检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

内网安全检测与分析技术研究

计算机工程与科学 2009年第9期31卷 11-12,35页

作者：刘海燕杨朝红霍景河装甲兵工程学院信息工程系北京100072

现有的网络安全防护手段缺乏对内网主机的安全管理。本文分析了来自内网的主要安全威胁,实现了一个内网安全检测工具,结合该检测工具以及漏洞扫描的结果,给出了一个分析内网安全性的逻辑模型。该模型能综合考虑内网中不符合规定的主机... 详细信息

现有的网络安全防护手段缺乏对内网主机的安全管理。本文分析了来自内网的主要安全威胁,实现了一个内网安全检测工具,结合该检测工具以及漏洞扫描的结果,给出了一个分析内网安全性的逻辑模型。该模型能综合考虑内网中不符合规定的主机、主机的漏洞、主机间的逻辑关系以及内网的边界防护规则等因素,对内网主机的安全性分析更合理。

关键词：内网非法外联非授权接入漏洞

内网建设信息安全的保障及在疾控系统中的应用

在线全文

学校读者我要写书评

暂无评论

中国工业医学杂志 2012年第2期25卷 157-158页

作者：周莹王磊聂武滕琳中国疾病预防控制中心职业卫生与中毒控制所北京100050

计算机网络的广泛应用,为疾控系统的发展提供了很好的外部展示和沟通平台,也为疾控系统的管理提供了良好的内部协调和约束平台,而内网（或称局域网）建设的有效实施及其信息化安全技术的保障是安全、有效管理的前提。为此,本文对中国CD... 详细信息

计算机网络的广泛应用,为疾控系统的发展提供了很好的外部展示和沟通平台,也为疾控系统的管理提供了良好的内部协调和约束平台,而内网（或称局域网）建设的有效实施及其信息化安全技术的保障是安全、有效管理的前提。为此,本文对中国CDC职业卫生所局域网建设及其实施中主要信息技术问题的解决途径及应用效果简要分析如下。

关键词：疾控系统信息安全应用内网有效管理计算机网络安全技术信息技术

在线全文

学校读者我要写书评

暂无评论

基于ARP协议的内网访问控制系统

计算机工程与科学 2010年第1期32卷 21-24,28页

作者：郭幽燕杜晔王杨韩向非孙毅陈洁蒋琳首都医科大学附属北京安贞医院信息中心北京100029 北京交通大学计算机与信息技术学院北京100044 海南医学院海南海口571101

针对已有内网访问控制的不足,本文提出了一个分布式架构的基于ARP协议解析的内网访问控制系统,并对各部件功能特性、系统工作流程和检测原理进行了详细的描述和讨论。本系统突出的优点是采用分级式管理,实现了跨网段的准入控制和数据的... 详细信息

针对已有内网访问控制的不足,本文提出了一个分布式架构的基于ARP协议解析的内网访问控制系统,并对各部件功能特性、系统工作流程和检测原理进行了详细的描述和讨论。本系统突出的优点是采用分级式管理,实现了跨网段的准入控制和数据的分散采集与处理,可以有效地避免单点失效。

关键词：内网访问控制协议解析中心认证器监视代理

在线全文

学校读者我要写书评

暂无评论

内网计算机监控系统的设计与实现

内网计算机监控系统的设计与实现

作者：王振龙哈尔滨工程大学

学位级别：硕士

内网计算机监控系统是为了高效安全管理好内网的所有计算机而建立的一种管理系统,是信息化建设、信息安全的重要保障。它使用远程控制技术,用于对内网计算机进行监控。通过监控客户端计算机实时的运行信息,随时了解内网计算机的状况,为... 详细信息

