网络漏洞扫描技术

计算机网络安全是信息安全至关重要的一个环节 ,由于计算机网络系统的复杂性和网络技术的高速发展 ,无法保证网络系统是安全免疫的。网络漏洞扫描技术利用最新的网络安全技术以及时取得网络系统安全状况的最新信息 ,防止重大安全隐患的发生。同时协助网络管理者能够以最新的网络扫描技术及时有效地取得网络节点信息 ,分析网络系统的安全现状 ,以最大限度地保证网络服务的可靠性、持续性。     

计算机远程监控系统中的安全技术

计算机技术与网络技术的结合，对工业控制领域产生深远的影响。然而，网络系统的安全问题也因此显得尤为突出。在分析网络安全面临的主要威胁基础上，综述了计算机远程监控系统的几种安全策略，包括密码技术，信息确认技术和网络控制技术，分析了各种技术的安全性能，其中密码技术是安全技术的核心。最后对当今安全技术的最新研究发展作了展望。     

Windows NT网络安全管理

如何保证网络系统安全可靠性是网络设计时缜密安排的头等大事 ,利用WindowsNT网络的安全机制对文件和目录权限进行有效授权 ,同时适当地审核 ,作好网络安全设置 ,从而对网络安全进行有效管理。     

网络战中信息安全防护简介

信息时代网络安全问题是取得未来信息战争胜利的关键因素，没有网络安全防护，就没有信息基础设施的安全保证，就没有网络空间上的国家主权和国家安全。为了适应信息作战的需要，为确保军队现代化建设和军事斗争的顺利进行，当前紧迫的一项任务，就是从系统的概念，安全的高度出发，根本上解决网络信息安全问题。     

基于Free BSD的日志服务器系统的设计与应用

在目前的网络系统安全中，多数的网络安全设备记录的用户信息往往是不全面的，因此本文通过对FreeBSD系统提供的数据包过滤模块进行了分析和二次开发，以及对该包过滤模块产生的日志信息数据进行了必要的处理，设计出了一种能够获取网络用户全面信息的网络安全设备——日志服务器系统。     

校园网安全设计与研究

随着Internet日益普及,网络已经成为信息的主要来源,校园网在教学、科研和办公工作中发挥着越来越重要的作用,但随之而来的网络安全问题也日益突出。本文分析了校园网络安全的状况和特点,采用了安全防范策略和技术及安全设备,设计了一个安全、可靠的校园网络系统。     

一种量化安全风险等级评估模型

为了寻找一种理想的、操作性强的网络安全风险评估模型,对网络安全风险评估进行了深入的分析和研究;结合网络安全的三要素(风险威胁、安全技术、安全性质),提出了一种网络安全风险等级的计算模型.该模型包括一个安全技术矩阵和细分的二级评估参数.其中,安全技术矩阵中各元素的值代表该元素在整体安全等级中的权重,对不同的网络系统进行评估时,根据专家的建议和网络系统的实际情况调整技术矩阵的权重分配值;二级评估参数是根据安全技术矩阵的元素,分别列出所面临的风险威胁,面对这些风险威胁所能够采用的安全技术,以及网络系统的安全性质评价,通过对这些评估参数的分值计算得到网络的安全等级,以此对网络安全等级进行划分.该模型比较好地解决了定量化评估问题,具有操作性、实用性等特点.     

关于网络信息安全管理问题的思考

本文就网络系统当前存在的安全管理问题进行了剖析，提出了网络安全的基本原则及信息加密技术、防火墙技术、反病毒技术和身份认证等四种防范措施。     

计算机网络安全技术—防火墙

随着计算机网络技术的发展，网络的应用越来越广，人们对它的依赖也日益增强。但是由于计算机网络联结形式的多样性，终端分布的不均匀性和网络的开放性，互联性等特征，致使网络容易受到各种有意的或无意的攻击，网上信息的安全受到严重威胁，因此，保证网络信息，数据的完整，可靠是重中之重，当务之急。防火墙即是防止病毒，黑客侵入网络，保证网络安全的众多措施中的有效手段之一。     

一种网络安全整体解决方案

针对当前网络安全存在的漏洞，在分析网络系统安全的基础上，提出了一种网络安全整体解决方案，该方案采用网络系统中央监控、统一定制、端点防护、网络系统层层隔离和系统防护自动升级的技术，有效防止病毒入侵及非法闯入。     

