网络安全分析

今天越来越多的组织机构通过因特网和内联网把他们的系统联系起来。但是开放你的内联网有可能会对你的数据、客户端服务器网络产生危害。数据可能被破坏。密码可能被捕捉获取。信息可能被拨号进入修改。内联网客户端可能被病毒侵害。内联网服务器可能被黑客当成因特网上的服务器而作为攻击目标。本文提供了用来分析你的网络和系统存在危险性的基础知识，介绍和讨论了今天根据访问控制和安全交流服务来保证因特网和内联网可靠的安全技术。你将逐步学会选择和采取适当的策略来减少暴露在网络上遭受的威胁。     

Windows 2000 Server的网络安全机制

文章分析了Windows2000Server的安全问题以及适用策略，为Windows2000Server局域网络的安全提供参考。     

无线局域网（WLAN）层次化加密技术研究

由于传输媒体的开放性 ,利用无线局域网进行通信要求其具有更高更完善的保密性能。通过分析无线局域网在网络安全方面的特性 ,提出了无线局域网的安全框架和层次化的网络安全技术。     

民航局域网络安全管理经验谈

引言 民航局域网络安全是一门涉及计算机科学、通信技术、网络技术、信息安全技术等综合性学科。它主要指网络系统的硬件、软件及其系统中的数据受到保护,不让恶意的病毒破坏、更改、和泄露,保证系统连续正常运行,为飞行安全生产提供服务。     

构建广义立方体感知网络安全态势

针对大多方法感知范围局限、信息来源单一、空间时间复杂性高及准确性偏差较大等问题,提出了分层感知模型与构建广义立方体感知网络安全态势的方法.将监测到的连续型态势因子数据经"3σ法则"离散化预处理后,聚合在所构建的广义立方体格中,纵向上融合成组件的安全态势,横向上对组件安全态势采用统计的方法融合成网络的安全态势,为增强网络安全性提供可靠的参照依据.利用网络实例数据对所提出的网络安全态势感知模型和算法进行验证,表明了该方法的正确性.      

更强的密钥交换可证安全模型

设计和分析双方密钥交换协议,目前已提出多个可证安全模型。为保障密钥交换协议所需的安全特性,形成一个统一的安全模型是非常必要的。本文评估了eCK＇,eCK和CK模型,证明了eCK’模型是当前最强的密钥交换可证安全模型,并形式化分析了这些模型的强弱关系。此外,对于模型问存在的蕴含关系还提供了形式化证明,并对非蕴含关系给出了反例。     

数据挖掘中的关联规则在入侵检测系统中的应用

由于知识发现的快速发展,对海量数据分析和处理的技术、能力也日渐成熟。从1999年起,就开始了将数据挖掘技术和入侵检测系统结合的尝试。将数据挖掘引入入侵检测系统的原因是它能够从大量的数据中自动提取出特征和模型,自动维护模式或特征库。系统利用这些大量的特征和数据进行有效的分类,加快处理速度,提高准确度。文章针对网络安全当中的大量的入侵事件,结合数据挖掘中的关联规则的概念,建立特征库及其特征关联,通过审计处理来加强网络入侵检测系统的功能。     

基于IPv6的安全技术及其应用

论述了新一代网络协议IPv6在安全方面的先进之处及其技术要点,并指出了它在网络不同层次的应用及安全性能.     

一种适用于航行情报系统二级中心的网络安全解决方案

引言华东空管局飞行服务中心航行情报动态处理系统作为航行情报自动化处理系统的二级中心,承担了上海两场及华东地区36个民航机场的航行情报自动化处理系统运行及支持任务,7×24小时不间断的为各民航业务部门提供航行情报服务,对系统稳定及安全有着极高的要求,因此网络安全就成为了重中之重。