蜜罐与入侵检测技术联动系统的研究与设计

针对单一技术在网络安全防御上的局限性,对入侵检测和蜜罐技术进行了认真研究。构建了一个新的入侵检测与蜜罐技术联动的防御系统。通过蜜罐收集入侵信息,用无监督聚类算法分析入侵数据,将数据集划分为不同的类别,提取新的攻击特征,扩充了入侵检测系统的特征库。通过实验分析和采用KDDCUP99入侵数据集进行测试,证明对于误报和漏报问题有一定的改进,提高了对未知入侵攻击的检测效率。

聚类分析与模糊评判结合的入侵检测算法

针对K-prototypes聚类算法处理混合型入侵检测数据时易陷入局部最优且对初始值敏感的问题,提出了一种基于K-prototypes与模糊评判相结合的入侵检测方法,利用K-prototypes对数据进行统计归类,在聚类中建立模糊评判模型,从统计和特征两方面对数据进行双重判定。实验结果表明两种算法的有效结合,可以提高任一种算法单独使用时的检测性能,有效地提高了检测率,降低了误检率。

网络蠕虫病毒分析与防范研究

以计算机网络蠕虫病毒为主题,系统地对蠕虫的各个方面进行了综合研究.根据对蠕虫行为特征、实体结构等分析结果,给出了蠕虫防治的综合策略.并以一个蠕虫病毒实例,介绍了清除方案.

DNS服务器的DDoS攻击检测系统的研究

建立一个针对DNS服务器DDoS攻击的检测系统,该系统采集DNS服务器端的网络数据,并从中提取出6个特征属性作为流量特征记录;利用经过遗传优化的BP网络建立检测模型,对流量特征记录进行检测;输出检测结果。通过实验结果可以看到利用提取的流量特征属性值,该系统能有效检测到DDoS攻击行为;而且比标准BP算法建立的检测模型具有更好的训练性能和更高的检测准确率。

多步攻击告警关联模型构建与实现

为精简入侵检测系统产生的大量报警信息和分析攻击者的目的和动机,提出了新的报警信息关联模型。该模型通过事件关联把具有相似关系的报警信息关联后存储为元报警,然后根据报警类型知识库转换为超报警,最后根据超报警之间的因果关系进行攻击关联,构建出攻击关联图。实验表明,该模型提高了报警处理效率,对识别攻击意图和提高报警准确性有较好的效果。

基于Jpcap的数据包捕获器的设计与实现

本文研究了以太网数据包的捕获机制,实现了基于JPcap的网络数据包捕获工具,其基本原理是通过调用Jpcap库捕获本地网络上的所有数据包,然后对数据包进行协议解码,从而可以实时地监视网络的运行情况。局域网使用结果表明此工具稳定,效果较好。

Linux新型内核防火墙研究和应用

在Linux新型防火墙netfilter框架原理及工作机制基础上,研究了该防火墙的应用设计,提出了用netfilter/iptables构建门户服务器防火墙的实现方法,实验测试证明,该防火墙能有效地阻止恶意攻击,提高了门户服务器的安全性。

烧碱浓度Fuzzy检测中隶属函数的确定

在研制烧碱蒸发微机控制系统时 ,对烧碱浓度模糊检测中的隶属函数进行了研讨 ,并对生产现场采集的数据进行分析和验证 ,模糊检测控制器所涉及的偏差、偏差变化率、输出控制量的模糊集均符合正态分布 .实际应用证明 :隶属函数设计的模糊检测控制器 ,对烧碱浓度的测量具有较高的精度 。

基于相似系数的DDOS攻击检测研究

针对服务器的DDOS攻击,在分析流量基础上,提出一种利用相似系数检测DDOS攻击的算法。该算法以单位时间的数据量作为计算项,统计实验数据值,通过与阈值的比较检测DDOS攻击。此算法具有在线检测、实时性强的特点,对插入式DDOS攻击检测尤其有效。实验表明,在阈值参数取值适当的情况下,DDOS攻击的检测准确率有较高的提升。

刺激响应性聚甲基丙烯酸二甲氨基乙酯水凝胶

以二甲基丙烯酸乙二醇酯为交联剂,甲基丙烯酸-N,N-二甲氨基乙酯为单体,分别采用普通自由基聚合和原子转移自由基聚合合成交联聚甲基丙烯酸-N,N-二甲氨基乙酯(PDMAEMA)。由于PDMAEMA同时呈现温度、pH和离子强度敏感性,文中研究了离子强度、pH值对交联PDMAEMA在水溶液中的溶胀比、体积相转变温度(TVPT)的影响。实验结果表明,PDMAEMA水凝胶的溶胀度随着离子强度和pH值的增大而减小;溶液离子强度的改变导致体系中的水状态发生改变,TVPT也随之改变;在酸性条件下TVPT随着pH值的增加而降低。

磺酸甜菜碱共聚物水溶液的黏度性质

通过自由基聚合制备了N,N-二甲基-N-甲基丙烯酰氧乙基-N-丁基磺酸铵(DMABS)及其与丙烯酸钠(NaAAc)、对乙烯基苯磺酸钠(NaSS)的均/共聚物。探讨了共聚物溶液的黏度行为随单体组成、聚合物浓度、离子强度与离子种类的变化关系,发现少量阴离子单体的引入可显著提高共聚物在水溶液中的比浓黏度;对于阴离子单体含量较低的共聚物,共聚物水溶液的特性黏数随着离子强度的增加而逐渐上升;而对于阴离子单体含量较高的共聚物,特性黏数随着离子强度的增加而迅速下降。

