检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

入侵检测和防火墙联动技术研究

入侵检测和防火墙联动技术研究

作者：吴庆佺重庆大学

学位级别：硕士

面对当前的动态系统、动态环境,需要用动态的安全模型、方法、技术和解决方案来应对当前的网络安全问题。入侵检测和防火墙技术是动态网络安全的重要组成部分,本文研究的入侵检测和防火墙联动技术,可以实现网络的动态安全防护,具有重要... 详细信息

面对当前的动态系统、动态环境,需要用动态的安全模型、方法、技术和解决方案来应对当前的网络安全问题。入侵检测和防火墙技术是动态网络安全的重要组成部分,本文研究的入侵检测和防火墙联动技术,可以实现网络的动态安全防护,具有重要的研究意义和实用价值。本文根据安全联动系统的决策流程,设计了一种入侵检测和防火墙联动的系统——IFS系统。IFS系统在IDS性能分析和响应损失分析基础上根据响应决策流程过程来制定响应策略,实现动态网络安全防护。本文主要工作如下:(1)根据通用的安全联动系统的决策流程,设计了一种入侵检测和防火墙联动的系统——IFS系统。IFS系统通过分析IDS子系统性能,得到IDS性能参数,并对响应损失进行分析,在此基础上综合各种信息根据不同攻击类型制定不同的响应策略。(2)分3个子系统——入侵检测子系统、防火墙子系统、联动控制子系统研制出了IFS系统。入侵检测子系统采用2层分布式自治型结构,利用自治性检测节点来实现分布式检测,用SSL协议来保证子系统内部通信安全,实现了高效检测,有良好的抗攻击能力。防火墙子系统基于Linux平台,具有结构清晰、配置灵活、功能强大等特点,有较高的安全性。联动控制子系统充分考虑了IDS子系统的性能、IDS报警信息的标准化、响应决策过程的改进、IFS系统自身的安全性等问题,规范了系统内部的数据交互格式,内部通信采用安全协议,有良好的可扩展性和安全性,能实现对检测到的入侵事件的自动响应;在数据组织方面,XML和IDMEF的使用为系统带来了开放性,使得IFS系统有较强的可扩展性,采用IDMEF格式的安全设备都可以与IFS系统进行交互,集成到IFS系统中。(3)对所研制的IFS系统进行实验测试,通过实验结果分析系统性能。实验结果表明,入侵检测子系统有较高的检测率,防火墙子系统功能较为强大、工作稳定,IFS系统能够实现对部分攻击的自动响应,基本满足设计目标。本文研制了一种入侵检测和防火墙联动的系统——IFS系统,并对IFS系统进行实验测试和数据分析,结果表明IFS系统有一定的自适应性,能够按照系统设置实现对入侵事件的自动响应,可用于实现网络安全的动态防护。

关键词：入侵检测防火墙联动技术自动响应

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

防火墙与入侵检测系统联动技术的研究与实现

防火墙与入侵检测系统联动技术的研究与实现

作者：李声南京航空航天大学

学位级别：硕士

随着网络的日益普及,网络系统的安全性和可靠性也逐渐成为网络用户关注的焦点。如今,人们安全意识的加强已使得防火墙、入侵检测、防病毒、安全审计等安全技术得到了广泛应用,有效地保障了网络的安全。但单一的安全产品在使用时都会存... 详细信息

随着网络的日益普及,网络系统的安全性和可靠性也逐渐成为网络用户关注的焦点。如今,人们安全意识的加强已使得防火墙、入侵检测、防病毒、安全审计等安全技术得到了广泛应用,有效地保障了网络的安全。但单一的安全产品在使用时都会存在着不同的缺陷,真正的网络安全应该是一个综合的、动态的安全体系,可以实现多种安全技术的有机集成和多种安全产品之间的动态联动。作为应用最广泛的两种产品,本文的重点便是研究如何将防火墙和入侵检测系统整合起来,构造一个开放的网络安全平台,通过他们之间的信息联动以实现网络的整体安全防护。本文首先研究现有的防火墙和入侵检测的技术状况,分析了目前常见的安全联动技术,然后在对简单网络管理协议SNMP详细阐述的基础上,提出了基于SNMP的安全联动技术:将防火墙和入侵检测系统嵌入网络安全平台,以间接联动的方式实现全方位的网络安全,搭建一个开放的、通用的、可扩展的安全统一管理平台。在随后的章节中,构建了安全联动系统的整体框架,详细设计了联动控制台及防火墙和入侵检测系统的管理信息库,利用SNMP实现了联动系统之间的报文通信,并给出了通过改写防火墙的规则库以完成联动的实现方案。最后,对全篇工作进行了总结,并对今后的研究工作提出了展望。

