基于信息摘要技术的动态网页COOKIE欺骗的防范方法研究

动态网页生成技术是基于B／S体系结构应用的基础技术手段之一。在B／S体系结构下，常用于保存会话信息的手段是COOKIE技术。由于Cookie允许客户端读写访问。所以存在会话信息被客户端篡改的可能，从而使服务器受到客户端的欺骗。这一欺骗在一定程度上危害基于B／S体系结构系统的信息安全。本文从网络安全理论着手，探讨了利用信息摘要技术，通过散列函数摘取出固定长度的信息摘要进行加密、解密和比较验证，实现防止动态网页中会话信息被客户端篡改之目的。     

计算机网络安全中防火墙技术及其应用

网络安全是网络管理员最关心的问题之一,一旦安全方面出现了漏洞,就可能造成数据被盗窃、信息泄露,甚至发生灾难性的网络瘫痪事故。防火墙是目前广泛使用的一种保护计算机网络安全的技术。对防火墙技术及其应用进行了概括性介绍,探讨了选择防火墙时应注意的问题。     

基于Linux的路由器和防火墙配置

阐述了路由器的有关概念,实现了基于Linux操作系统的路由器技术,并由此给出了防火墙的配置方法.     

防火墙与网络入侵检测联动系统研究

针对目前防火墙和网络入侵检测系统在网络安全体系中存在的不足 ,提出了一个基于防火墙和网络入侵检测联动系统的框架模型 ,它有效克服了传统入侵检测系统不能实现主动控制的缺陷和防火墙规则配置的复杂性等问题。最后 ,从实现的角度 ,给出了整个联动系统的详细解决方案———采用基于连接检测的包过滤防火墙和基于状态转换分析的网络入侵检测系统相结合。其提高了系统的检测速度和检测的精确性并有效的降低了虚警率     

分布式防火墙在网络安全中的技术应用

分布式防火墙为网络安全提供了技术支持,可为企事业单位提供多层次、多协议的全方位安全体系。采用主机驻留的方式保护网络中的关键结点服务器、数据和工作站免受非法入侵的破坏,采用多层过滤,入侵检测,日志记录等手段为不同服务器和主机实施安全策略。较好地解决了企业内网与外网以及内部子网之间的非法攻击问题。     

基于APIHOOK技术的个人防火墙

在深入研究APIHOOK(Application programming interface HOOK)技术及其实现．并综合各种木马的行为特征的基础上构建防火墙。该防火墙的原理是借助APIHOOK技术用自编的DLL函数替代部分系统函数。新的函数实现了注册表监视，文件监视，网络监视和其他高级操作的监视。一旦发现类似木马的行为，就会根据用户可定制的规则实时作出反应。该防火墙能详细记录程序的行为，因此高级用户还可以用它来分析木马。由于该防火墙是针对木马行为特征的，因此其优点是可以预防目前一般防火墙不能预防的未知木马和新一代木马。实际的木马攻击试验证明，该防火墙能够很好地预防木马。     

APU 转子爆破对防火墙影响的研究

APU是安装在民用飞机上的辅助动力装置,是飞机上重要的部件,因此必须考虑APU 转子爆破时小碎片对飞机安全的影响。通过有限元软件LS-DYNA,分别模拟了APU 转子爆破时小碎片对APU 防火墙以及3种不同厚度加强板的冲击计算。根据数值计算结果,选择合适的加强板方案,既能防止防火墙碰撞区被小碎片击穿,同时付出的重量代价又较小。通过对APU 防火墙增加加强板,确保APU 转子爆破时飞机的安全 性,满足AC20-128A 的设计要求。     

TMRP项目实施保障方案设计

研究了项目实施保障管理方案设计。考虑到目前无线校园网络的开放性,为提高系统的安全性,从管理保障和技术保障视角出发,从三方面入手,一是通过建立Iptables防火墙,加强内网安全;二是对无线访问校园网的人的身份进行鉴别,阻止非授权用户的接入;三是通过对用户数据加密、数据备份等手段来保证数据安全。     

一种民用飞机维修性定性指标评估方法

本文提出了一种简单实用的维修定性指标评估方法。该方法要求维修人员尽早介入飞机研制过程,对维修性指标进行评分考核,建立起从客户端到制造商的信息反馈渠道,以便及早发现维修缺陷并进行设计更改。