员。网络安全:网际协议、防火墙、入侵检测、VPN等。通信安全:电信安全、邮件安全、无线网络安全、网络协议等。     

浅谈网络安全审计系统

目前解决网络安全主要采取的技术手段有防火墙、入侵检测等.它们对防止外部入侵有一定的效果,但并不能完全阻止入侵者的攻击,特别对于内部安全问题的防范比较薄弱.在这种情况下,网络安全审计系统应运而生.本文从网络安全问题的分析提出网络安全审计系统,并对其应用及存在的问题等作了一些探讨.     

网络安全态势感知综述

以网络安全态势感知所要解决的问题为切入点,详细介绍了网络安全态势感知的基本概念、模型和体系框架.并从网络安全态势要素提取、态势理解/评估、态势预测等方面阐述了网络安全态势感知的主要技术及其发展情况.最后指出网络安全态势感知面临的一些问题和未来的研究方向.     

数据挖掘方法在入侵检测中的应用

<正> 随着网络安全问题越来越严重,人们对网络安全产品的需求也越来越大,因而更加关注入侵检测与防火墙等网络安全技术。入侵检测是防火墙的合理补充,帮助系统对付网络攻击,扩展了系统管理员的安全管理能力,提高了信息安全基础结构的完整     

网络安全中大数据技术的应用探讨

介绍了大数据时代的网络安全,围绕数据的采集、存储、检索、分析以及处理等分析网络安全中心大数据技术的应用,并从网络安全平台架构、APT攻击检测、网络异常检测、网络安全态势感知、网络威胁情报分析等方面,就基于大数据技术的网络安全建设策略加以探讨。     

BS7799 企业信息安全保护伞

一、国内企业的信息安全状况 据调查显示:在建有内部网络的企业中,有30.7%的单位尚未制定详细的网络安全策略;24.7%的单位没有定期的安全检测;21.8%的单位没有制定网络应急响应措施;26.8%的单位没有对网络维护人员进行过网络安全培训.因此,国内大部分企业的信息安全建设还停留在静态的,被动的,缺乏系统的安全管理的阶段.具体来说,有如下几个特点:     

安全是MSSP——玛赛实验室提出新概念

3月20日举行的“中国网络安全论坛”透射出不断升级的网络安全攻防战中的两点趋势性信息:一是网络安全无国界,国内的网站越来越可能受到来自国外的攻击;二是光靠防火墙、安全扫描和入侵检测等软件无法根本保证网络的安全。只有把技术、设备和专业人员综合起来,构建全方位的网络安全服务,才是解决问题的途径。鉴于此,玛赛网络系统公司提出了 MSSP(Managed Security service provider)安全管理服务提供商的概念。     

基于动态策略联动响应的网络安全防护技术

采用基于网络攻击的网络安全分类方法、安全检测规则动态更新技术、多检测器信息综合攻击检测等手段,综合运用主动和被动网络攻击检测及响应技术,实现网络交换设备动态安全防护.测试结果表明:该技术能够有效解决网络交换设备在复杂网络环境下的自身安全防护问题.