硬件防火墙TCP并发连接数测试技术

一种基于最大新建速率的TCP并发连接数测试方法,为包括爬坡阶段的边拆边建方法,其特征是：在爬坡阶段测试中,基于被测设备的TCP最大新建速率,针对不同的被测设备取差异化的Ts值,使得爬坡阶段的TCP新建速率Vs为该设备TCP最大新建速率Vm的固定比例。     

工业控制系统VPN网关的双机热备功能设计

随着网络技术的快速发展,远程安全通讯的需求日益强烈,针对工业控制系统而言,安全可靠的远程通信是工业控制系统正常稳定运行的前提。VPN技术是实现远程安全通信的有效解决方案,其基于对称密码算法实现数据的高速加密,基于非对称密码算法实现通信实体的身份认证以及数字签名,有效实现了远程通信数据的机密性保护和完整性保护。随着业务系统可靠性需求的提升,VPN网关双机热备功能成为远程通信需要重点解决的问题,针对工业控制系统VPN网关的双机热备功能进行了设计,首先讨论了工业控制系统VPN网关的部署架构,其次详细设计了VPN网关的双机热备各软件功能模块,实际应用证明,VPN网关的双机热备设计可以有效提高网络链路的可靠性,有效保障企业业务系统的可用性。     

基于关联规则算法的网络安全隐患数据挖掘研究

网络安全隐患数据具有海量化、复杂化、多元化的特点，因此在对网络安全隐患数据进行挖掘时存在执行时间长、挖全率低、内存消耗量大的问题。为了优化网络安全隐患数据挖掘效果，研究了基于关联规则算法的网络安全隐患数据挖掘模型。计算关联权值和平均值，由此获取数据项集关联度的准确性。通过判别关联程度，完成数据预处理。采用Apriori算法对预处理后的数据进行量化处理，抽取、挖掘、记录可应用数据信息。利用亲和度函数建立目标函数，以获取隐患数据。建立关联规则，以确保隐患数据差异。以可信度结果为基础，构建网络安全隐患数据挖掘模型，实现网络安全隐患数据挖掘。试验结果表明，采用此模型后，执行时间较短、挖全率较高、数据挖掘过程中占用的内存较少。该研究可为网络安全隐患数据挖掘系统设计提供有效支持。