关键词：网络安全防火墙入侵检测系统联动技术 SNMP

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

802.1X与网关联动技术的研究与实现

802.1X与网关联动技术的研究与实现

作者：吉翔南京农业大学

学位级别：硕士

在当代互联网技术发展的过程中,运营的概念已得到各个方面的认可,在网络运营的三大基本要素:技术、管理和资金之中,选择合适的认证、管理和控制技术是网络运营的重要内容。以太网技术以其技术简单、成本低廉、可扩展性强、与IP网能够很... 详细信息

在当代互联网技术发展的过程中,运营的概念已得到各个方面的认可,在网络运营的三大基本要素:技术、管理和资金之中,选择合适的认证、管理和控制技术是网络运营的重要内容。以太网技术以其技术简单、成本低廉、可扩展性强、与IP网能够很好地结合等特点获得了迅猛的发展,成为园区网络的首选;但由于其“连通和共享”的特性,使得该技术在应用中出现了难以实现对用户实施复杂控制和提供个性化服务等问题,因此研究以太网接入的认证技术和控制技术成为构建可管理、可运营网络至关重要的条件。本文从现有园区网络认证管理技术发展的现状出发,对接入控制技术(包括PPPoE、Web认证、802.1X)和网关控制技术进行了研究,分析了两种类型的管理控制技术各自的实现原理、方法和优缺点。通过对接入控制和网关控制技术的分析,提出了融合两者的优势,将802.1X技术与Linux网关进行联动的园区网全网控制解决方案,以适应日益复杂的网络服务和网络需求对园区网络管理提出的要求。本文总结了802.1X协议、Radius协议和Linux网关系统的实现技术,提出了通过以AAA用户账户为核心,将802.1X和Radius系统通信时的用户数据联动到Linux系统的netfilter/iptables工具中去,来实时地提供用户访问网络的控制管理手段;并且通过基于PHP、MySQL、Apache的管理平台来完成该方案的实现。最后作者通过该联动技术在实验室及实际网络中的应用结果,分析了方案的优缺点和今后的研究方向。

关键词： 802.1X Linux 网关联动技术

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络防御中的联动防御技术研究

网络防御中的联动防御技术研究

作者：何佳云重庆大学

学位级别：硕士

随着计算机和网络技术的发展,信息技术广泛应用于军事领域,以计算机为基础的信息网络已经成为现代军队的神经中枢,其性能优劣和状况好坏直接影响军队的战斗力。计算机网络对抗作为一种新型的作战手段,在未来战争中必将发挥越来越重要的... 详细信息

随着计算机和网络技术的发展,信息技术广泛应用于军事领域,以计算机为基础的信息网络已经成为现代军队的神经中枢,其性能优劣和状况好坏直接影响军队的战斗力。计算机网络对抗作为一种新型的作战手段,在未来战争中必将发挥越来越重要的作用。因此,研究网络的防御技术具有重要的意义。计算机网络的防御技术发展很快,并且涉及到诸多领域。本文主要研究基于防火墙和入侵检测系统的网络防御系统构建,并针对具体的应用设计实现了一个实际的入侵检测系统。论文的主要工作如下: ⑴系统地介绍了主要的网络进攻技术。 ⑵系统介绍和分析了网络防御中的主要技术,主要有:防火墙技术、入侵检测技术、认证及密码技术、蜜罐及蜜网技术等。 ⑶在深入分析入侵检测和防火墙技术的优点和缺点之后,为克服单个技术的不足,提出了利用防火墙和入侵检测实现联动的网络防御系统的方案。讨论了整体结构和主要功能模块,如数据过滤和数据分发、网络数据处理、主机监控和阻断及中央控制器的设计实现。 ⑷根据实际的需要,我们设计并实现了一种入侵检测系统,该系统主要由数据采集模块、数据分析模块和管理等模块组成。

关键词：网络防御防火墙入侵检测联动技术

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

配电装置数字化设计联动技术研究

电力勘测设计 2018年第A2期30卷 94-99页

作者：吴小刚周青媛陈苏蓉主勇贵州电力设计研究院贵州贵阳550002

三维数字化设计的宗旨在于整合工程各参建方数据信息、提高设计效率、优化设计质量,为施工、运维输送带有数据信息的三维模型,实现设计数据的最大化利用。文章在配电装置数字化设计流程研究的基础上,详细剖析联动技术的实现方式及联动... 详细信息

三维数字化设计的宗旨在于整合工程各参建方数据信息、提高设计效率、优化设计质量,为施工、运维输送带有数据信息的三维模型,实现设计数据的最大化利用。文章在配电装置数字化设计流程研究的基础上,详细剖析联动技术的实现方式及联动对象间的对应关系;重点阐述利用数据联动技术实现逻辑模型与布置模型联动、布置模型与二维视图联动、布置模型与设备材料统计联动等功能;数据库记录的唯一性确保二维图纸(含设备材料统计)与三维模型间的一一对应关系,确保工程数据的源头——设计数据的准确性;联动技术可有效缩短工程师在检查设计成果错漏消耗的时间,最大化减少人为失误,是三维数字化设计的核心技术所在。

