基于蜜罐技术的主动型防火墙的研究

防火墙是网络安全政策的有机组成部分,而基于主动防御理论的密罐技术更加有效地加强了防火墙的安全性能。本文介绍了蜜罐系统的定义及使用价值,阐述了蜜罐技术与防火墙技术相结合的主动防御原理、联动方法和策略。     

基于联合作业Intranet的效能分析

当今互联网中许多重要资源是来源于Intranet，他们多用来提供对内的服务和保护．安全嵌层服务体系可以在分布式否定服务攻击下提供自客户端到保护目标之间的安全通信．尽管该体系面对一般的拥塞攻击表现良好，但是当攻击者利用相同攻击手段轮番攻击时，作为安全体系的承载者，Intranet无法对此重复动作做出响应，并浪费了收集攻击者信息的机会．文中对基于联合作业Intranet的效能进行分析．并提出有效措施．从而提高系统的整体效能．     

提高入侵检测系统检测效率的新方法

针对网络带宽的增加对入侵检测系统（IDS）提出的性能要求，提出2种提高IDS检测效率的方法，即按照不同的控制策略使用IDS流量控制器进行IDS负载均衡和按照检测代价对攻击进行层次划分使IDS执行不同的攻击检测。使用这些方法不仅能对IDS进行负载均衡，提高IDS整体检测效率，也可以使不同的IDS互为冗余，提高入侵检测系统自身的抗攻击能力。     

无线网状网路由攻击和路由安全研究进展

分析了无线网状网的外部攻击和内部攻击路由攻击技术,并针对上述攻击技术,对相应的路由安全技术进行了综述.分析了当前无线网状网路由安全技术的不足,包括安全路由机制、网络行为关联性建模以及基于行为模型的路由安全检测和应对技术.     

基于ITS的城市道路交通主动安全控制系统研究

通过城市道路交通事故的成因分析,对城市道路交通主动安全控制系统的构建进行了研究。提出了系统的结构框架、物理构造、工作流程和系统功能。运用先进的信息采集技术、网络信息传输技术、智能化信息处理技术和现代控制技术改变现有被动的交通安全管理模式,实现了交通事故事前的主动防御功能,可有效避免交通事故的发生,提高城市道路交通安全管理水平。     

无损检测技术在沥青路面的应用研究

目前,传统的检测手段和评价方法很难对路面的离析做出准确和定量的判断。综合采用适当的无损检测技术,才有可能获取大样本的检测数据进行统计分析,快速直观地发现离析范围及分析离析产生的原因,针对性地提出防止离析的措施,从而有效提高沥青沥青路面的施工质量。本文结合目前路面检测分析总结了路面承载力、平整度、路面损坏状况主要检测新技术的应用。     

基于ITS的城市道路交通主动安全控制系统研究

通过城市道路交通事故的成因分析,对城市道路交通主动安全控制系统的构建进行了研究.提出了系统的结构框架、物理构造、工作流程和系统功能.运用先进的信息采集技术、网络信息传输技术、智能化信息处理技术和现代控制技术改变现有被动的交通安全管理模式,实现了交通事故事前的主动防御功能,可有效避免交通事故的发生,提高城市道路交通安全管理水平.     

校园网通信流量计费系统开发

介绍了一种校园网通信流量计费系统。以西南交通大学校园网为例，通过对校园网结构进行分析，从原理、软硬件设计等多方面详细讨论了如何开发园网通信流量计费系统，其中对网桥、ＰａｃｋｅｔＤｒｉｖｅｒ编程方法和ＴＣＰ／ＩＰ数据包进行了一定分析与研究。     

一种基于网络拥塞状态的SYN Flooding攻击检测方法

传统的DoS攻击检测方法一般是被动地等待攻击的出现,直到攻击的特征已经非常明显了才会报警,这时往往攻击已经持续了一段时间.文中提出了一种主动的基于网络拥塞状态的攻击检测方法,这种方法通过主动探测网络延迟时间,在早期就可以对攻击进行报警,使之有更充分的时间来采取保护措施.     

动态系统故障诊断的未知输入观测器组方法

介绍了动态系统故障诊断的未知输入观测器组方法的原理和设计步骤,对于线性离散定常系统,详细推导了基于矩阵束的克罗内克尔标准形变换的观测器设计算法,所得观测器对于指定故障敏感,对其他未知输入解耦,重复该设计过程,可得到观测器组,实现鲁棒的动态系统故障检测和分离,最后讨论了设计方法的有关问题。     

可扩展的网络信息动态监测预警体系

网络信息监测技术是下一代互联网安全防御体系的关键技术．目前存在的网络流量监测技术大多没有动态预警和控制功能,且不支持IPv6．本文给出了一个可扩展的网络流量动态监测预警体系,该体系基于“流”的监测方式,形成以流量分析、入侵检测和统计报表联动预警控制的动态安全防御体系,能够以串联或者并联方式部署,灵活性高．实验表明,该体系数据获取率高,通过各个模块的联动,有效提高了网络监控实效．     

浅析基于云火墙的网络安全

计算机网络安全是现在的行业焦点。网络安全最新的技术、新一代防火墙———云火墙,就是一个很好的解决方案。云火墙遵循了主动防御的思想,是防火墙的进一步发展。它把防火墙提升到了一个新的高度,给网络安全带来了新的生机。本文提出通过云火墙可构建一个新型、安全的网络框架。     

基于IPSec的VPN技术在校园网络中的应用研究

VPN技术是保障机密通信，维护网络安全的重要手段，本文介绍了基于IPSec的VPN技术，讨论了其基本概念、特点及工作原理，在此基础上，以具体的校园网络为应用环境，阐述了在linux平台下，利用VPN技术，实现大学校园异地校区共享校园网络内部资源的过程，有效解决了企业共享内部资源的实现途径问题。     

VPN技术在校园网中的应用与实例

虚拟专用网络(VPN)是实现在公网上安全传输私有网络信息的一种技术。VPN技术在校园网中的应用,提高了校园网的可管理性、灵活性和安全性。文章就虚拟专用网(VPN)技术做了详细介绍,并提供了一个简单的VPN组建实例。     

校园网安全问题及策略

本文详细分析了现有校园网存在的安全问题,结合目前广泛应用的网络安全技术,构建了一个全面的校园网安全解决方案,然后对这个安全解决方案进行了论述.     

基于网络服务状态分析的安全态势定量感知方法

针对网络安全状况量化分析难的现状,运用博弈论开展基于影响模型的网络安全态势定量感知方法研究.该方法将网络服务状态作为基本态势要素,综合考虑网络系统中存在的攻防行为,建立了网络安全态势博弈模型,并对状态空间、策略集和效用函数等模型参数给出了明确定义,经仿真实验找到该模型的Nash均衡解,在均衡局势下攻防双方达到收益平衡,完成了对网络安全态势的定量刻画.研究表明,该方法无需考虑攻击行为细节,具有效率高、实时性较强等特点,全面完成了对网络安全态势的量化分析,为安全管理员正确决策提供支持.     

隧道和Linux路由技术在构建IPv6网络中的应用

全球已建立了很多IPv6试验网络,在没有专门IPv6设备和条件的情况下也可以构建自己的试验IPv6网络进而研究IPv6网络的核心技术.讨论了IPv6 oer IPv4隧道技术和Linux路由技术,就如何结合这两种技术构建校园IPv6试验网络做了深入分析,给出了实际可行的解决方案.     

校园网安全问题及策略

本文详细分析了现有校园网存在的安全问题,结合目前广泛应用的网络安全技术,构建了一个全面的校园网安全解决方案,然后对这个安全解决方案进行了论述.