一种基于SFDD的状态防火墙规则集比对方法

状态防火墙是一种新型防火墙,而传统防火墙决策图(FDD)构造算法并不适用于状态防火墙的规则集比对.本文在FDD基础上,提出一种状态防火墙决策图(SFDD)构造算法,将规则集转化成图形化的等价的SFDD,用于状态防火墙规则集比对.理论分析和仿真实验结果表明,利用SFDD构造算法进行比对,能有效检测出规则集之间的全部不同点;当状态防火墙的状态部分规则和无状态部分规则条目数量均达到3 000时,比对过程所耗费的平均时间不超过2s.     

用Vlan提高校园网网络安全

校园网作为学校网络信息基础,承担着学校教学,科研和管理许对外交流等多种角色,是学校开展的各项工作不可缺少的资源.要建立一个有效的网络安全保护机制,是校园网络信息安全的重要环节.相对可靠的校园网络安全体系建设,结合VLAN（虚拟网）技术在网络安全中的应用,根据校园网的业务应用,规划和实施不同的策略的虚拟网络,以提高校园网络管理的灵活性和安全性.     

运用惩罚机制的网络信息安全攻防博弈分析

为了应对目前我国面临的严峻网络信息安全问题,根据惩罚机制的重要性,采用博弈论研究了运用惩罚机制的网络攻防。结果表明目前网络安全所面临的主要问题包括网络系统的防守成本过高、对攻击者的惩罚力度过低、惩罚成本过高等。针对上述问题,提出了加大防御技术、取证技术建设,使防御系统廉价、普及,加大惩罚机制建设和实施力度,以及加强全民网络安全培训等措施和建议。     

一种基于多线程的混合深度包检测方法

为了提高网络入侵检测速度和稳定性,提出了一种基于多线程的混合深度包检测方法.该方法首先采用正则表达式的线性系数来对规则集中的正则表达式进行分组,然后对不同正则表达式组采用不同压缩技术进行状态位压缩,生成不同FA(Finite Automata),最后采用多线程技术对生成的不同FA进行检测.通过实验验证,得出该方法具有较高的压缩和处理性能,同时能有效提高检测的速度和稳定性.     

拥抱法治——为什么互联网需要法治

18年前,网络自由主义者发表＂虚拟空间独立宣言＂,声称网络空间永远不需要受到法律的规制和政府的管辖。然而,随着时间推移,这一主张早已在世界范围内被证明难以通行。在一个法治社会里,没有任何事物可以凌驾于法律之上,包括互联网。互联网的法治化治理,就是在自由与安全之间找到最佳的平衡点,靠法治奠定网络安全和网络文明的基石。正所谓无秩序则无自由,网络空间中的开放、自由也必须建立在秩序的基础上。     

浅谈计算机网络安全风险防范

互联网丰富的资源为用户提供了极大的方便,但是由于网络覆盖范围极广,其信息涉及内容以及空间范围较广,尤其是其开放性以及无国界性,带来了不可忽视的网络安全问题。因此,网络安全开始受到人们的重视。     

数字化阅读背景下高校图书馆网络诚信建设浅析

从校园网网络安全的视角,以数字化阅读为背景,探讨了高校图书馆网络诚信建设的重要意义,分析了其在网络诚信建设方面现存的不足及其成因,并在此基础上提出了加强高校图书馆网络诚信建设的对策。     

高校图书馆无线网络安全问题及对策

从无线网络传播介质、接入方式的特殊性,以及高校图书馆读者群庞大而复杂的特点出发,多方面分析了高校图书馆无线网络安全的问题,并提出了硬件备份、用户访问控制、优化网络结构等安全策略,让无线网络用户能便捷地浏览网络、访问数字资源,同时确保高校图书馆无线网络的安全.     

NTDS与NDS：NT4与NetWare4目录服务比较

对两个流行网络操作系统ＷｉｎｄｏｗｓＮＴＳｅｒｖｅｒ４和ＮｏｖｅｌｌＮｅｔＷａｒｅ４的目录服务ＮＴＤＳ和ＮＤＳ进行了简述和比较,“域”是ＮＴＤＳ的管理单元,ＮＴＤＳ数据库是一个分布式数据库,它通过分区和备份策略冗余数据并优化网络性能,ＮＤＳ数据库逻辑上是一个树形结构。     

Internet防火墙技术概述

近两年来,越来越多的商业和政府机构连入Internet,In-ternet的日益商业化和社会化,使人们对Internet的信息安全越来越关注。这种关注使得Internet Firewall技术有了迅速的发展。所谓Firewall,就是一个或一组系统,它用来在两个或多个网络间加强访问控制。 目前Internet上使用的应用程序通常很少考虑安全方面的要求,而且广泛使用的应用程序可能隐藏着系统漏洞。此