网络传输中的数据加密技术

随着Internet在全球的迅猛发展．网络的安全问题日益受到人们的重视．如何保证网络中传输信息的私有性,防止非法窃取和篡改,成为网络安全的重要内容,本从数据加密方面,较为全面的阐述了保证网络传输安全所采用的基本技术。     

网络系统的安全与防范

随着信息产业的迅猛发展，网络的安全机制与技术也在不断地变化。网络安全技术不再是一种统一的技术和策略，它已经成为一个十分复杂的系统工程。本文从网络安全的体系出发，阐述了网络安全在OSI七层模型中的渗透，并对信息的加密、解密及防火墙技术进行了探讨，提出了实现网络安全需具备的技术机制及方法。     

关于网络信息安全管理问题的思考

通过对网络系统当前存在的安全管理问题的剖析,提出了网络安全的基本原则及信息加密技术、防火墙技术、反病毒技术和身份认证等四种防范措施.     

安全通道的设计与实现

为实现网络环境下信息的安全传输,介绍了采用“瘦客户/胖服务器”结构时安全通道的实现流程和相关技术,通过在军队科技档案信息管理网络系统中的实际应用得出结论,安全通道可以保证信息传输和使用的安全性.     

数字签名技术在网络安全中的应用研究

本文从网络安全的角度出发,论述了计算机网络的安全问题和与其相关的加密、解密及数字签名技术的基本原理、实现过程及发展方向。详细介绍了数字签名技术与公开密钥加密体制,并在此基础上介绍了基于数字签名技术的安全通信方式,以保证网络通信中信息传送的完整性、不可抵赖性和保密性。     

加强网络安全意识 提高局域网防疫能力

加强网络安全,要从思想上重视,也要从软硬件的设施和技术防范上着手,才能提高网络自身的防疫能力,保证信息资源的安全．     

城网收费系统安全措施的探讨

随着硬件技术和并行技术的发展,计算机的计算能力迅速提高,原来认为安全的加密方式有可能失效。而网络应用范围的不断扩大,使人们对网络依赖的程度增加,对网络安全保护提出了更高的要求。从城域网的安全角度出发,介绍了网络安全方面应注意的基本问题,提出了银行网络收费系统的安全措施和安全策略以及密码卡数据加密解决方案,并对系统的安全措施和安全策略以及密码卡数据加密的具体解决方案进行了详细的可行性分析,基本上保证了城域网收费系统运行的稳定与安全。经过一段时间的试运行,系统安全性能良好,未发现黑客入侵现象,整个网络系统运行稳定,提高了工作效率。     

基于免疫的网络安全态势感知关键技术研究

为了改变目前网络安全防御主要依靠防火墙、漏洞扫描、入侵检测等传统网络安全工具进行被动防御的局面,将人工免疫技术应用于网络安全态势感知技术,提出并实现了一种基于免疫的网络安全态势感知技术.该技术采用基于免疫的入侵检测模型实现对网络中已知和未知入侵行为的检测;依据生物免疫系统抗体浓度的变化与病原体入侵强度的对应关系,建立网络风险实时定量评估模型.在对网络安全状况的趋势预测中,采用基于时间序列的ARMA模型对网络当前安全状况及未来变化趋势进行实时、定量的分析、预测,从而有效地缓解网络攻击造成的危害,提高网络信息系统的应急保障能力.实验结果表明该系统能及时有效调整网络安全策略,提供更全面的安全保障,是网络安全保障的一个较好解决方案.     

基于HMM的网络安全态势评估方法

为了准确高效地评估网络系统安全状态,提出了一种基于隐Markov模型(HMM)的态势量化方法。首先结合网络威胁类型及服务漏洞信息对其安全态势进行量化,然后按照层次化策略扩展到整个网络。基于KDD CUP99数据集的仿真实验分析表明,该方法能够完成对网络安全态势的感知与评估。     

东北网调计算机网络安全研究

东北网调自成立两年以来，计算机网络受到三次比较严重的病毒攻击，暴露出明显安全漏洞。为此东北网调重新全面审视了自己的计算机网络系统，建立了新的网络安全构架，将网络划分为外网公共区，外网安全区，内网办公区，内网生产区，大大提高了网络运行的安全水平。