基于蜜罐技术的网络入侵检测系统协作模型的研究与实现

针对当前互联网中传统的入侵检测系统无法对未知攻击作出有效判断,而造成信息误报和漏报的问题,从入侵检测和蜜罐的基本特点出发,提出了一种基于蜜罐技术的网络入侵检测系统协作模型,通过引诱黑客入侵,记录入侵过程,研究攻击者所使用的工具、攻击策略和方法等,提取出新的入侵规则,并实时添加到IDS规则库中,以提高IDS检测和识别未知攻击的能力,进一步提升网络的安全性能.     

联动入侵检测的Linux动态防火墙的设计

本文分析了传统安全技术(防火墙、入侵检测)的优势和缺点,指出了防火墙和入侵检测进行联动的必要性,设计了联动入侵检测的动态防火墙,给出了具体的解决方案,并对关键技术进行了分析.该动态防火墙提高了防火墙的实时响应能力,增强了入侵检测的阻断功能,实现了网络的整体防御.     

基于Honeypot技术的网络入侵检测系统

利用Honeypot(蜜罐)技术设计了一种新的网络入侵检测系统。Honeypot技术是入侵检测技术的一个重要发展方向,已经发展成为诱骗攻击者的一种非常有效而实用的方法,不仅可以转移入侵者的攻击,保护主机和网络不受入侵,而且可以为入侵的取证提供重要的线索和信息,成功地实现了对网络入侵的跟踪与分析,具有一定的实用价值。     

基于防火墙与入侵检测联动技术的系统设计

各种安全技术之间的联动能够弥补各自的缺陷，实现优势互补，从而建立一个全方位的防御体系。联动是今后安全技术发展的一个方向，而基于防火墙与入侵检测联动技术的系统，有效地提升防火墙的机动性和实时反应能力．同时增强了入侵检测系统的阻断功能。对基于防火墙与入侵检测系统之间联动的技术进行了分析，给出了设计基于防火墙与入侵检测联动技术的系统关键技术，提出利用manager-agent实现双方联动的思想。     

蜜罐信息采集技术分析

为提高网络安全研究中攻击信息收集的有效性和针对性,探讨了一种主动防御的网络安全技术——蜜罐.通过主动吸引黑客的攻击,来监视和跟踪入侵者的行为并进行记录,从而研究入侵者所使用的攻击工具、策略和方法.介绍了蜜罐技术的基本概念,分析了蜜罐的安全价值,并详细讨论了蜜罐的信息收集技术.最后,讨论了蜜罐系统面临的安全威胁与防御对策.     

基于Snort的入侵检测分层结构的设计与实现

现有的入侵检测系统缺乏对自身安全性的考虑,且系统配置和调试复杂,严重影响了入侵检测技术的应用与发展.为了加强对系统的安全保护,便于系统部署、配置和调试,采用分层的思想,构造了一种基于Snort的分层入侵检测系统,在系统的传感器和服务器间采用防火墙将主动防御和被动防御进行了结合,并采用OpenSSL组件实现端到端的加密传...     

基于Mobile Agent和Honeypot的入侵检测系统

为了解决入侵检测系统花费巨大及在单机上占用主机大量系统资源的问题，提出了一种新型的基于Honeypot和Mobile Agcnt的入侵检测系统AH—IDS，并根据Mobile Agent能够在网络中自由移动等特点重点分析了系统的工作流程、主要部分的架构组成和AH—IDS中监视器组件的设计以及AH—IDS的性能．     

一种新的入侵监测恢复系统的设计与实现

分析了入侵检测系统及其主要功能,探讨了入侵检测系统的关键技术,针对目前入侵检测系统存在的主要问题,提出了一种新的入侵监测恢复系统,并设计出该系统的功能结构模型.     

SPI总线扩展PLC输入点数的设计与实现

针对PLC主模块可用输入点数少的缺点,提出采用SPI总线和移位寄存器HC165相结合扩展PLC输入点数的方法,并设计了输入扩展电路;根据SPI总线和HC165的时序特点,确定SPI的时钟模式,解决时序的配合问题,并确定输入点数的逻辑顺序;通过在UDTX端接一个上拉电阻,保证其处于高电平状态;SPI2CLK信号取反后输入...     

