利用Kali Linux开展渗透测试

随着网络技术的快速发展,特别是近年来各种Web技术的普遍升级,信息网络所面临的威胁日趋多样化。对于网络管理者而言,渗透测试(Penetration Testing)已成为保障网络安全的重要手段和方法。Kali Linux系统被设计成用于数字取证和渗透测试的专用平台。本文参考业界正在完善的PTES标准^([1]),结合Kali Linux系统本身的功能与特色,分析了渗透测试的思路与步骤。

基于Docker和Kubernetes的ELK日志分析系统的研究与实现

分析Web日志对溯源用户访问情况、监控Web服务运行状态十分重要。大数据环境下,日志处理的效率更加值得关注和研究。探讨ELK架构及工作原理,并基于Docker和Kubernetes环境部署ELK系统,建立相应的针对Nginx服务器日志收集、存储、处理以及可视化展示平台,实现对日志的实时采集与显示。实验结果验证了该方案的可行性,在提高日志分析系统的简便性、可扩展性、实时性、可读性等方面具有一定优势,能有效改善运维效率,减轻运维压力。

基于LABVIEW的无线环境监测系统

随着无线网络技术和无线移动设备的发展,面向无线环境的技术应用将会越来越成为研究热点,但是无线网络有易受周围环境的干扰,数据传输安全性有待研究,终端无线登陆网络不稳定,距离受限,接入点数目有限制等缺点.利用LabVIEW软件设计基于无线局域网的监控方案.采用H.264/MPEG-4视频编码压缩技术和IEEE 802.11b-g标准的设备,保证了数据压缩的质量及数据传输速率,也考虑了与现行设备的兼容.对方案的测试考虑到了天气、距离、障碍物和无线干扰等情况,对方案实施的环境做了充分的估计,并提出了相应的措施.最终的实验数据表明系统能够完成实时监控,取得满意的效果,解决了在某些偏远地区的无线覆盖及监控问题,具有监测方便、实时数据采集传输等特点.

基于Windows日志的主机入侵检测

Windows服务器自带的日志功能,实现了机器运转的流水记录,并产生大量日志数据。由于日志的可读性较差,使得管理员在进行排错分析时,往往需要很长时间才能从中提取有管理价值的信息。本文以Windows系统日志为数据源,结合数据库技术,实现基于日志的主机入侵检测。

一种基于角色访问控制模型的设计与实现

在目前的各种网络应用中,权限管理都是业务系统的重要组成部分,可通过对权限进行合理的分配和控制以提高数据及系统的安全性。通过分析三种典型的访问控制模型的优缺点发现,借助数据库设计的基于角色的权限系统,相对于其他模型具有更好的安全性、灵活性和分布式管理特性。由于软件开发运行对外部环境的依赖性,软件在不同平台下的开发和运维十分困难。以Docker为代表的容器技术改变了这一情况,有效降低了部署压力。以RBAC模型为基础,设计并实现权限控制系统,改进权限管理工作,可提高管理水平和效率;通过将系统部署到容器,可减轻平台开发、部署及运维压力。

高职计算机网络技术专业建设的几点思考

本文从安徽国防科技职业学院网络技术专业近几年的专业建设工作入手，对高职计算机网络技术专业的人才培养、专业建设进行了总结和思考，强调按照突出应用性、实践性原则展开教学，增强学生的实际操作能力，培养适应市场需求的网络技术人才。

Docker技术在恶意代码检测环境部署中的应用

通过对恶意代码行为和特征提取技术的分析,提出了基于虚拟环境下实现恶意代码检测的方法,设计了相应的检测系统;利用虚拟化技术,通过Docker容器简化检测环境的配置,增强了代码检测的隔离性、安全性;并建立相应的实验平台开展测试,为检测恶意的网络行为提供了支持。

基于工作过程的高职院校网络技术专业课程教学实践

构建并完善基于工作过程的高职院校课程体系,推动教学模式改革,从而促进学生职业能力的形成,是高职教育的出发点和落脚点。本文以安徽国防科技职业学院网络技术专业为例,分析了学院当前课程教学模式存在的不足,并结合其创建省级特色专业建设点的过程,总结了有效可行的教学方式。

