一种基于载荷的动态安全防护框架设计

随着互联网技术的迅速发展,网络已成为人们生活、娱乐和工作不可或缺的一部分。随之而来的安全问题,使得网络安全成为各国信息安全领域研究的热点方向之一。因此,提出一种动态安全防护框架,采用动态防护模型、安全防护功能动态重组、安全防护服务集成和安全防护载荷的架构模式,通过对终端安全防护功能、网络安全防护功能、云安全防护功能的载荷化,面对网络攻击"以变制变",构筑强对抗环境下的有效安全防护能力。

一种基于移动目标防御的列车通信网络闭环动态安全防护方法

工业以太网技术的引入,使列车通信网络的兼容性、开放性、数据吞吐量大幅提升,但同时也引入了更大的网络安全风险.本文通过分析列车通信网络的结构特点和安全风险,提出一种基于移动目标防御的闭环动态安全防护方法,设计部署集散式混合入侵检测系统分析实时网络数据,提出定时触发和入侵事件触发相结合的移动目标防御策略,提高网络攻击的难度和成本.采用软件定义网络技术和Mininet仿真软件,搭建了列车通信网络仿真环境,测试移动目标防御策略对网络通信实时性的影响以及对拒绝服务攻击防御的有效性.仿真结果证明了所提安全策略的可行性.

基于IPv6的网络安全体系结构研究

比较了IPv4网络和IPv6网络面临的攻击,并分析了各种攻击所产生的安全威胁,详细阐述了IPv6网络在各层上为了应对安全威胁所需提供的安全服务。根据所需的安全服务,提出了基于IPv6的网络安全体系结构,并分析了其中用到的3种较新的安全技术。最后给出了安全体系结构在工程中的应用并构建了一套动态安全防护体系,同时给出了安全服务完备性的简单证明。

私有云平台上CP2DR模型检测阶段的研究与实现

针对私有云这种特定平台上的安全性考虑,提出了一种私有云平台上的动态安全防护模型CP2DR,CP2DR模型主要利用了虚拟机反省技术(VMI)和虚拟机动态迁移技术来实现私有云平台上的防护和响应阶段。重点在检测阶段,利用隐藏式朴素贝叶斯(HNB)分类器进行检测。实验结果表明,CP2DR模型在检测阶段使用的HNB分类器相比于其他分类器有更显著的优势,这也使得整个CP2DR模型在私有云平台上被更好地运用。

网络安全新卫士——入侵检测系统IDS

在当今企业网安全市场上,网络攻击技术与网络安全技术都在迅速增长。黑客攻击技术的迅速发展,使得原有的防火墙、虚拟专用网及反病毒软件等传统的安全产品日益暴露出其弱点,这对企业的网络安全带来严峻的挑战。但是,道高一尺,魔高一丈。