基于数据世系的网络协同入侵检测系统

目前还没有很好的入侵检测方法可以直接对网络复合攻击进行关联分析并获得较好的超报警规则。针对此问题,提出一种基于数据世系的网络协同入侵检测新方法:采用SYSLOG机制设置日志服务器,通过PERM重写技术获得日志世系数据库;利用where世系定位复合攻击者,why世系重构攻击过程,并获得攻击链的信息和超报警规则。数据世系理论和实验证明新方法是可行和有效的。

高校教育信息化建设数据中心的设计及探索

高校信息化建设中,多数部门应用系统的建设仅考虑自己的需求,未考虑系统间的融合;传统数据中心的设计未完全解决硬件、业务的集中管理,更未考虑数据的标准化规范化管理、数据库的统一、应用平台间的数据共享等问题,无法解决高校教、学、管的数字化和一体化管理问题。针对此问题从统一数据库、硬件虚拟化、网络虚拟化、数据标准化等方面提出高校数据中心统一的设计建设方案,通过我校的实施,取得一定的成效,可推广到同类规模的高校使用。

基于任务驱动法的《网络安全》课程教学模式探索与实践

文中分析了传统教学方法在《网络安全》课程教学中存在的问题,根据此课程的教学目标与特点提出采用任务驱动教学模式进行改革。教学中以项目为导向,以任务为驱动、学生为中心,加大实验课教学课时,使学习者在学习的过程中进一步明确教学目标;通过任务内容激发其学习兴趣,调动学生的主观能动性,培养其分析和处理问题的能力。教学对比结果显示:任务驱动教学模式优于传统教学模式,更适合于培养应用型人才,值得同类课程借鉴。

高效、安全校园网络系统的规划与设计

以湖南科技学院校园网为例,介绍了高效、安全校园网络的规划设计,并从应用需求出发,结合当前网络技术的发展趋势,对校园网设计的原则、方法、网络安全及网络管理等方面进行了有益的探讨。

一种Web程序防篡改系统的设计与实现

常用Web服务器本身缺乏页面完整性验证机制,无法防止站点文件被篡改。为确保文件的完整性,防止用户访问页面被篡改,提出一种Web程序防篡改系统。采用MD5算法校验文件完整性的Web防篡改机制,计算目标文件的数字指纹,运用快照技术恢复被篡改文件,以解决多数防篡改系统对动态站点保护失效及小文件恢复难的问题。描述防篡改系统的工作过程、功能结构及实现方法。实验结果证明,与现有系统相比,该系统能有效完成篡改防护及快照恢复工作,在保障文件安全的同时,对服务器工作效率影响极少。

基于ICMPv6的IPv6路由欺骗研究

阐述IPv6下网络协议欺骗的一般原理,详细分析了ICMPv6协议及其存在的漏洞。对基于ICMPv6协议的路由欺骗原理及方法进行了深入的讨论,并提出了ICMPv6重定向差错欺骗和ICMPv6路由通告欺骗的具体实现方法。

基于ICMP的路由欺骗研究

阐述了网络协议欺骗的一般原理,详细分析了ICMP协议及其存在的漏洞。对于基于ICMP协议的路由欺骗原理及方法进行了深入的讨论,并提出了ICMP重定向差错欺骗和ICMP路由通告欺骗的具体实现方法。

IPv6下的ICMPv6重定向欺骗与NS/NA欺骗研究

阐述了IPv6下网络协议欺骗的一般原理,详细分析了ICMPv6协议及其存在的漏洞。对于ICMPv6重定向及NS/NA欺骗的原理进行了深入的讨论,并提出了ICMPv6重定向欺骗和NS/NA欺骗的具体实现方法。

基于GAP的分布式实验室数据安全系统

实时交换型GAP技术是一种新型网络隔离技术,正获得越来越多的重视与应用。本文针对分布式实验数据安全问题多层次、分布性、实时性的特点,提出一个基于GAP的"安全区域"解决方案。然后阐述方案的关键技术,并给出方案的实现方法。

基于环结构技术的Web防篡改系统研究

传统的Web防篡改系统安装于受保护服务器中,无自身安全保护措施。为减少网站页面被篡改,确保Web页面的完整性和防篡改系统自身的安全,借鉴令牌环工作原理,在已有防篡改技术的基础上提出环形网页防篡改模型,模型中引入了三线程和轮询环双重保护技术,解决了防篡改系统自身的安全问题。详细描述了系统的设计方法、工作机制及实现过程。实验证明,该系统能有效自御,在网站安全性得到保障的同时不影响服务器的工作效率。