基于云计算和深度学习的协议监测系统设计

各类Web应用的发展,使得HTTP协议应用范围不断扩大.由于Web技术的灵活性、多样性特征,针对Web应用新的攻击方法也在不断产生和演变.类似XSS跨站脚本攻击、数据库注入攻击等恶意行为越来越多地体现在HTTP请求中.传统安全防御体系无时无刻不在应对新的挑战.为了应对Web安全新变化,提出建立HTTP协议安全监测模型,针对模型进行分类算法训练,检测HTTP访问数据类别的方法.结合恶意行为在HTTP请求中形式多变、恶意特征路径多变、监测存在难度的特点,探索利用云计算机技术分析HTTP请求格式和恶意特征,自动生成敏感词数据库,通过基于信息熵的特征选择算法,结合深度学习技术设计分类算法训练安全检测模型,进而提出改进HTTP协议安全的监测系统.

利用IPSec完善系统安全性的研究

本文首先针对网络安全的主要威胁和相应的安全措施做了简要介绍和分析,在此基础上详细阐述了IPSec的安全能力并通过实验做出说明。根据实验结果对技术的进一步研究提出了自己的思考。

基于H.264编码的视频发送/接收系统的设计

为了在同等条件下得到更好的应用,应选择合适的视频编解码工具.介绍了H.264编码的优点,提出基于H.264编码的视频发送/接收系统框架,并分析了实现该系统的关键过程.

对物联网信息安全的初步探析

2010年,政府工作报告明确将"加快物联网的研发应用"纳入战略性新兴产业的发展任务。国内外对物联网应用技术的研发进入新阶段。与此同时,物联网所传输的信息也面临新的安全问题。对这些安全问题产生的原因做了分析,在此基础上思考了一些解决的思路和手段。

基于Android平台的瓦斯监测数据可视化技术研究

在研究基于Android平台的瓦斯数据监测与预警系统过程中,受Android平台制约,客户端在数据可视化方面存在一定的局限性。结合对Android平台数据分析、存储和第三方软件包的研究,提出了基于AChart Engine的数据可视化方法。客户端后台进程获取数据并存入SQLite后,前台进程直接从SQLite中读取并使用AChart Engine实现可视化。仿真实验表明,该方法简单可行,能满足Android平台数据可视化的需求。

网络在线考试系统的研究

随着网络技术的发展，促进了传统教学模式的改革。传统的教学评测，要经过出题、印刷、组织考试、试卷批阅等环节，环节众多，工作量大。组织一次这样的考试，不仅费时费力，而且工作效率低，也容易出错，严重影响教学效率的提升，

云环境下基于CPU密集型任务的能耗建模

在分析能耗特点的基础上,提出了非线性的能耗模型,并分别以MFCPUStresser和SPECpower_ssj2008作为CPU密集型任务的测试程序,在windows操作系统下和linux操作系统下测试了能耗及CPU利用率等指标,探讨了能耗和多个指标之间的关系.实验结果表明,预测模型的精确度能达到96%;随着CPU利用率逐渐增加,相同CPU利用率变化区间对应的能耗增加值在不断减少;且CPU密集型任务的能耗与实际内存有关,与内存使用率无关;在其它参数配置相同的情况下,内存越大,能耗越高.

支撑创新教学活动的多主体课堂教学质量评价模式研究

课堂教学质量评价是提高人才培养质量的重要手段。现有的课堂教学质量评价模式存在导向性不明确、评价标准与评价主体单一等问题。针对这些问题,提出构建支撑创新教学活动的课堂教学质量评价原则,并给出支撑创新教学活动的多主体课堂教学质量评价模式的总体框架。

一种改进的OMR技术在标准化考试中的应用

本文将一种改进的OMR技术用于标准化考试中,采用与普通光学标记阅读机完全不同的技术,使用光学字符识别的方法、算法完成答题卡上标记的识别。此系统中图像识别是识别出考生填写的表示选项的“勾、×、○、●、／、/”等各种手写符号,它属于脱机手写体汉字识别。本文提出的方法具有很高的识别率。

基于CPE进化教学法的Java SE课程教学改革实践

CPE进化教学法是多种教学法的综合运用,其实施过程就是知识和技能进化过程.在Java SE课程的教学中,运用CPE进化教学法可以兼顾理论与实践,同时提高学生分析问题和解决问题的能力,让学生快速掌握Java的知识体系和开发技术.