基于有限状态自动机的入侵检测系统研究

随着Internet的广泛应用,入侵事件变得越来越频繁,攻击手段也变得越来越高明,攻击目标不再仅仅局限在单个主机或单个网络系统,网络基础设施现在也成为黑客的入侵目标.所谓网络基础设施主要包括路由协议和网络管理协议,它们共同构成Internet上各种服务的基础.如果基础设施遭到破坏,提供服务也就无从谈起.     

利用VPN建立企业安全通信系统

现在，越来越多的企业把自身的重要业务连接到Internet上，不仅对外部提供服务，也用于内部沟通以充分利用Internet的广泛性和经济性。然而Internet是一种建立在IP协议基础之上的包交换网络，其基本协议存在着较多的安全缺陷，如对数据包不提供任何安全保护，黑客可以通过信息包探测、IP欺骗、拒绝服务     

利用智能型防火墙实现网络安全

随着计算机技术和通讯技术的迅速发展，特别是Internet的出现，使网络的重要性和对社会的影响越来越大，网络安全问题也变得越来越重要．一般来说，现在比较成熟的保护网络安全的主要技术有防火墙技术、加密技术、入侵检测技术、身份认证技术等，而其中人们应用比较多的是防火墙技术．本文在讨论传统防火墙弊病的基础上，提出了一种基于智能型防火墙实现Internet网络安全的新方案及其模型和实现方法．     

规则入侵检测系统优化

<正> 由于网络的快速发展,让每个人可以快速、方便的连接上Internet进行电子交易,信息的交换而获得他们所需要的信息。然而在网络上有另外一些人正在伺机而动,从事破坏的行为,就是通常所说的黑客。为了防止黑客的恶意攻击,一个好的入侵检测系统是必不可少的。     

新型网络协议——IPv6的应用

<正>IPv6是“Internet Protocol Version6”的缩写,也被称作下一代互联网协议,它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。与IPv4的32地址相比,IPv6的地址要长的多。IPv6的一个基本特性是它支持无状态和有状态两种地址自动配置的方式。从协议的角度看,IPv6的优点体现在能提供不同水平的服务。基于移动IPv6协议集成的IP层移动功能具有很重要的优点。在IPv6中,域名的体系结构仍然保持了Ipv4的层次原理。而且IPv6地址本身的层级体系也就更加支持了域名解析体系中的地址集聚和地址更改。基于上述特点,在本文中将对IPv6的应用做以简单介绍。     

关于减少常数轮密钥协商中组播问题的研究

近来由于Internet网络的广泛普及与使用,各种多方网络安全协议的研究也就日显其重要性.考虑到"双线性对"技术能够在单轮内实现三方的密钥交换,该文针对基于ID-based公钥体系的常数轮组密钥交换方案,提出了一个新的协议.该方案中平均每个组成员所需组播的消息要少于以往的类似方案,减轻了协议的通讯负担.     

分布式入侵检测系统模型构建

<正>入侵检测(Intrusion Detection)是网络安全机制中重要的一环。进行入侵检测的软件与硬件的组合便是入侵检测系统(Intrusion Detection System,简称IDS)。IDS在不影响网络性能的情况下能对网络进行监测,从而提供对内部攻击、外部攻击和误操作的实时保护。     

SIP协议的发展及应用

SIP称为会话初始协议,最初是由IETF的MMUSIC工作组于1999年提出的在基于IP网络中实现实时通信应用的一种信令协议标准,可它用来创建、修改以及终结多个参与者参加的多媒体会话进程.作为一个IETF提出的标准,SIP协议的提出和发展,是伴随着Internet的发展而发展的,SIP协议同时借鉴Web业务成功的经验,以现有的Internet为基础来架构IP电话.在本文中将介绍SIP协议结构及应用实例.     

域间组播协议对比

域间组播路由协议,是网络中进行视频传播的一种重要协议。网络环境日益复杂,选择一个合适的组播协议,是确保视频传输质量的前提,也是科技人员不断追求的目标。     

入侵检测和防火墙结合的研究

针对防火墙无法防护内部网络用户的攻击以及不能预防新的网络安全问题的缺陷，本文提出将入侵检测与防火墙相结合来提供一个更加安全的防护措施，从而达到既可以检测到内部用户的并常行为，也可以检测出突破防火墙和系统限制后的非法入侵，并对其及时地进行处理．入侵检测系统是近年来出现的一种网络安全技术，在网络安全领域中发挥着越来越大的作用．     

路由协议中密钥管理协议的研究与实现

<正>随着移动通信网络的发展,基于网际协议化的应用趋势也更加明显,从而使路由设备的地位和作用越来越重要。而早期的网络设计者偏重于实现网络的基本功能,却忽略了网络的安全要素,在设计路由设备及路由协议时缺少对安全的考虑,从而导致安全机制的缺失和不足。     

规则入侵检测系统优化

由于网络的快速发展,让每个人可以快速、方便的连接上Internet进行电子交易,信息的交换而获得他们所需要的信息.然而在网络上有另外一些人正在伺机而动,从事破坏的行为,就是通常所说的黑客.为了防止黑客的恶意攻击,一个好的入侵检测系统是必不可少的.     