项目教学法在《Flash二维动画设计》教学中的应用

将项目教学法应用到《Flash二维动画设计》课程教学活动中,从项目设计、教学效果以及评价机制等方面探讨项目教学法在计算机软件类课程教学中的模式,充实了计算机软件类课程教学的相关理论和实践方法,可为同行进行教学改革提供实践思路。

互联网环境下大学生学风建设存在的问题及对策

学风是一所高校文化底蕴的重要表现形式,但随互联网的发展与盛行,高校的学风建设深受其影响。文中阐述了高校学风的内涵,描述了当前大学学风建设现状,从互联网等多个角度分析了学风建设存在的问题;针对存在的问题提出了通过职业规划帮助学生树立学习目标,制定系统化学风建设方案,更新教学模式,采用信息化手段服务于教学及管理四个方面入手,制定高校学风建设对策。对策中重点描述了怎样规划高校信息化平台,怎样将信息化用于学生学习和管理者提供服务。

基于Packet Tracer仿真平台的计算机组网教学研究

文章根据目前高校计算机组网课程理论课时过多实践课时少的问题,提出调整课时结构,加强实践教学的课程改革思路;利用Packet Tracer仿真平台结合任务驱动教学法进行实践教学,在教学过程中取得了良好的教学效果。该实践教学过程以实际的网络工程项目背景为例,详细地描述了网络工程项目分析、设计、实施的过程,采用仿真软件将复杂的工程项目引入到教学过程中并以学生为主体加以实现,有效地培养了学生的实践操作能力和创造力,加深了学生对项目所用知识的掌握和理解。

XML探究

随着越来越多的应用程序将Internet 作为开发环境,XML 逐渐被开发者寻找为在Web上进行应用程序集成的有效途径。本文对XML 的出现、特点、应用及发展前景做了较全面的分析和研究。

Syslog协议的安全漏洞

Syslog协议有着非常优秀的网络日志管理机制,提供了网络日志的存储方法和传输通道。但是该协议在网络信息安全方面存在着缺乏数据加密、传输加密与认证等多个漏洞,若不加改进地直接应用可能会导致非常严重的安全问题。本文将对这些漏洞进行详细的分析与阐述。

任务驱动法在《计算机组网》课程教学中的探索与实践

针对《计算机组网》课程,传统的教育方法过份强调理论课在教学中的作用,却忽略对学习者积极性和创造力的培养。在该课程的教学中,采用任务驱动式教学方法对课程教学结构进行改革,以实际网络项目为目标来展开知识点的讲解,加大实验教学比重,充分调动学习者的积极性。经班级对比教学结果证明:任务驱动教学法对学习积极性的提高优于传统的教学方法,对培训高技术人才有很大的帮助,值得教学推广。

基于丢包率预测的P2P流传输拥塞控制研究

针对目前P2P流传输拥塞控制算法不能实时反映网络可用带宽状况,且在流传输时容易产生抖动的问题,提出了使用丢包率预测算法改进TFRC拥塞控制协议的拥塞控制算法。仿真实验结果表明改进算法可以较好地解决以上问题。

一种新的中文文本数字水印加密方法

目前数字水印的研究主要集中在于图像、音频、视频等方面,文本水印技术尚未成熟。本文根据汉字的结构特点,在不改变文本内容。有较好视觉性能的前提下,通过合并汉字、西文字母替换、标点符号替换等方法,实现中文文本的数字水印加密。该水印方法简便,视觉性能好,具有较好的应用前景。

可用带宽的变时隙探测算法研究

目前基于自拥塞理论的网络可用带宽主动探测方法,一般都要发送大量的探测包串,在对网络可用带宽进行探测的同时,可能会干扰网络的正常通信。这一方面增加了网络负载,另一方面也增加了算法的复杂性。针对此问题,提出使用幂级数变时隙探测包替代等时隙探测包,期望通过新的探测方法在不失估测精度的前提下,用更少的探测流量获得更快的自拥塞集聚时间,从而提高可用带宽的探测效率。实验表明新的探测算法可以达到比传统算法更好的效率。