基于信息安全保障的网络入侵检测系统自动防御技术研究

本文详细分析了基于信息安全保障的网络入侵检测系统的自防御技术,讨论了入侵检测系统的由来、概念和通用检测模型,以及信息安全保障的概念和其体系结构。鉴于入侵检测系统的脆弱性和所面临的威胁,在信息安全保障的理论下,提出了入侵检测系统的自防御原则和信息源的自防御技术途径。

高校信息安全保障系统的设计与实现

为避免高校隐私信息的泄露,提升高校信息存储的安全性,设计并实现高校信息安全保障系统。创建包含EUCALYPTUS云计算开源平台与云端管理平台的云计算高校信息安全保障系统,通过EUCALYPTUS云计算开源平台连接系统与应用程序,达到高校信息云计算环境的需要,采用云端管理平台的Struts、Spring、Hibernate开源框架完成系统业务逻辑层、Web服务层与数据访问层实现高校信息分析、传输以及存储等功能。系统软件通过用户、网络操控器、云操控器与底层云物理资源共同协作实现高校信息数据交互,监控高校信息,保障用户信息安全。针对系统所存在的6个脆弱点并结合不同类别信息源为系统制定自防御技术,提升系统整体安全性能。测试结果表明,该系统检测错误数据的准确性和效率较高,信息保障的综合安全属性优越,系统的综合风险较低,整体安全性能有保障。