由交替共聚物引发苯乙烯原子转移自由基聚合合成梳型聚苯乙烯

以苯乙烯与马来酰亚胺的交替共聚物引发原子转移自由基聚合合成梳型聚苯乙烯,研究了络合剂结构、催化剂浓度、引发剂官能度与活性、反应温度等对聚合可控性、反应速率、支化程度等的影响。分别用气相色谱跟踪单体转化率、三检测器凝胶渗透色谱跟踪聚合物分子量、特性黏数等的变化。结果表明,利用高活性引发剂将导致形成自由基浓度过高,从而通过双基偶合终止形成高分子量组分,但通过降低催化剂浓度对提高聚合可控性效果不明显,而采用低官能度或活性引发剂可提高可控性,但导致所得聚合物支化程度较低。采用高官能度引发剂在较低温度下反应则既维持可控性又获得高度支化聚合物。

可防黄分布式入侵检测系统

本文提出了一种可以有效防黄,快速检测的,基于内网的分布式入侵检测模型的设计与实现。主要包括探针模块,控制台模块,非对称对比模块,防黄模块四大部分。它不仅能检测到对于局域网内的攻击与诈骗,还可以经过非对称模块,联合防黄模块,有效的对内网环境做到净化。通过控制台的控制,可以对多个网段上的探针同时进行控制,实现实时分布式的管理。

“木马”入侵检测策略与防范

以木马为主题,系统地对木马的各个方面进行了综合研究,根据对木马行为特征、实体结构等分析结果,给出了木马防治的综合策略及清除方法.

Windows XP SP2防火墙技术及应用

给出了Windows XP SP2防火墙的使用方法及应用实例.研究分析了Windows XP SP2防火墙(ICF)技术,在不同的联网环境下对个人防火墙和ICF分别进行了接入、安装、设置、应用实验.结果证明:Windows XP SP2的防火墙技术几乎拥有了其它个人防火墙技术的优点,且占用系统资源少,对于网络攻击具有较高的防范功能,增强了个人计算机的网络安全性.

个人防火墙技术研究及应用

在论述个人防火墙概念、基本类型、主要技术特征、构建配置的基础上,对个人防火墙的各个方面进行了综合研究,给出了个人防火墙的选用方法及应用实例.

聚磺酸甜菜碱与表面活性剂在水溶液中复合与相分离

通过浊点法研究了表面活性剂的结构与浓度对聚N、N-二甲基-N-甲基丙烯酰氧乙基-N-丁基磺酸铵(PDMABS)水溶液相分离温度的影响。选用的表面活性剂包括阴离子、阳离子和非离子型表面活性剂,以及大分子的聚丙烯酸、聚对乙烯基苯磺酸钠、聚甲基丙烯酰氧乙基二甲基苄基氯化铵。结果显示,各种表面活性剂对PDMABS有不同程度的增溶作用。由于离子间的相互作用,小分子的离子型表面活性剂对PDMABS的增溶效果比非离子型表面活性剂要好,阳离子聚电解质的增溶效果比阴离子聚电解质好。

氧气分子参与的乙烯基单体自由基聚合

尽管被公认在自由基聚合中往往起着缓聚、阻聚或链转移的作用,越来越多的结果表明,在某些情况下,如高温、高压,或当某些催化剂存在时,氧气分子(O2)可以参与甚至加速乙烯基单体的自由基聚合。本文综述了上世纪90年代以来,O2参与的乙烯基单体的热/光诱导自由基聚合、化学引发自由基聚合、氧载体催化自由基聚合以及可逆加成-断裂链转移自由基聚合。以上结果表明,在上述情况下,O2,作为一个普通不饱和单体,可以与苯乙烯、甲基丙烯酸甲酯等乙烯基单体形成交替共聚物(聚过氧化物),而此类聚过氧化物均可裂解为自由基。

CuSO_4-环己酮氧化还原体系的自由基聚合引发能力

研究了CuSO4-环己酮（CyH）氧化还原体系引发甲基丙烯酸甲酯（MMA）的普通自由基聚合。结果显示,当n（CuSO4）∶n（CyH）=1∶5~1∶200,反应温度在70℃~90℃时反应均可进行,所得聚合物分子量在单体低转化率时已较高,且随单体转化率的增长没有明显变化,符合普通自由基聚合的特征,证实了该体系的氧化还原引发能力。另外还研究了以CuSO4-CyH-CuBr2/络合物引发MMA的反向原子转移自由基聚合,所得聚合物的分子量随转化率的上升而增加,但可控性较差。初步分析聚合机理为：Cu2＋将CyH羰基α位的-CH2-氧化成了-C.H-自由基,引发单体聚合。此结果意味着过渡金属离子存在时CyH不能作为聚合溶剂。

一种基于GOST签名体制的代理盲签名方案

基于离散对数的困难性,利用GOST数字签名算法提出一种新的完全有效的代理盲签名方案,该方案高效安全,在发送代理子密钥时需要安全的秘密通道.