内网计算机监控系统是为了高效安全管理好内网的所有计算机而建立的一种管理系统,是信息化建设、信息安全的重要保障。它使用远程控制技术,用于对内网计算机进行监控。通过监控客户端计算机实时的运行信息,随时了解内网计算机的状况,为内网的计算机安全管理,提供一种可靠、实用、方便、快捷的管理模式,更好的为信息管理服务,提高信息安全管理水平和效率。内网计算机监控系统采用客户/服务器模式,系统分为客户端监控软件和服务器端软件两大部分。客户端监控软件分为五个模块,分别完成客户端网络使用情况统计、文件信息修改、当前进程运行的信息、电子邮件收发的信息和CPU使用率等功能。服务器端软件收集客户端的各类信息,以便管理者对内网的计算机进行实时监测和管理。内网计算机监控系统综合运用了网络通信、面向对象设计、多线程设计等多种技术,实现了基于TCP/IP的内网计算机监控系统。经过实际应用表明,系统运行稳定可靠,实现了预期的设计目标。

关键词：内网监控系统客户/服务器模式面向对象多线程

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

内网安全综合审计监管系统的设计与实现

内网安全综合审计监管系统的设计与实现

作者：严永锋西安电子科技大学

学位级别：硕士

随着计算机网络的发展,网络安全现状异常严峻,保障网络安全特别是内网安全成为企业和组织日益关注的焦点问题。然而,现有的网络安全技术更多注重的是对外网入侵的防范,对内网行为的监管考虑不周,安全审计监管系统可以对内网事件进行记... 详细信息

随着计算机网络的发展,网络安全现状异常严峻,保障网络安全特别是内网安全成为企业和组织日益关注的焦点问题。然而,现有的网络安全技术更多注重的是对外网入侵的防范,对内网行为的监管考虑不周,安全审计监管系统可以对内网事件进行记录和检查,有效防范和发现内网的违规操作。所以,研究网络安全审计和监管技术具有重要的现实意义。在实际项目开发基础上,本文针对内网安全审计展开了相关的研究,首先分析了内网安全的现状,其次研究了安全审计的相关技术,针对其存在的不足之处,深入研究了内网的行为安全审计和监管,提出了基于系统API替换的Windows内网安全审计和监管技术,将监控代码编译成一个DLL,再将该DLL注入到目标进程中,利用API Hook功能,通过替换系统API实现对内网行为的审计监管。然后对系统的功能要求、逻辑结构、通信协议和主要功能模块的实现原理和方法进行详细论述;详细阐述了进程监控、打印监控、主机性能监视模块的具体实现。最后,对内网安全综合审计监管系统的测试、用户应用反馈和国家相关认证测试结果进行论述。通过国家相关测评机构的检测和实地应用,证明本系统具有很好的稳定性和健壮性,但是,对内网主机的邮件和病毒的审计还要进一步深入研究。

关键词：网络安全内网 API 安全审计监管

一种基于三级内网蜜场系统的网络蠕虫检测技术

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机科学 2011年第B10期38卷 36-40页

作者：陈志杰鲜明国防科学技术大学训练部信息中心长沙410073 国防科学技术大学电子科学与工程学院长沙410073

在针对内网的入侵行为中以网络蠕虫危害最大,传统的网络安全手段存在缺陷,蜜场技术作为监测和信息搜集手段与传统网络安全手段的本质不同。研究提出了一种基于三级内网蜜场系统的网络蠕虫检测技术,它可以有效提高蠕虫检测速度,对提高内... 详细信息

在针对内网的入侵行为中以网络蠕虫危害最大,传统的网络安全手段存在缺陷,蜜场技术作为监测和信息搜集手段与传统网络安全手段的本质不同。研究提出了一种基于三级内网蜜场系统的网络蠕虫检测技术,它可以有效提高蠕虫检测速度,对提高内部网络的安全,具有重要实用意义。

关键词：内网网络蠕虫蜜场蜜罐

在线全文

学校读者我要写书评

暂无评论

内网终端安全管理系统的设计与实现

内网终端安全管理系统的设计与实现

作者：朱宽复旦大学

学位级别：硕士

随着信息技术和计算机网络的发展,计算机网络已经相当普及,为了保证信息的安全,政府机关单位都建立了与互联网物理隔离的计算机内网,随着内网规模的扩大,信息安全问题也日益突出,如何解决单位内网信息安全问题,是单位信息部门工作的重... 详细信息

