计算机网络安全中防火墙技术及其应用

网络安全是网络管理员最关心的问题之一,一旦安全方面出现了漏洞,就可能造成数据被盗窃、信息泄露,甚至发生灾难性的网络瘫痪事故。防火墙是目前广泛使用的一种保护计算机网络安全的技术。对防火墙技术及其应用进行了概括性介绍,探讨了选择防火墙时应注意的问题。     

基于Linux的路由器和防火墙配置

阐述了路由器的有关概念,实现了基于Linux操作系统的路由器技术,并由此给出了防火墙的配置方法.     

做好空中交通服务报告室工作的六要素

空中交通服务报告室（简称报告室）是一个具有中国特色的管制单位，它的职责是负责审查进离本场航空器的飞行计划和飞行预报，向有关管制室和飞行保障单位通报飞行预报和动态。除此职能之外，各个机场根据其规模大小、组织结构等情况又赋予了报告室其它更多的工作职能，如航空公司外站航务服务代理、延伸服务、信息通报等工作。     

防火墙与网络入侵检测联动系统研究

针对目前防火墙和网络入侵检测系统在网络安全体系中存在的不足 ,提出了一个基于防火墙和网络入侵检测联动系统的框架模型 ,它有效克服了传统入侵检测系统不能实现主动控制的缺陷和防火墙规则配置的复杂性等问题。最后 ,从实现的角度 ,给出了整个联动系统的详细解决方案———采用基于连接检测的包过滤防火墙和基于状态转换分析的网络入侵检测系统相结合。其提高了系统的检测速度和检测的精确性并有效的降低了虚警率     

分布式防火墙在网络安全中的技术应用

分布式防火墙为网络安全提供了技术支持,可为企事业单位提供多层次、多协议的全方位安全体系。采用主机驻留的方式保护网络中的关键结点服务器、数据和工作站免受非法入侵的破坏,采用多层过滤,入侵检测,日志记录等手段为不同服务器和主机实施安全策略。较好地解决了企业内网与外网以及内部子网之间的非法攻击问题。     

基于APIHOOK技术的个人防火墙

在深入研究APIHOOK(Application programming interface HOOK)技术及其实现．并综合各种木马的行为特征的基础上构建防火墙。该防火墙的原理是借助APIHOOK技术用自编的DLL函数替代部分系统函数。新的函数实现了注册表监视，文件监视，网络监视和其他高级操作的监视。一旦发现类似木马的行为，就会根据用户可定制的规则实时作出反应。该防火墙能详细记录程序的行为，因此高级用户还可以用它来分析木马。由于该防火墙是针对木马行为特征的，因此其优点是可以预防目前一般防火墙不能预防的未知木马和新一代木马。实际的木马攻击试验证明，该防火墙能够很好地预防木马。     

仿真代理在导弹制导半实物仿真试验系统中的应用

针对独立运行的导弹制导半实物仿真试验系统接入联合试验系统的问题，应用了仿真代理的方法。在对原有系统控制关系进行最小化的改造前提下，通过控制接口的转换，实现了半实物仿真试验系统与其它异类异构系统之间的互联，拓展了半实物仿真试验系统的应用。     

基于Kriging代理模型的失效机会测度算法

结构输入变量中同时存在随机输入变量和模糊输入变量情况下,失效机会测度可以很好地衡量结构的安全程度。但是,现有的混合模拟法计算失效可信度是一个双层循环过程,需要调用大量的功能函数。尤其对于大型复杂结构来说,混合模拟法的计算量是难以接受的。因此,本文将混合模拟法和自适应Kriging代理模型相结合,发展了一种失效机会测度的高效算法。通过U学习函数来自适应地选择训练样本点,进而可以自适应地构建功能函数的Kriging代理模型。在备选样本池中自适应训练至收敛的Kriging代理模型可以以要求的精度区分备选样本池中每个样本点的状态是失效还是安全的。因此,可以用收敛的Kriging代理模型代替真实的功能函数,进而通过混合模拟计算失效机会测度,这极大地降低了功能函数调用次数。最后,本文通过两个算例来验证本文发展算法的精确性和高效性。     

吸气式空空导弹外形多学科一体化优化设计

针对采用整体式固冲发动机的吸气式空空导弹外形气动与推进耦合的推阻匹配设计难题,引入多学科优化设计方法提出了一种综合考虑气动/推进/质量/弹道的导弹外形多学科一体化优化设计技术。其中,气动性能预测采用代理模型技术,主要基于外形参数化建模、非结构网格技术和流场精细数值计算来自动构建气动数据库,据此建立了包含外形几何信息的气动预测代理模型,并对其预测精度进行了验证;推进性能预测采用推进求解模型,该模型根据固冲发动机理论建立,精度满足工程要求。对所建立的学科预测模型完成一体化集成后,以质点弹道仿真评估的战技指标为优化目标,对一款吸气式空空导弹进气道和翼面外形进行了优化设计,取得了推阻匹配的优化外形,优化后导弹动力射程提高10%。所提出的一体化优化设计技术,有助于吸气式空空导弹外形气动与推进耦合推阻匹配设计和提高导弹动力射程。