浅析网络安全深层防护体系

随着网络技术和网络规模的不断发展,网络安全风险系数不断提高,作为对传统防护工具防火墙有益的补充．IDS逐渐被广泛提出来并整合到整个信息安全基础架构中去,并得到了迅速的发展。     

基于群签名的电子公章方案研究

在电子公文的传输与管理中,电子印章常被用来保障电子公文完整性与真实性,实现签署人身份认证。在研究传统电子印章设计原则和关键技术的基础上,重点分析其用作单位公章时存在的安全缺陷。基于群签名技术和双重数字水印设计安全可靠的电子公章方案,并讨论其安全性。     

基于Petri网的网络攻击流模型研究

针对网络攻击的智能组织实施问题,提出一种攻击流的概念,选用Petri网作为工具,对网络攻击流进行建模。在此基础上,对 3种基本网络攻击流模型进行分析,并结合IP欺骗攻击实例,分析其在IP欺骗攻击中的具体应用及其实现方式。实验结果表明,该模型既利于攻击者构建网络攻击方案,又能被计算机解析并组织实施网络攻击。     

基于灰色理论的攻击者攻击能力评估

分析网络攻击对目标网络的破坏效果以及攻击者的攻击能力。基于灰色理论,提出一种评估攻击者攻击能力的方法,给出评估的指标体系,对评估准则进行计算。在实际网络中进行攻击实验,结果表明,该评估方法能有效对网络攻击过程中攻击者的攻击能力进行定量评估。     

基于数字图像技术的钻杆裂纹检测研究

数字图像在石油钻杆无损检测中应用广泛,文中重点介绍荧光磁粉成像法。基于该原理,设计实现了一个表面裂纹无损检测软件,利用钻杆图像颜色较为单一、干扰因素较少以及图像结构稳定的优点,在分析钻杆表面裂纹走向的基础上,主要讨论了图像二值化后裂纹的识别算法和裂纹真伪性的判断。提出了基于顺序扫描法的改进裂纹识别算法,可以有效地进行裂纹识别,以及利用圆形度进行裂纹真伪识别判断,实验结果证明该系统检测效果良好、效率高。     

面向实时业务的网络安全态势评估

网络安全事件的多样性和复杂性使得传统方法难以对网络安全态势作出实时动态的评估。鉴于此,提出一种面向网络实时业务的网络安全态势评估方法。尝试以网络实时业务为切入点来降低评估复杂度,实时动态地评估网络安全态势。基本思路是采用层次化方法建立实时业务风险模型,采用攻击树方法建立攻击威胁模型,将这两个模型作为评估的数据支撑;对D-S证据理论合成公式进行改进;利用改进后的D-S证据理论实现上述两个模型的关联,进而得出实时的评估结果。最后通过一个测试实验对评估方法进行验证与分析。     

基于贝叶斯攻击图的网络安全量化评估研究

针对攻击图在评估网络安全时节点关系复杂、存在含圈攻击路径、只能反映网络静态风险等问题, 将攻击图与贝叶斯理论结合, 提出贝叶斯攻击图的概念, 简化了攻击图并通过优化算法避免了含圈路径的产生; 通过引入攻击证据与CVSS评分系统, 提出了一种新的面向脆弱点的网络安全量化评估方法, 基于贝叶斯攻击图对网络整体及局部的安全状况进行实时动态评估。通过在实际网络中的实验验证了该方法的可行性及有效性, 与传统评估方法相比, 该方法能够动态地反映网络安全的态势变化情况。     

基于数字图像技术的钻杆裂纹检测研究

数字图像在石油钻杆无损检测中应用广泛,文中重点介绍荧光磁粉成像法.基于该原理,设计实现了一个表面裂纹无损检测软件,利用钻杆图像颜色较为单一、干扰因素较少以及图像结构稳定的优点,在分析钻杆表面裂纹走向的基础上,主要讨论了图像二值化后裂纹的识别算法和裂纹真伪性的判断.提出了基于顺序扫描法的改进裂纹识别算法,可以有效地进行裂纹识别,以及利用圆形度进行裂纹真伪识别判断,实验结果证明该系统检测效果良好、效率高.     

一种实时数据流认证方案

数据源认证是信息安全体系中的重要部分,在实时数据流的认证过程中,认证速度和效率是两项重要指标。文章在数字摘要和数字签名技术的基础上,根据实时数据流的传输特点,设计了一种并行处理的实时数据流认证方案,并从传输密度和认证窗口两方面进行了性能分析。这一方案提高了实时阶段的效率,适合于在不安全网络上对实时数据流进行认证。     

一种改进的模版匹配识别算法

通过对现有常用的几种模板匹配算法的分析与研究,提出了一种全区域特征加权模板匹配识别算法,它是对特征加权的模板匹配算法的一种改进。经过理论分析与实际测试,这种改进的识别算法进一步降低了字符的误识率。