随着信息技术和计算机网络的发展,计算机网络已经相当普及,为了保证信息的安全,政府机关单位都建立了与互联网物理隔离的计算机内网,随着内网规模的扩大,信息安全问题也日益突出,如何解决单位内网信息安全问题,是单位信息部门工作的重中之重。保护信息安全的常用手段是保护网络、服务器和存储,往往忽视了对终端的防护,然而很多安全隐患正是从终端引发的,只有加强计算机内网终端管理,才能保障单位内网信息系统的安全。构建一套安全可靠的内网终端安全管理系统,解决大批量计算机的安全管理问题,加强计算机网络终端的安全性,是当前信息安全保障工作中亟待解决的关键问题。针对上述问题,本单位在内网终端管理中具体分析了计算机终端安全的威胁,制定了整体安全防护策略,并且为了确保终端安全策略在单位内部的有效实施,研究设计了一套适合本单位特点的计算机内网终端安全管理系统,其中包括域管理子系统、补丁管理子系统、接入控制子系统和平台监控子系统四个部分,本文对各子系统的功能进行了全面分析,介绍了相应的管理流程和策略,阐述了各个子系统间的关系,分析了该架构与其他应用系统的接口。最后结合本单位实际应用部署情况,以及相应的技术和安全产品,设计实现了该框架及其各个子系统在实际项目中的具体应用,同时对框架本身的安全进行了详细的分析并给出了相应策略,以确保系统的正常有效运行以达到预期目标。

关键词：内网终端安全管理

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

多实验分室内网访问外网可视化管理

实验室研究与探索 2012年第8期 252-256+280页

作者：罗予东嘉应学院计算机学院

为降低多实验分室内网访问外网控制管理的难度,通过对实验室现有的网络架构,以及不同实验教学需求的分析,采用双穴主机的防火墙架构,以微软的ISA作为代理服务器,对各实验分室的IP地址进行合理的规划,结合地址范围定制对应的访问规则,并... 详细信息

为降低多实验分室内网访问外网控制管理的难度,通过对实验室现有的网络架构,以及不同实验教学需求的分析,采用双穴主机的防火墙架构,以微软的ISA作为代理服务器,对各实验分室的IP地址进行合理的规划,结合地址范围定制对应的访问规则,并配置虚拟专用网进行远程访问控制,实现对多实验分室内网访问外网一体化可视管理方案。相对传统实验室管理方法,本方案无需更改原有网络架构,易于实现,容易操作,降低了实验室技术人员访问控制管理的难度。

关键词：访问控制内网外网可视化 ISA

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

内网出口信息监测系统方案设计与实现

内网出口信息监测系统方案设计与实现

作者：吴铭四川大学

学位级别：硕士

在大量的网络信息中有许多是人类社会活动和日常生活中不该或不可接受的信息，对这类信息进行监控和筛选，并最终阻止或剔除这类信息是当前维护信息安全的迫切要求。该论文设计并实现了一种对内网信息进行监测的系统。本系统可根据用户... 详细信息

在大量的网络信息中有许多是人类社会活动和日常生活中不该或不可接受的信息，对这类信息进行监控和筛选，并最终阻止或剔除这类信息是当前维护信息安全的迫切要求。该论文设计并实现了一种对内网信息进行监测的系统。本系统可根据用户定义的监控和分析策略对网络数据流按不同的协议、不同的源地址和目标地址，或者根据用户定义的文字内容进行分析，并将信息还原，归类。同时，系统根据策略的设置情况进行不同的报警或响应。该系统通过串联或并联的方式对网络中的数据包进行截获并对具体文本内容进行分析、筛选，对涉密、不良信息、黄色信息及反动信息进行监视、跟踪、记录和审计，并可根据用户的设置情况进行不同的报警或响应。该系统为纯软件形式，主要分为两大模块：核心模块和用户界面模块，每个模块都具有相对独立的功能和设计。核心程序负责从主界面程序读取各种配置信息，实现设计的各项功能，并实时地向前台的用户界面程序发送各种监测信息，用户界面程序负责和用户打交道的一切工作，用数据库作为两者的接口。论文给出了功能模块的详细设计。

关键词：内网信息监测系统设计方案