一种网络安全体系结构

防火墙已经成为人们解决安全问题的一种常用的方法,但是目前的防火墙技术不能有效地解决网络内部的安全问题,并且防火墙的效率问题也越来越多的受到人们的重视.本文提出了结合并行防火墙与入侵检测系统的一种网络安全体系结构.     

一种网络安全体系的结构

防火墙已经成为人们解决安全问题的一种常用的方法,但是目前的防火墙技术不能有效地解决网络内部的安全问题,并且防火墙的效率问题也越来越多的受到人们的重视。本文提出了结合并行防火墙与入侵检测系统的一种网络安全体系结构。     

一种新的网络安全系统模型

网络安全管理发展的未来是安全管理系统化。现有的网络安全管理软件功能单一且互不兼容,不能对系统起到全面保护的作用。文章介绍了一种全面的、跨平台的、企业级安全管理系统结构的组成及其特点。     

浅析网络安全深层防护体系

随着网络技术和网络规模的不断发展,网络安全风险系数不断提高,作为对传统防护工具防火墙有益的补充．IDS逐渐被广泛提出来并整合到整个信息安全基础架构中去,并得到了迅速的发展。     

网络安全防护设备应用研究

网络安全防护设备是构建网络安全防御体系的关键,不仅可抵御来自不同网域的安全威胁,还能为现网的安全态势分析提供数据支撑。文章列举了防火墙、防毒墙、入侵检测系统(Intrusion Detection System,IDS)、入侵防御系统(Intrusion Prevention System,IPS)、网络流量分析(Network Traffic Analysis,NTA)系统以及网络威胁检测与响应(Network Detect ion and Response,NDR)系统6类常用的网络安全防护设备,逐一分析了其工作原理、适用场景及部署方式,并预测了网络安全防护设备的潜在发展方向。     

一种校园网的网络安全策略

随着网络攻击者知识的成熟以及攻击工具与手法的复杂多样,网络安全问题也日益突出起来,单纯的防火墙策略已无法满足网络安全的需要.为了更进一步提高网络安全,必须采用防火墙与入侵检测系统相结合的网络安全技术.另一方面,校园网网络服务平台一般是基于开放源代码软件的,故文中提出了采用Linux系统下IPtables包过滤+Squid&Socks代理服务器的防火墙体系和网络入侵检测系统Snort相结合的网络安全策略来增强校园网的安全,并详细地阐述了在校园网环境下如何实现该策略以及相关的关键技术.     

一种校园网的网络安全策略

随着网络攻击者知识的成熟以及攻击工具与手法的复杂多样，网络安全问题也日益突出起来，单纯的防火墙策略已无法满足网络安全的需要。为了更进一步提高网络安全，必须采用防火墙与入侵检测系统相结合的网络安全技术。另一方面，校园网网络服务平台一般是基于开放源代码软件的，故文中提出了采用Linux系统下IPtables包过滤＋Squid＆Socks代理服务器的防火墙体系和网络入侵检测系统Snort相结合的网络安全策略来增强校园网的安全，并详细地阐述了在校园网环境下如何实现该策略以及相关的关键技术。     

IDS与IPS的分析与对比

本文对比分析了入侵检测系统、入侵防御系统以及"防火墙 入侵检测系统"联动防护机制这三种网络安全方案,讨论了其优缺点和未来发展方向。     

一种基于诱捕型入侵防护的主动式网络安全系统

传统的网络安全体系如防火墙、VPN、反病毒软件以及入侵检测系统（IDS）,都是基于静态、被动的网络安全防御技术,不可能对网络中的攻击和威胁做出事先主动防护。为此,提出了一种基于诱捕型主动防护技术的网络安全模型,该模型通过架设诱捕器,在让攻击远离正常网络和主机情况下,实施入侵诱骗来捕获攻击者的数据,从而预知攻击者及其攻击手段,事先设计好主动防御措施,使网络安全由被动防御转换为前瞻性的主动防护。在给出诱捕型入侵防护网络安全模型的数学描述及框架结构基础上提出了该模型的具体实现方案。     

IDS在校园网安全系统中的设计与应用

本文通过对IDS入侵检测系统分类情况的介绍和IDS入侵检测过程的分析,最后从数据采集子系统、数据分析子系统、控制台子系统、数据库管理子系统四个部分详细论述了校园网安全系统中IDS入侵检测系统的设计与实现的整个过程。     

DFW与入侵检测在校园网中的应用研究

本文在比较传统防火墙与分布式防火墙(Distributed Firewall,DFW)的基础上,研究了基于分布式防火墙的入侵检测系统在校园网中的应用及有关实施要素。主要包括:分布式防火墙的工作原理和体系结构分析,面对校园网需求的分布式防火墙入侵检测系统的需求分析与设计原则,以及多层安全保护体系和安全审计策略配置等关键技术。     

中小型企业局域网网络安全设计及应用技术探讨

数字化、信息化管理的迅猛发展,使企业对网络的依赖性越来越强,网络的安全也直接和企业生产系统的运行及发展息息相关.本文通过介绍长庆油田采气一厂的网络安全建设以及应用情况,提出了中小型局域网安全建设中应注意的问题.     

网络入侵检测模型及其体系结构

入侵检测技术是近年来兴起的网络安全技术,入侵检测系统是不同于防火墙的主动保护的网络安全系统。介绍了入侵检测的概念、分类,给出了具有通用价值的入侵检测模型和体系结构,最后分析了目前研究的热点及未来发展方向。     

浅谈网络安全技术及其在校园网中的应用

从不同方面讨论了计算机的安全技术，并针对校园网给出了相应的安全防护措施。可以有效地提高校园网的安全性。     

浅谈网络安全技术及其在校园网中的应用

从不同方面讨论了计算机的安全技术,并针对校园网给出了相应的安全防护措施,可以有效地提高校园网的安全性。     

网络安全联动模型的设计与应用

本文设计了满足通用性要求、符合标准化方向、具有很强可扩展性的安全联动模型。同时对该模型中的安全联动协议进行了具体分析,提出了安全联动信息描述模型及其格式,推证了相互独立的安全协议的组合理论,验证了安全联动模型的安全性。最后给出了模型的具体应用,可以与其他安全系统协调联动,实现网络的动态防御。     

高校经管类实验室网络安全的防范机制

随着各个高校经管类实验室的建设与投入使用,其网络安全的防范机制也越来越受到人们重视。从技术的角度对此进行了研究和阐述,在介绍了网络安全现状及各种网络安全防范机制,如防火墙技术、网络入侵检测技术、蠕虫检测与主机隔离系统的基础上,提出了一种改进的蠕虫检测隔离与防火墙协同工作的系统,该系统能阻止外网和内网的各种网络不安全因素,从而有效地保证了高校经管类实验室正常的网络安全环境。