利用RSIP解决IPSEC和NAT的不兼容问题

IPSEC和传统NAT一起工作时 ,由于NAT需要修改IP报文而IPSEC则是保护报文不被修改 ,从而存在不兼容问题。文中先对该问题进行分析 ,然后引入RSIP技术 ,并通过对RSIP进行合理扩展来解决这一问题 ,以实现在NAT环境下的端到端的网络安全。

IPSEC和NAT集成网关设计

在分析了IPSEC和NAT一起工作时会出现的问题的基础上 ,设计了一个集成了NAT功能和IPSEC功能的网关 ,在该集成网关中它们能一起友好工作。

基于HMM的网络安全态势评估与预测方法

网络安全态势估计和预测是态势感知的重要过程。在告警信息聚合基础上,以典型攻击模式作为关联依据,结合网络资产的脆弱性识别网络实体所处受攻击阶段并将其转化威胁等级。以威胁等级作为观测值,基于隐Markov模型通过状态估计实现态势评估,并利用神经网络和支持向量机的组合模型实现态势预测。DARPA2000测试数据集上的相关实验表明,本文方法能更加准确地评估和预测网络态势。