关键词：数字化设计配电装置三维模型二维图纸联动技术数据驱动

流域梯级水电开发水温观测及调控联动技术研究

在线全文

学校读者我要写书评

暂无评论

红水河 2020年第6期39卷 1-7页

作者：常理王火云王翔宇杨桃萍中国电建集团贵阳勘测设计研究有限公司贵州贵阳550081

水电开发带来的水温影响问题已成为业界普遍关注的重点,单个水电工程水温观测及减缓措施实施运行的技术体系已初步形成,但在流域梯级水电开发水温观测及调控联动等方面的认识较为缺乏。笔者以北盘江流域光照水电站、马马崖一级水电站及... 详细信息

水电开发带来的水温影响问题已成为业界普遍关注的重点,单个水电工程水温观测及减缓措施实施运行的技术体系已初步形成,但在流域梯级水电开发水温观测及调控联动等方面的认识较为缺乏。笔者以北盘江流域光照水电站、马马崖一级水电站及董箐水电站三个梯级电站为研究对象,历时近十年分阶段探索了北盘江梯级水电开发水温原型观测-调控联动技术。研究表明:叠梁门、前置挡墙等水温影响减缓措施会对坝前垂向水温分布产生明显影响;改变取水高程、调整运行工况也会间接影响分层取水效果;下泄水温在经过沿程混合调节及外界气温等综合影响下,也会有不同程度的恢复,基本能够满足河段鱼类繁殖水温需求。从流域水电开发角度,提出了流域梯级水电开发水温观测及调控的建议。

关键词：流域梯级水电开发下泄水温原型观测联动技术

在线全文

学校读者我要写书评

暂无评论

配电装置数字化设计联动技术研究

安徽建筑 2018年第4期24卷 246-249页

作者：雷翼龙余涛四川大学锦江学院四川眉山620860

关键词：数字化设计配电装置三维模型二维图纸联动技术数据驱动

肩胛联动活动技术治疗偏瘫肩运动障碍的初步研究:个例报告

在线全文

学校读者我要写书评

暂无评论

肩胛联动活动技术治疗偏瘫肩运动障碍的初步研究:个例报告

防火墙与IDS联动技术在网络安全管理中的有效应用

2013浙江省物理医学与康复学学术年会暨第八届浙江省康...

作者：金振华浙江省人民医院康复科

目的:探究肩胛联动技术对偏瘫患者肩关节运动障碍的作用。方法:本院本科住院偏瘫病人2例,1人1组。对照组采用常规肩胛活动技术,实验组采用肩胛联动活动技术。以相同的运动治疗处方进行训练。2个月后进行患侧上肢Brounnstrom,肌张力,上肢... 详细信息

目的:探究肩胛联动技术对偏瘫患者肩关节运动障碍的作用。方法:本院本科住院偏瘫病人2例,1人1组。对照组采用常规肩胛活动技术,实验组采用肩胛联动活动技术。以相同的运动治疗处方进行训练。2个月后进行患侧上肢Brounnstrom,肌张力,上肢ROM活动度及Barthel评定。结果:对照组患侧上肢Brounnstrom分期4期,较入院时无明显变化;肩关节活动度前屈增加10°至80°,并有躯干适当后倾代偿,外展增加5°至75°。实验组患侧上肢Brounnstrom分期5期,较入院时提升1期,肩关节活动度前屈增加25°至150°,外展增加34°至155°。2组肌张力均正常且无明显变化。结论:相比肩胛骨活动技术,联动式活动技术对提高患者肩关节运动更为有效。

关键词：偏瘫肩胛骨联动技术

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

电子元器件与信息技术 2019年第9期3卷 41-43+50页

作者：常希辉神华黄骅港务公司

随着时代的发展和社会的进步,关于网络环境的安全性问题屡屡被提及,最近几年来关于信息泄露的问题屡见不鲜,这就给相关工作者提出了更高的工作难题。尤其是目前很多公民的财产安全与网络安全挂钩,这就要求相关工作部门对网络安全的重视... 详细信息

随着时代的发展和社会的进步,关于网络环境的安全性问题屡屡被提及,最近几年来关于信息泄露的问题屡见不鲜,这就给相关工作者提出了更高的工作难题。尤其是目前很多公民的财产安全与网络安全挂钩,这就要求相关工作部门对网络安全的重视力度提升上来。未来物联网时代发展网络设备的增多,也意味着受到网络安全威胁的可能性更大。本文从防火墙与IDS联动技术在网络安全管理中的有效应用为出发点,探究防火墙和IDS技术联动机制的原理和特性,并针对新时代如何从防火墙与IDS联动技术层面,加强网络安全管理提出自己的意见和建议,旨在为相关技术人员的工作带来一定的启发。

关键词：防火墙 IDS 联动技术网络安全管理有效应用