基于用户端控制的DDoS防范模型的研究

分布式拒绝服务攻击 (DDoS)在Internet中正变得日益普遍 ,而且造成的危害也越来越大 ,但目前还没有一种有效的方法来对付这种攻击。本文在分析了Internet结构和现有的安全防汇方法如“防火墙”的基础上 ,提出一种基于用户端控制的防范策略 ,通过加强“防火墙”对内控制 ,从而有效抑制DDoS攻击。最后 ,讨论了这种模型的有效性。     

精确化的航班餐食管理

为解决目前航空公司餐食管理混乱的问题,提出了精确化的航班餐食管理方案并进行了开发与投产原有配餐管理方式下,餐食数据由航空公司主控人员在航班换季(春、秋)时在T-card中设置,并由地服人员实时提供旅客相关服务,导致用户订座时的航班餐食信息可能与实际配餐不匹配,由此引发的客户投诉量可达航空公司总投诉的10％左右.为了解决此问题,设计和实现了精确化的航班餐食管理.航空公司通过ISS2系统实时管理餐食数据,并且实时同步到航信主机内,在用户进行航班查询时计算显示准确的餐食数据.投产结果说明精确化的航班餐食管理能够有效提高航空公司的餐食管理水平,可减少80％的订座餐食与实际配餐的不匹配率,降低了8％的客户投诉,提高了旅客满意度,有着良好的应用前景.     

基于虚拟网卡的改进型SSLVPN设计与实现

给出了一种基于虚拟网卡的改进型SSLVPN系统结构模型，解决了传统客户端模式SSLVPN中采用NDIS中间层驱动程序报文拦截技术所引入的软件冲突问题。同时，模型通过客户端防火墙的引入也解决了传统客户端模式SSLVPN存在的安全性不足问题，增强了隧道通信的安全性。目前，所研究的SSLVPN系统结构模型已成功地应用于相关商业产品中。     

校园网的安全与防火墙技术

本文介绍了校园网的安全问题及常用防火墙技术，提出了校园网安全解决方案与措施。通过对不同防火墙设置方案的分析，保证系统一定条件下成本和效率的平衡，使系统安全、稳定高效运行。     

网络安全及策略

本文从各个方面介绍了目前网络上常见的、威胁网络安全的诵洞，指出厂影响网络安全的主要因素，并提出了保护网络安全的一些基本措施，同时给出了一些可行的解决方案。     

入侵检测系统分析研究

阐述了入侵检测系统的基本概念,分析了入侵检测系统与防火墙联动的可能,并提出了目前系统发展面临的几个问题.     

基于状态检测的防火墙系统研究

重点讨论了基于状态检测防火墙系统的模型。通过对包过滤机制加入状态检测模块,将状态信息的保留机制与过滤机制结合起来,应用状态迁移分析技术设计状态检测模块,使系统对IP包的转发效率有了较大的提高,并且对于包过滤模型中存在的先天性安全漏洞做了较为完善的弥补。     

成都双流国际机场离港系统分析

成都双流国际机场离港系统于2001年底建成并投入使用，系统由UNISYS公司开发，全称为APPS离港系统。随着时间的推移，APPS系统已经不能够满足民航信息系统高速发展的需要，迫切需要建立新的、功能更完备的、多元化的离港系统为机场未来的发展、城市建设作出贡献。由中航信开发的NEWAPP系统（新一代离港系统）在功能上比原有的APPS系统更加完善，提供了丰富的快捷功能，在系统稳定性和本地备份系统的功能上也大有提高。同时，配合着国际韩亚、荷航多主机平台、东航本地离港系统的建设，在2005年底，平滑地、稳定地、彻底取代了老一代APPS离港系统。目前，NEWAPP系统分别与韩亚、荷航多主机系统、东航多主机共用主机、打印机，平稳的使用在机场提供的统一的网络平台上。     

网络安全关键技术

网络安全随着计算机网络及应用的发展而显得日益重要，本文对目前主流网络安全技术如加密技术、认证技术、防火墙技术、入侵检测技术和VPN技术进行介绍，对它们的概念和关键技术的论述将有助于对安全技术的理解和安全产品的选型。