分布式防火墙在网络安全中的技术应用

分布式防火墙为网络安全提供了技术支持,可为企事业单位提供多层次、多协议的全方位安全体系。采用主机驻留的方式保护网络中的关键结点服务器、数据和工作站免受非法入侵的破坏,采用多层过滤,入侵检测,日志记录等手段为不同服务器和主机实施安全策略。较好地解决了企业内网与外网以及内部子网之间的非法攻击问题。     

基于国产Linux平台的漫游配置文件技术研究

在基于活动目录的企业网络中,常使用配置文件服务器集中保存用户的配置文件,使得用户在网络中任意一台计算机登录时都可获取本人的个性化设置。但是利用Windows服务器作为配置文件服务器,存在易受病毒攻击、性能不高、服务连续性不好等问题。针对这些问题,提出了利用Linux服务器作为配置文件服务器的技术,使用Samba软件为Windows用户提供配置文件的保存和读取服务。同时,为了提高Linux服务器的性能,加快用户登录时间,还提出了将桌面、我的文档等文件夹重定向到配置文件服务器、操作系统和Samba服务的性能调优等技术。通过采取这些技术,配置文件服务器更加稳定可靠,用户的登录时间明显地减少。     

提高网络安全意识构建信息保障机制

2003年8月11日,中文冠名“冲击波”(Worm. Blaster)的新蠕虫病毒针对微软Windows操作系统安全漏洞,以互联网为媒介迅速蔓延开来,全球数以万计的电脑不幸先后“中招”。 据赛门铁克(SYMC)安全响应中心最新报告,到8月19日受“冲击波”病毒感染的主机数量已超过404,000。虽然还没有确切的数字说明中国计算机中毒数字,但据来自权威部门的消息表明,前段时间的Sobig.F蠕虫病毒可能令中国6800万网络用户中的30%的电脑中毒,这是一个惊人的数字。由此造成的经济损失则更是难以估量。可以肯定几乎每一次针对信息网络的侵袭,都会造成一场新的全球灾…     

网络安全分析

今天越来越多的组织机构通过因特网和内联网把他们的系统联系起来。但是开放你的内联网有可能会对你的数据、客户端服务器网络产生危害。数据可能被破坏。密码可能被捕捉获取。信息可能被拨号进入修改。内联网客户端可能被病毒侵害。内联网服务器可能被黑客当成因特网上的服务器而作为攻击目标。本文提供了用来分析你的网络和系统存在危险性的基础知识，介绍和讨论了今天根据访问控制和安全交流服务来保证因特网和内联网可靠的安全技术。你将逐步学会选择和采取适当的策略来减少暴露在网络上遭受的威胁。     

基于IMD的Windows网络数据包拦截技术及应用

随着网络安全问题日益严重,网络安全产品也被人们重视起来。所有基于Windows操作系统的桌面防火墙核心技术点在于Windows操作系统下网络数据包拦截技术。主要介绍了Win dows操作系统下网络数据包拦截的技术,特别是基于IMD的网络数据包拦截方法以及应用。     

基于iptables的Linux防火墙的配置和实现

目前防范外部网络攻击的有效的方式是在核心层上端采用与外网相连以达到网络防御的效果的各类硬件防火墙产品,但是添加硬件防火墙产品的同时也增加运营成本。为此采用一台高配置的网络服务器进行防火墙的配置来实现上述功能,同时通过研究netfilter/iptables信息包过滤系统以及配置相应的防火墙的策略,可以实现硬件防火墙的各项功能,在使用高配置的网络服务器的同时也降低了网络安全上的成本,并增加了其灵活性,同时也达到硬件防火墙的效果。     

基于Windows2000Server自身功能及脚本的入侵检测

阐述了利用Windows 2 0 0 0Serv er自身的功能及系统管理员自己编写的软件 /脚本实现安全检测。初步探讨Windows 2 0 0 0服务器入侵检测的初步技巧以及如何长期维护服务器的安全。     

高校局域网中ARP攻击防御策略的分析与实施

随着计算机网络和信息技术的快速发展,校园网早已覆盖了整个高校,然而网络攻击威胁信息安全并严重影响校园网的正常运行,其中来自局域网的ARP攻击因其危害大和定位难等特点日益突出.为了确保校园网安全稳定,通过研究ARP协议的工作原理及其存在的漏洞,分析ARP攻击危害和原理,结合高校局域网的实际情况和网管的实战经验,提出了采用改变用户上网习惯、静态绑定IP/MAC地址、安装ARP防火墙、PPPOE拨号计费方式、VIAN划分和交换机端口隔离这几种办法结合起来,使我校的ARP攻击取得了良好的防御效果,确保校园网的安全运行.     

