一种网络安全资源分配方法

为了提高网络安全投资决策的准确性,提出了一种网络安全资源分配模型.该模型将网络攻击事件划分为外部攻击和内部攻击两类,分析了网络脆弱性与安全资源分配之间的关系,给出了不同条件下的网络安全资源最优分配策略.仿真结果表明该模型符合网络的安全特点,可提高网络安全投资决策结果的准确性和实用性.     

联动型网络安全系统的设计与实现

为了防范信息系统遭受入侵或攻击,常会使用各种网络安全系统如防火墙、入侵检测系统建构防御系统,然而以现今的技术及现实状况,防御系统仍需要管理者紧密配合才能正确阻断攻击,为了让网络安全系统能更为灵敏且自动化针对攻击进行正确的防御动作,研究设计一个效能及安全性兼顾的联动型网络安全系统.     

网络安全分析及防御技术

从网络安全的定义与根源出发,针对目前比较严重的网络安全问题,全面分析了网络面临的安全威胁及攻击形式,提出了一系列相应的防御技术。     

浅析计算机网络安全威胁及防范措施

随着计算机网络技术的快速发展,网络安全日益成为人们关注的焦点。本文分析了影响网络安全的主要因素及攻击的主要方式,从管理和技术两方面就加强计算机网络安全提出了针对性的建议。     

攻击图和HMM结合的网络安全风险评估方法研究

为了解决传统网络安全风险评估不能有效评价网络安全风险动态变化的缺点,根据网络安全的特性,提出了攻击图和隐马尔可夫模型(HMM)相结合的网络安全风险评估方法.采用攻击图生成网络攻击路径,从复杂度和防御能力等方面量化攻击威胁等级,利用隐马尔可夫模型计算攻击路径的攻击成功率,结合网络资产的重要程度确定网络安全风险值.通过实例分析表明,该方法能够提高网络安全风险评估的准确性,能够有效地对网络安全状况进行分析,具有较高的实用性.     

高校校园网网络安全问题与对策

随着互联网的普及和发展,校园网已经成为高校信息化的重要组成部分。然而校园网正面临着来自各个方面的威胁和攻击,校园网的网络安全问题日益突出。本文首先介绍了校园网网络安全问题产生的根源,并针对目前存在的问题,提出了关于高校校园网网络安全问题的防范对策和建议,希望能够对高校校园网的建设有所启发与帮助。     

高职高专校园网络安全问题及对策

随着互联网的普及和发展,校园网已经成为高校信息化的重要组成部分。然而校园网正面临着来自各个方面的威胁和攻击,校园网的网络安全问题日益突出。本文首先介绍了校园网网络安全问题产生的根源,并针对目前存在的问题,提出了关于高校校园网网络安全问题的防范对策和建议,希望能够对高校校园网的建设有所启发与帮助。     

一种新的基于智能卡的双向用户认证方案

身份认证问题是网络安全中的重要研究课题.Wu和Chieu提出了一种对用户友好的基于智能卡的远程用户认证方案,但Khan指出该方案存在安全缺陷,容易遭受假冒攻击、服务器欺骗攻击以及智能卡偷窃攻击.该文针对Khan提出的安全缺陷,提出了一种新的认证方案,该方案能有效抵御Khan指出的各种攻击,同时实现了双向认证并设计了口令更改方法.     

计算机网络管理安全策略的探究

计算机管理的一个重要组成就是计算机网络安全管理。计算机网络安全受到内部和外部的威胁,所以,需要采取有效措施提高计算机网络的安全防御能力,维护企业以及用户的利益。在棱镜门事件过后,信息网络安全已成为社会关注的焦点,新的入侵攻击手段随着新的网络安全技术手段的出现不断涌现,提高其安全性和可靠性非常重要。本论文通过对信息网络安全问题进行分析后提出了网络安全的解决方案。     

论校园网的安全管理问题

针对目前存在的网络安全问题,论述了校园网安全管理的含义及类型,分析了校园网络应用中的安全隐患.根据校园网的安全管理和网络应用的合理性,结合目前比较成熟的PKI技术,针对Internet网上存在的垃圾邮件,对非授权访问、IP欺骗、端口扫描、网络监听、程序攻击等各种安全问题提出了相应的网络安全解决方案.     

