一种基于共享内存摆渡的Modbus/TCP安全通信方法

结合物理摆渡隔离和逻辑协议过滤技术的优点,提出了1种基于共享内存摆渡的Modbus/TCP网络安全通信方法。采用基于共享内存的Xen虚拟机间通信方式实现ICS控制网和现场网的隔离。针对Modbus/TCP通信栈面临的安全威胁,采用无路由的内存摆渡隔离机制过滤底层协议攻击,针对应用层行为和连接特征提出了较为完善的深度包过滤策略。实验实现的隔离过滤平台表明,所提方法能针对Modbus/TCP协议数据进行有效的安全过滤,数据交换读写带宽分别为56.54 MB/s和57.1 MB/s,通信效率较高。所提方法能满足工业控制网络性能和安全的双重需求。据本文作者了解,目前还没有其它公共文献使用基于虚拟化技术的共享内存摆渡方法和流量特征过滤策略提出工控环境安全通信方法。

防火墙包过滤技术发展研究

防火墙技术主要分为包过滤和应用代理两类。从数据包结构出发,分析包过滤技术,首先提出包过滤技术的核心问题;然后在分析传统包过滤技术缺陷的基础上,详细论述了包过滤技术的两种发展趋势;最后以技术实例说明了这两种趋势的融合。

一种网络分组内容线速动态检测方法

针对高速网络内容检测中多模式匹配算法性能差和模式集不断动态变化的问题,提出了一种松散耦合的双通道线速动态内容检测方法.该方法包含快速通道和慢速通道两部分,快速通道利用可动态查询的并行Counting Bloom filter引擎过滤网络分组,过滤出的嫌疑分组送慢速通道利用高效动态模式匹配算法一步准确鉴别和分析,从而避免对正常分组的阻碍,达到线速检测.基于程序局部性原理,采用额定长度前缀的方法实现了对长模式的可扩展性.分析与模拟试验表明,该检测方法具有较高的吞吐性能,可以实现线速动态内容检测,同时减少了硬件资源开销,提高了可扩展性.

高速低功耗深度报文检测方法

针对基于三态内容寻址存储器(TCAM,ternary content addressable memory)的深度报文检测(DPI,deep packet inspection)存在的高功耗问题,提出一种分级DPI方法BF-TCAM。第一级采用低功耗的并行布鲁姆过滤器(bloom fliter)排除无需检测的正常报文;第二级采用TCAM对真正需要检测的攻击报文和第一级的假阳性误判报文做进一步的检测。由于网络流量中大部分报文是正常报文,攻击报文在其中只占很少的部分,布鲁姆过滤器的假阴性(false negative)概率为0,可以保证不会产生漏检,假阳性概率很低,可以保证高速DPI检测的同时大大地降低功耗。

深孔加工过程油压监测信号消噪技术研究

针对深孔加工过程油压监测信号含有大量脉冲干扰和随机非平稳噪声的特点,提出了一种基于小波包的防脉冲干扰滑动平均滤波方法,该方法首先对油压信号进行小波包消噪,再对小波包处理后的结果进行防脉冲滑动平均处理。实验结果表明,利用小波包技术和防脉冲干扰滑动平均算法相结合的滤波方法,对油压监测信号具有很好的滤波效果,从消噪油压信号中提取的变化率特征可有效实现对深孔加工过程中堵屑故障的监测。

“互联网+”时代信息安全防御措施研究与设计

随着"互联网+"时代的到来,政企办公、物流仓储、城管交通等领域已引入了许多分布式管理系统,利用互联网实现了信息共享,提高了人们生活、办公和学习的便捷性,但是也面临着许多网络安全威胁,严重影响到了国家经济的发展、社会的稳定、民众的团结,为了保证互联网的安全性,网络管理员需要制定严格的使用制度,约束人们使用网络的行为,同时从技术上构建一个防御体系,引入深度包过滤、安全杀毒、数据备份等措施,进一步提高网络的防御能力,保证人们正常使用网络。

一种高效的逻辑复用深度包过滤技术

为提高检测系统的准确性,系统在数据流过滤过程中除了检查包头,还要针对载荷内容进行匹配检测,但运算量非常大,因此匹配模块的运行速度决定了入侵检测系统的性能。为此,提出了一种基于FPGA深度包过滤技术的入侵检测模型,以及一项既能减小系统规模,又能提高过滤速率的逻辑复用优化技术。

基于并行Bloom过滤器组的深度数据包检测算法

针对基于软件、硬件的深度数据包检测存在处理速度慢或规则集更新困难等方面的局限性,提出一种在多核平台上基于并行Bloom过滤器组的深度数据包检测算法。算法中首先将规则集按规则的长度分组,构造一个并行Bloom过滤器组,组中每个计数式Bloom过滤器表示特定规则长度的规则集。为了减少执行过程中的冲突概率和计算量,构造了高性能的哈希函数,然后基于多核平台的并行处理能力使用并行编程实现了该算法。理论分析和实验结果表明该算法是一种时空高效的算法。

