态势感知研究的方法论

'态势感知'是网络安全文献中使用频度相当高的一个术语,态势感知已成为研究网络安全所必需解决的问题,但业内的专家对此可能有不同的理解。本文企望通过相关的介绍和分析提出一己的看法。'态势感知'概念的来源由于人的因素在动态系统(如飞机驾驶、空中交通管制、电力网管理等)中彰显出越来越大的重要性,M.R.Endsley在1995年提出人类决策模型,总结出包括采集、理解和预测三个层次的态势感知模型。此模型基于各元素间的确定关系,

Internet防火墙技术探秘

基本概念 防火墙是在专用网(如内部网)和因特网之间设置的安全系统,用以保护内部网中的信息、资源等不受来自因特网中非法用户的侵犯,它可以干预两网之间任何消息的传送,是保护专用网或内部网中信息系统安全保密的十分重要的网络安全设备.

网络IP路由技术

我们知道,Internet是把全世界各地的各种网络--计算机网络、数据通信网络、以及公用电话交换网络等连接起来,组成一个跨越国界范围的庞大互联网.在庞大的Internet中,两台主机间实现通信已经不是点到点的通信所能解决的了,它涉及到Internet中的一些底层关键技术和机制,如路由技术就是其中之一.路由器是Internet实现互联的"标准部件".目前铁路互联网(cmet)所用的路由器是Cisco路由器.下面以Cisco网络为例,对IP路由技术作一简单介绍.