报警信息关联模型的构建和实现

协同和分布式的网络攻击对传统的网络安全防护提出了巨大的挑战,同时也对分布式入侵检测技术提出了更高的要求,而有效融合多种入侵检测系统报警信息能够提高告警的准确性。首先给出了五维度报警信息关联的定义;然后设计与实现了带有实时响应机制的层次化关联模型,该模型具有较广泛的适用性,每一层都可以作为一个单独的模块完成相应的功能;最后给出了报警信息融合模块的实现。实验证明：报警信息融合可以降低误报、漏报率,并能识别攻击意图,达到预警的目的。     

预警信息发布算法的研究与实现

提出了网络安全预警系统中量大一频率高型预警信息的发布算法,该算法将直接由预警代理发布预警信息的方式转变为预警代理首先发布下载元数据,由本地扫描系统根据元数据选择下载节点的分块P2P的下载方式。采用该算法可以降低预警信息发布时预警代理的负载,缩短预警信息发布的时间。     

网络漏洞扫描系统的功能分析与CIM建模

针对网络漏洞扫描系统的管理信息建模不统一的问题，在详细分析和归纳网络漏洞扫描系统功能的基础上，基于公共信息模型CIM提出了一个网络漏洞扫描系统的CIM管理信息模型，并给出了将CIM管理信息模型转换成CORBA的IDL构件集合的实现方法。本文建模方法有良好的通用性和工程实用价值。     

高效报文捕获引擎FPC的研究与实现

网络监测在现代基于IP的网络中具有越来越重要的作用.随着网络速度的增加,作为网络监测关键部分的报文捕获引擎暴露出了在性能上的不足.FPC是一个Linux下基于内核的高效报文捕获引擎,使用它可以有效提高网络监测等应用的性能.本文首先在硬件层次和软件层次上分析了报文捕获过程中可能的性能瓶颈,然后介绍了FPC的整体结构和实现的关键技术.测试和应用表明,FPC具有良好的性能.     

网络安全预警模型的研究

网络攻击预警技术的研究与实践是一个前沿性的课题.在给出网络安全预警系统总体结构与信息流程的基础上,提出了网络安全预警模型,该模型综合考虑网络攻击危害度、区域安全防护能力的差异以及其他威胁评测因素,较好地解决了网络安全预警技术中有关网络威胁量化的问题,做到了由局部发生的网络攻击预测其对全局的影响,并对其做出及时的预警,提高了网络安全预警能力;最后,给出了网络安全预警系统的设计与实现.研究成果已经在"十五""八六三"基金项目(2003AA142010)与某单位得到了应用,应用效果良好.     

高速网络安全监控系统的设计与实现

随着计算机网络的发展,对高速网络的安全进行监控变得越来越重詈。结合实际需求,本文提出了一些重要的设计思想,实现与测试了一个基于高速网络关键点捕获,对网络攻击进行实时检测、预警和响应的高速网络安全监控系统原型,有效地解决了目前高速网络安全监控系统存在的一些难题。目前,该系统原型已经在实际中得到成功应用。     

分布式系统可靠性模型

文章首先给出分布式系统的一般描述;然后采用建立在图论、概率论及布尔代数基础上的网络分析法建立了分布式系统的可靠性模型,用以综合考虑系统拓朴结构、任务集、通讯路径集和处理单元集等对系统可靠性的影响;最后,针对二维TORUS网,给出了建模实例以及模型的有关应用。     

基于分层分析法的安全评估参数模型研究

研究评估参数对安全评估结果的影响具有重要意义。分层分析方法(AHP)通过两两比较的方式确定各个因素相对重要性,然后综合决策者的判断,确定决策方案相对重要性的总排序。在实际操作中使用AHP方法常常不能得到一致性结果,从而造成结果可信度降低。论文的目的在于量化评估参数对安全评估的影响。方法采用了经过改进的AHP,结果提出了安全评估参数模型,并给出了量化评估参数的方法。结论是通过采用改进的分层分析方法对某新闻网进行安全评估,验证量化评估参数方法和参数影响模型的有效性和可行性,评估结果具有指导意义。     

基于APDR信息系统安全防护体系模型的分级防护策略研究

本文在提出APDR信息系统安全防护体系模型的基础上,对信息系统中信息价值级别及其可能面临的最大威胁强度进行了划分,并针对相应的安全防护强度等级和安全防护技术等级制定出了相应的安全防护策略,这对信息系统进行安全防护体系设计具有非常重要的意义。     

基于大规模网络信息发送的任务调度策略研究

针对电子邮件、即时通讯等网络通讯工具的流行,在研究大规模网络信息发送系统组成及工作流程的基础上,提出了一种基于响应时间的任务调度策略(STSRT),并对其进行了仿真验证.仿真结果表明:文中提出的任务调度策略具有较好的性能.