校园网防御体系的设计与实现

介绍了互联网领域中的网络安全问题，并就校园网中存在的安全隐患作了一些有益的探讨，提供了一个构建防御体系的实例。     

基于网络层的虚拟陷阱系统的分析与实现

简单介绍了Honeyd的特点与设计,提出了一种基于网络层的虚拟陷阱系统的结构模型及其实现,并对该系统的优点及不足进行了讨论。     

基于RFD5800的室内环境监控系统设计与实现

根据室内环境检测不宜布线的特点,本文设计了一个基于RFD5800无线传输模块的室内环境检测系统,完成了系统的软硬件设计。硬件系统由主控制模块、检测模块、显示模块、无线传输模块和控制模块组成。软件主要有采集程序和传输程序,并应用模糊控制算法进行数据融合,提高传感器测量精度。通过检测,达到了实时监控室内环境的目的。     

天蚕丝形态仿真系统的设计与实现

该仿真系统采用Canny边缘检测算法进行样本提取,并构建样本数据库,同时根据天蚕丝的数学模型,生成天蚕丝的轮廓。在上述基础上使用样本数据库中的样本颜色对轮廓进行颜色填充,智能生成天蚕丝形态。为了使计算机智能生成的天蚕丝形态更具有真实感,使用平滑度调整、色彩、饱和度、明度调整等算法对天蚕丝形态进行二次调整,从而得到更好的仿真效果。使用计算机数字图像处理技术研发出天蚕丝形态仿真系统,使企业设计人员通过动态改变纱线参数来获得自己想要的纱线产品,加快了开发新产品的速度,节省了企业的成本。     

三维虚拟校园系统设计与实现

以抚顺大学新校区作为研究对象,设计实现了虚拟校园漫游系统。重点研究了两个方面的内容,一 是基于建筑图纸的三维模型的建立和优化,二是基于Virtools实现用户与校园虚拟环境的动态交互。首先在 AutoCAD中对建筑设计图纸进行整理,作为建模的框架依据;然后利用3dsmax按真实尺寸比例建立校园模型,通 过烘焙后得到真实感较强的校园模型;最后将模型导入到Virtools中实现自主漫游功能并设计了碰撞检测,避免了 上天入地的不真实现象。所建立的虚拟校园漫游系统得到了实际使用,很好地展示了新抚顺大学的风貌,取得了良 好的效果。     

基于扩展UDP协议的远程图像采集传输系统设计与实现

针对基于IP的网络中提供的服务并不适合多媒体视频信息的传输问题,本文通过扩展UDP协议,设计实现了一个基于IP网络的C/S模式实时图像采集传输系统。该系统通过图像的预处理、压缩编码、扩展UDP协议、流量控制算法实现图像的自动采集、加工和存储;弥补了传统IP网络在图像采集传输应用领域的不足,实验表明,系统具有较强的远程性,并行性和实时性。     

利用异步刷新技术实现参数动态触发

探讨了在B／S结构的系统中利用iFrame技术实现异步交互的问题,并在此基础上利用JAVA的数据缓存技术缩短异步交互的响应时间、提高响应速度。通过与其它实现方法对比,证明了该方法可以有效地提高配置的操作速度和客户满意度。     

安全扩展的UDDI API实现架构

目前UDDI的调用虽使用SSL加密来完成传输，但基于消息安全的数字签名仍未实现。因此，针对这一安全问题提出了安全扩展的UDDI API的实现架构，它利用数字签名以能保证数据的完整性以及不可抵赖性。     

实现异步调用的扩展模型

分布计算技术和面向对象技术相结合而形成的分布对象技术已经发展成为当今分布异构环境下建立应用系统集成框架和标准构件的核心技术。OMG组织制定的CORBA标准与Microsoft的COM／DCOM标准以及Sum公司的Java RMI标准一起形成了分布对象技术领域的主流。本文针对现有的CORBA2．0规范在静态调用时不支持异步操作的情况,提出了一种静态调用扩展模型,使得在静态调用时能支持异步操作。文中详细描述了扩展模型的实现。     

标准数据集合的分析与设计

标准数据是用于比对发现错误数据记录的一类数据,在病态数据检测中具有极其重要的意义。而目前的标准数据研究还处于录入数据库阶段,造成调用困难且准确性不高。本文分析了标准数据的收集和变更情况,提出递增式标准数据集合的方法,并在“工厂字典”的标准数据中进行了验证。