深度包检测中的模式匹配算法研究

计算机网络技术飞速发展给人们生活带来便利的同时,也带来了严重的网络安全问题,由于各种网络攻击行为的不断出现,深度包检测逐渐成为网络安全的必然要求,作为影响深度包检测技术性能的模式匹配算法,成为研究的关键技术。对深度包检测中常见的一些模式匹配算法进行了分析和总结,并提出了进一步的研究方向。

一种防火墙新技术——深度包检测

介绍了防火墙技术的发展过程;详细阐述了新的防火墙技术——深度包检测技术的特点;对常用防火墙技术的应用进行了比较。

基于层次模型的网络安全防御模式研究

"互联网+"技术的应用在为人们提供自动化、智能化的同时,也潜在产生了病毒、木马、黑客攻击等危害.本文分析了网络安全面临的危害现状,并构建了一个基于层次模型的安全防御系统.该系统主要包括安全策略配置功能、安全策略管理功能、网络日志管理功能、网络状态监控管理功能、网络运行报表管理功能和系统用户信息管理功能,同时引入了入侵检测、深度包过滤、状态检测、系统恢复等安全防御关键技术,提升了安全防御成效,可较好的保证网络安全.

网络入侵检测技术的研究进展与展望

网络入侵检测是一种互联网安全防御技术,经过多年的应用和实践,已经引入很多更加先进的技术,比如深度包过滤技术、深度学习技术、固件技术,不仅可以提高网络入侵检测的可靠性和准确度,还可以提高网络入侵检测的速度。当前,互联网接入设备不断增多,不仅包括服务器、交换机、路由器等有线设备,还包括智能手机、平板电脑等无线设备,因此网络组成架构和接入设备更加复杂,更加容易产生系统漏洞,受到网络中潜在的病毒或木马攻击,因此未来还需要引入网格算法以及其它人工智能技术,进一步提高网络入侵检测的成效,保护网络安全运行。

新一代云安全技术浅析和应用探讨

云计算的发展要求云安全技术能够有效的满足网络进行一步发展的需求,以保证网络数据的安全。文章分析了网络数据在云时代发展中存在的安全问题和主要的漏洞,针对云安全3.0技术提出具体的应用和实施数据保密技术的架构。

基于卷积神经网络的安全防御模式研究

计算机网络在为人们提供各种便利服务的同时也面临着许多的安全威胁,如木马或病毒等。不法分子通过网络攻击,破坏网络服务和用户数据,为人们带来严重的威胁。网络安全专家和企业机构提出了很多安全防御技术,一定程度上提高了网络安全防御能力,但是随着互联网数据和流量的快速增加,网络攻击的种类和数量呈现出指数级增长,急需提出新的防御技术进行应对。本文介绍了一种基于卷积神经网络的安全防御模式,通过入侵检测、数据加密和深度分组过滤等技术,快速定位数据流中是否存在病毒或木马,并及时的对其进行查杀,有效提高网络安全防御的主动性和积极性。

一种新型精确深度包检测引擎研究与设计

传统的深度包检测算法通常存在频率带宽瓶颈、不能精确匹配、不切实际的存储要求等其中之一或数个缺点.本文基于哈希与Bloom Filter提出一种新型精确匹配结构:Bloom Filter分类器,首先基于哈希对特征串分组,再用多组Bloom Filter对输入串分类,在每长度定位到唯一可能的匹配串并对比验证.对Snort、ClamAV集合进行了存储实验评估,以约1.22(字节/字符)的低存储代价实现对万条字符串集的精确匹配.该结构具有精确匹配、多字节匹配扩展简单、不存在带宽瓶颈等优点.

移动通信网络安全防御系统研究

随着移动通信技术的快速发展和改进,人们已经进入到了4G时代,大大提高了人类社会的信息化和智能化。移动通信网络承载的业务非常多,比如移动定位、社交平台、视频游戏等,为人们工作、生活和学习提供了极大的方便,但是也面临着海量的攻击威胁,这些攻击威胁不仅具有传统的攻击特点,同时还充分利用了移动通信网络接入设备的多样性、兼容性等存在的缺陷,持续提升病毒和木马传播速度、攻击范围,导致移动通信网络一旦受到感染,将会产生严重的损失。因此,该文基于笔者多年的工作实践,详细地描述了移动通信网络安全防御现状,设计了一个基于主动模式的安全防御系统,该系统引入了深度包过滤、网络入侵监测、主动查杀等技术,进一步提高了移动通信网络的防御能力,保证移动通信网络正常安全运行。