基于触发式安全架构的无线传感网管理策略

无线传感器网络常常会受到各种安全威胁,特别是拒绝服务攻击,传统的方案无法建立全面的防御。在此提出一种安全管理架构,该架构针对各种攻击设置不同的安全级别并配置相应的规则,通过动态地激活相关安全组件,确保网络的安全性和可用性。仿真结果显示出该方案具有良好的节能性,能有效地延长网络的生命周期。     

浅谈网络安全隐患与防范措施

叙述了网络攻击的分类情况,针对目前计算机网络存在的安全隐患,提出了若干有效的网络攻击防范措施。     

智能IC卡安全模型分析及在高速公路网中的应用

智能IC卡在高速公路路网中的应用其安全性不容忽视。本文先提出了IC卡在高速公路联网收费中的安全模型，然后分析了模型中IC卡面临的威胁与攻击，最后结合联网收费的具体应用针对相应的攻击给出了解决方法与策略。     

基于TOPSIS的多维网络安全度量模型研究

为了能够较为全面地对网络安全进行度量,使用层次分析法将网络安全划分为3个维度,即环境安全、可靠性安全和漏洞安全3个维度,并选取逼近理想解排序法作为对网络安全度量指标进行综合评估的方法来消除层次分析法的主观性,以快速发现网络攻击并度量其风险.从3个维度出发,对网络安全进行划分,提取各个维度的度量指标,对其进行量化.在环境安全维度上,通过对网络中基础设施和基础数据的度量,得到网络的基础评估值;在可靠性安全维度上,将网络抽象为图,结合复杂网络和图论的理论知识,计算可靠性安全指标;在漏洞安全维度上,使用工具对网络中的漏洞进行扫描,对漏洞划分等级,计算漏洞相关度量值.实验结果表明,该模型在网络安全度量上有较好的准确性与实时性,这在网络安全维护的过程中,对网络中存在安全隐患的部分进行及时准确地定位并提高网络的安全性有重要意义.      

DDoS攻击原理剖析和防御策略

随着网络技术的发展,In ternet逐渐的渗入社会生活的各个方面,对网络的安全性要求也越来越高,但在实际网络的运行中可能受到多种攻击,其中DD oS(D istribu ted D en ia l of Serv ice)的攻击严重的威胁In ter-net的安全.本文详细地介绍了DD oS攻击原理及造成的危害,从理论上分析了其体系结构和运行情况,并结合自己的经验与国内安全的现状探讨了一些DD oS的防御策略.     

网络安全攻防对策综述

通过对目前网络安全问题的情况进行较全面的分析，分类讨论了各种可能的进攻方式，并在对网络安全机制以及ＴＣＰ／ＩＰ协议组及其他协议的安全性研究基础上，提出了针对各类进攻的防范、抵御措施     

云计算安全体系设计与实现综述

云计算的安全性既要面对传统信息技术带来的安全威胁,又要面对云计算核心技术,如虚拟化带来的新风险。根据经典的以安全策略(policy)、保护(protection)、检测(detection)和响应(response)为核心的安全模型—PPDR模型,结合笔者在云服务商工作积累的多年安全实践,论述了云计算安全体系设计与实现的关键技术,包括网络、主机、应用、数据和运维运营5个层面的安全设计与实现,并对云计算安全相关的技术趋势进行了展望。提出一种经实战检验的云计算安全体系的设计与实现,特别是数据安全体系的设计与实现。该体系上线3年来,已消减针对云平台99.99%以上的安全攻击,经受住了现网大规模安全实战的考验。     

高职高专图书馆网络安全问题和对策

随着校园网络的建设力度加大,高职高专图书馆网络也面临着更多的安全问题如病毒威胁与黑客攻击等。本文针对图书馆的用户数量大、图书馆工作人员素质不高等原因,提出从提高网络安全技术、建立与完善组织安全制度、加强网络安全意识等方面加以改善,以保障图书馆各项工作的顺利进行。     

企业网络安全隔离技术研究

网络极大提高了企业效率的同时,网络系统也成为安全威胁的首要目标,网络安全面临着前所未有的威胁,网络的安全需求不断提高,网络的攻击方式不断发展,对传统的网络安全机制提出了挑战;新提出的网络隔离技术,与传统的数据交换与路由技术完全不同,隔离技术是在保证物理隔离的条件下,实现对数据的安全转发。     

基于图论和可拓评判的网络硬件设备安全分析方法研究

通过对主要网络设备因外部和内部攻击的现实状况进行必要分析和探讨,给出对网络硬件设备安全危害程度相关的图论分析和可拓逻辑分析的2种方法,并进行必要的安全设备信息关联分析和给出必要的解决思路。