基于主机的网络防火墙技术及其实现方法

网络防火墙技术在信息安全领域中扮演着十分重要的角色，因此介绍了网络防火墙的分类及特 征，着重阐述了主机型网络防火墙的工作原理和关键技术，并结合Ms Windows操作系统给出了一些具体 实现方法。其主机型防火墙技术必将在解决信息安全方案中占据越来越重要的地位。     

基于小波分析理论的证券投资市场预测

提出了一种基于小波分析理论对证券投资市场建模及其预测的方法·该方法分两步完成:第一步通过小波分解进行数据滤波,将证券价格变化曲线中的高频信息过滤,从而实现消除噪声,提高预测精度的目的;第二步应用最小二乘方法建立数学模型,并用模型进行中、长期证券价格预测·实际股票价格仿真结果表明:此方法简洁、预测效果良好,优于一般最小二乘方法     

Multivariate Bayesian regression applied to the problem of network security

An Erratum has been published for this article in Journal of Forecasting 23(6): 461 (2004) . This paper examines the problem of intrusion in computer systems that causes major breaches or allows unauthorized information manipulation. A new intrusion‐detection system using Bayesian multivariate regression is proposed to predict such unauthorized invasions before they occur and to take further action. We develop and use a multivariate dynamic linear model based on a unique approach leaving the unknown observational variance matrix distribution unspecified. The result is simultaneous forecasting free of the Wishart limitations that is proved faster and more reliable. Our proposed system uses software agent technology. The distributed software agent environment places an agent in each of the computer system workstations. The agent environment creates a user profile for each user. Every user has his or her profile monitored by the agent system and according to our statistical model prediction is possible. Implementation aspects are discussed using real data and an assessment of the model is provided. Copyright © 2002 John Wiley & Sons, Ltd.     

审计日志的关联规则挖掘

研究了在入侵检测系统中利用数据挖掘技术从审计日志中挖掘关联规则的方法，针对现有关联规则算法应用于入侵检测系统引起的问题，提出了利用本质属性限制无趣规则的产生、利用行向量的位运算提高Apriori算法时间性能的一种高效改进算法。该算法不需生成候选频繁集和剪枝操作，避免了因无趣规则引起的大量运算。因而能提高入侵检测系统的效率。     

利用RBAC机制实现WWW环境中的安全访问控制

提出了一种基于WWW的扩展RBAC模型，在用户和角色之间增加角色代理层，由客户端完成代理角色的功能，实现角色的动态分配和解决网络传输瓶颈问题，克服了标准的基于角色的访问控制模型应用于WWW环境的缺陷，并探讨了以这种扩展RBAC模型为基础的互联网环境下的安全访问控制的实现，这种安全访问控制方案能较好地适用于基于Web的应用系统。     

网络即插即用及其体系结构

网络即插即用是近年来兴起的一项旨在提高网络易用性的新的连网技术，根据连网设备的发展趋势，介绍了网络即插即用的由来；根据网络设备的功能和连网过程，总结了网络即插即用的一般要求；详细介绍了地址的自动配置，域名的解析和生成，服务的发现和访问机制以及网络安全等必须解决的几大关键问题的研究状况及有关进展，重点分析并比较了微软公司提出的UPnP和SUN提出的Jini这两种可行的网络即插即用体系结构。最后对网络即插即用的发展方向及其带来的影响进行了总结和展望。     

基于实时流程的WEB应用系统安全设计

本文提出了基于B／S结构及流程控制结构的WEB应用系统尤其是WEB应用程序的安全设计的方法，给出了设计实现的关键技术，采用权限管理、身份／口令认证与安全认证系统一接口设计，实现应用程序比较高的安全级别。     

自适应入侵检测系统

论述入侵检测系统的基本概念,分析入侵检测系统(IDS)的关键技术及存在的问题.为了解决传统入侵检测模型所存在的问题,提出了一个自适应入侵检测系统(AIDS)模型,阐述了系统模型的结构及主要功能.运用自适应的模型生成方法,使收集数据、建立模型并将模型分配给检测器的过程高效、自动化.该模型为开放的系统模型,具有很好的可伸缩性,可大大减少使用IDS的代价,解决IDS的环境适应性问题,降低建立模型的代价,提高系统的效率.     

移动代理及其安全性分析

在概要介绍移动代理技术的基础上,对这一新技术领域进行了深入地研究,明确问题,分析现状.文中描述了代理的三种属性:移动性、可执行性和自治性,并结合这些属性做出了相应的安全性分析,给出了一些安全防护的技术建议.     

校园网安全与防火墙设计

本文讨论了日益突出的校园网安全问题,介绍了经济实用的基于包过滤和代理的复合型屏蔽子网防火墙系统的设计及其安全规则的实现.还提出了"校园网安全系统"的概念以及需要考虑的一系列问题.