改进的Internet环境下的认证及密钥分配

提出了一种新的适用于Internet网络环境的认证及密钥分配方案.文[7]中为了防止"重传"攻击,要求网上的时钟基本同步,这在实际中是一个非常困难的问题,基于此,本文提出了一个简单有效的方法,增加了通信双方的临时标识和响应者标识,从而在根本上解决了重传攻击,避免第3方假冒攻击.     

计算机网络安全及防范对策

目前,我们日常生活的各个方面都依赖于计算机网络,对网络的依赖程度也是越来越高,这也使得计算机网络变得脆弱起来。因为一旦计算机网络受到攻击或损坏而影响到网络的正常运作或瘫痪,将导致整个社会陷入危机,计算机网络安全也逐渐被人们重视起来。本文主要阐述互联网的安全不仅仅要靠防火墙和安全软件来保护,重要是个人一定要有最起码的网络安全意识。网络的安全措施应该全方位地针对各种不同的威胁和攻击。     

局域网音频组播技术

为缓解通信瓶颈、满足数据传输的需要和提供更多的增值服务,人们提出了各种解决方案。其中,IP组播技术是最值得关注的。IP组播是基于UDP协议、面向多接受者的数据分发方式,是对标准IP协议的发展。在局域网上实现声音的实时捕捉和传送是极具实际意义的,采用组播与语音数据能有效地节能省网络带宽。根据IP组播技术原理,我们在VisualC 环境中,成功实现了对声音的捕捉和组播。一、Windowssockets控件通信原理Windowssockets或称winsock程序接口,是以BSDUNIX中流行的Socket接口为原则,定义了一套可使网络程序开发人员在MicrosoftWindows环境下开发标准TCP/IP网络程序。WindowsSockets定义并记录了如何使用API与Internet通信协议(通常我们指的是TCP/IP)连接,更重要的是所有的WindowsSockets都支持Datagram接口和Stream接口。应用程序使用WindowsSockets的API而WindowsSockets又利用下层的网络通信协议功能与操作系统产生实际的通信工作。Winsock控件支持TCP协议和UDP协议。由于TCP是一种...     

移动Ad Hoc网中基于QoS的功率优化自适应多业路由协议

移动Ad Hoc网是一种由移动节点组成、拓扑结构动态变化的自组织网络。在网络中没有固定的基础设施，移动节点既是通信主体，又承担报文转发的功能。由于其与众不同的特点，路由的选择就变得特别重要。在已存的路由协议中，主要考虑提供单业务路由，而对多业务路由则较少涉及。提出了一种充分考虑功率优化和QoS要求的多业务路由协议，通过发射较大的功率来建立最大功率的满足QoS要求的路由，同时通过中间节点的窃听和重定向来建立功率优化的路由，然后根据不同业务来选择不同的路由进行通信。通过比较发现，此协议能够提高网络的综合性能。     

电子商务的安全技术

<正>随着Internet的高速发展,其开放性、国际性和自由性在增加应用自由度的同时,也使安全成为一个日益重要的问题。这主要表现在:开放性的网络,导致网络的技术是全开放的,因而网络所面临的破坏和攻击     

路由协议中密钥管理协议的研究与实现

随着移动通信网络的发展,基于网际协议化的应用趋势也更加明显,从而使路由设备的地位和作用越来越重要。而早期的网络设计者偏重于实现网络的基本功能,却忽略了网络的安全要素,在设计路由设备及路由协议时缺少对安全的考虑,从而导致安全机制的缺失和不足。     

分布式入侵检测系统模型构建

入侵检测(Inttusion Detection)是网络安全机制中重要的一环.进行入侵检测的软件与硬件的组合便是入侵检测系统(Intrusion Detection System,简称IDS).IDS在不影响网络性能的情况下能对网络进行监测,从而提供对内部攻击、外部攻击和误操作的实时保护.     

基于椭圆曲线的强壮高效口令认证密钥协商方案

提出一个适合远程用户的口令认证和密钥交换协议,该协议在不信任网络中运行,无需认证表和交换密钥. 新的协议可抵抗被动或主动入侵,甚至内部攻击者的字典攻击,即使弱的口令也可以安全地使用. 协议还满足完备的前向安全性,在当前口令泄露后不影响以前会话的安全性. 在所提协议中,用户口令并不是以明文的形式储 存,因此当攻击者获取智能卡后,并不能直接登录到主机. 文中协议高效且安全,可广泛应用于需要口令认证的环境. 同以往工作相比,所提协议对分布式或便携式设备更加有效.