浅谈局域网安全策略的设计与实现

详细阐明了如何打造安全的局域网,其中包括安装安全的Windows2000服务器,配置Win dows2000服务器提高安全性能,及局域网内工作站上网安全防护措施。     

基于用户端控制的DDoS防范模型的研究

分布式拒绝服务攻击 (DDoS)在Internet中正变得日益普遍 ,而且造成的危害也越来越大 ,但目前还没有一种有效的方法来对付这种攻击。本文在分析了Internet结构和现有的安全防汇方法如“防火墙”的基础上 ,提出一种基于用户端控制的防范策略 ,通过加强“防火墙”对内控制 ,从而有效抑制DDoS攻击。最后 ,讨论了这种模型的有效性。     

基于DQN的反舰导弹火力分配方法研究

反舰导弹作为海上作战的主战武器，由于其精度高、射程远、威力大等特性长期以来一直被当作舰艇编队的主要防御对象。针对反舰导弹打击舰艇编队的火力分配问题，我们提出了一种基于深度Q值网络求解反舰导弹火力分配策略的算法。不同于现有的基于领域知识的方法，深度Q值网络无需依赖任何先验信息，就能够通过与模拟器的交互自动求解最佳的攻击策略。该算法使用深度神经网络拟合Q值函数，解决了传统强化学习中的状态空间过大无法遍历的问题。实验结果表明，在各种不同的舰队防御配置下，深度Q值网络求解得到的攻击策略均获得了最佳的毁伤效果。     

基于Bayes分类器的DoS／DDoS攻击防御技术

提出了一种基于贝叶斯分类算法的分布式拒绝服务攻击防御技术。利用贝叶斯分类算法来计算数据包的分值特征,按照分值表对数据包进行评分并映射成危险等级。然后对危险等级进行评估,根据不同危险等级对网络流量进行过滤。基于该防御技术,设计并实现了防御系统。通过实验分析,该系统在DoS／DDoS攻击发生时能有效区分正常流量与异常流量,从而实现对DoS／DDoS攻击进行实时防御。     

先进武装直升机火控系统研究与仿真

提出了~套适合于武装直升机火控系统的设计方案,特点是采用两自度可动炮,大大地增大了火控系统攻击范围;采用飞行器状态估值器、目标状态估值器,提高了直升机的测量精度。采用闭环火控算法,大大地提高了射击精度。最后,利用蒙特卡洛法对整个火控系统进行了大量仿真,结果表明该火控系统与现有的武装直升机火控系统相比攻击范围大,射击精度高、反应快且具有较强的抗干扰能力,并能在机载计算机上实时工作。     

基于自编码网络的导弹攻击区实时计算方法

针对传统中远距空空导弹三线攻击区无法为飞行员提供丰富的战术决策信息，火控系统计算攻击区实时性差、精度低的问题，提出以攻击机为中心，考虑目标逃逸机动的新型导弹杀伤包线概念。分析经典战例中目标机规避导弹的常见机动方式，将攻击区抽象为导弹的七种杀伤包线，给出准确的计算方法并进行离线仿真。确定8种影响杀伤包线的运动参数，构建样本库。引入深度学习方法，建立降噪自编码网络（AE）模型，采用无监督学习提取样本初级特征，获取表征样本库非线性规律的高维特征量；建立深度网络模型，采用监督学习提取高维特征量中的高级特征并进行拟合。实验表明深度网络的拟合值与六自由度仿真结果以及导弹真实数据相比，误差可控制在15 m之内；网络在线解算只需0.04 s，能够满足实时性需求；新型杀伤包线为飞行员及时掌握敌我态势提供了有效的辅助信息，为机动决策提供理论依据。     

网络安全与电子商务

本文分析了当前网络安全工作对于电子商务应用的重要意义、电子商务的安全现状、所面临的安全威胁和要求，通过分析网络安全技术的最新发展，给出了电子商务安全体系采用的各种加强手段，包括防火墙、加密与认证、网络安全扫描、入侵检测等技术。     

基于BP神经网络的飞行时间快速计算方法

为快速计算弹道导弹的飞行时间,首先分析了影响弹道导弹飞行时间的各因素,并重点仿真分析了不同发射点纬度、射程、大地方位角对飞行时间变化的影响规律,提出了基于BP神经网络快速计算弹道导弹飞行时间的方法,并仿真验证了该方法的有效性。该方法适用于多枚导弹进行火力协同攻击或饱和攻击时,快速计算不同导弹的飞行时间。     

Anti-aircraft artillery simulator

Air defense systems protect land and maritime resources from air attack. Depending on the regional characteristics and type of conflicting forces, air defense threats vary considerably. In regional conflicts, where forces with similar capabilities are involved and no air-superiority can be achieved, the role of air defense systems becomes critical. In combat terrains containing mountains (in mainland or in small islands), the man-operated or computer-controlled (using passive sensors) anti-aircraft artillery can be highly effective. The simulator presented in this work aims to exploit the capabilities provided by current commercial-off-the-shelf (COTS) communication and multimedia technologies for providing a training environment that improves the personnel capability for effective use of man-controlled anti-aircraft weapons.