第三代蜜网中的数据捕获机制

引入了一个基于第三代蜜网的数据捕获机制,介绍并分析了该体系的目标、基本数据模型以及具体实现方案。     

一个基于蜜网的多层数据控制模型

蜜网中的蜜罐主机在被攻击者攻陷后可能攻击其他系统.本文首先分析了攻击目标的可能性,接着提出了一个基于蜜网的多层数据控制模型,从多个层次对所有外出蜜网的数据包进行分析和控制.该模型由四个部分组成,包括了基于iptables的底层控制模块、基于模糊匹配的特征检测模块和基于策略的主动响应模块.     

基于netflow的网络流采集设计

本文利用netflowv9／ipfix对网络流采集进行设计．介绍并分析了该系统的设计模型与具体实现方案。     

网络安全主动管理模型研究与实现

随着网络应用业务的扩展,网络安全问题刻不容缓,首先分析了目前在网络安全管理方面存在的不足,即安全管理软件在突发事件中的滞后性。在此基础提出网络安全主动管理模型,该模型引入主动理念,结合智能移动代理技术,针对目前存在的问题实现对重要网络安全事件及其设备的安全监控;并采用了基于短信服务（SMS）的消息收发机制,实现基于信息传送的网络安全主动管理模型,详细介绍了该模型的功能模块及其实现算法。     

基于三因子的网络流处理模型

本文利用网络业务流与时间函数的相关性,提出基于三因子的网络流处理模型,适用于时间短相关性的网络流数据处理,可以为网络流有效预测提供良好的数据平稳化处理。     

基于VPN和AAA网络构建的网络安全与认证系统

本文通过对网络安全与认证系统和传统的网络建设进行了详细比较,从而提出了以虚拟专用网（VPN）为主体,配合认证授权统计（AAA）服务的网络安全与认证系统的解决方案。并在实验室里利用思科路由器和其他相关设备,完成了网络安全与认证系统的构建,运用了VPN和AAA技术,实现了跨越不同地区的内网进行安全通信。