基于Linux防火墙的入侵检测技术的研究与实现

研究了入侵检测技术的相关理论，详细分析了Linux系统下Netfilter防火墙软件的框架结构，在此基础上总结出基于Linux系统的入侵检测模块的实现方案，并最终设计实现了基于Netfilter框架的入侵检测模块。     

Netfilter防火墙管理口防护的实现

随着计算机网络的快速发展,网络在带来巨大经济效益的同时,安全性问题也日益突出。为了维护网络安全,防火墙设备被广泛使用,用户可通过管理口配置防火墙的参数,阻止访问源的攻击。防火墙针对这些攻击会做相应的处理,所以对防火墙管理口的保护也至关重要。Netfilter防火墙框架既简洁又灵活,可实现安全策略应用中的许多功能,所以基于Netfilter防火墙框架可以实现管理口防护功能。     

具有主动防御功能的IPv6校园网网络安全研究

针对目前校园IPv6网络面临着很多风险和威胁,利用虚拟运行程序,借鉴用户行为模式思想,提出用户行为模式的主动防御策略,开发设计了一套具有主动防御功能的入侵检测系统。在此基础上,通过防火墙、入侵检测、安全扫描、PKI等多种网络安全技术,建立了具有主动防御功能的IPv6校园网网络安全模型。实验结果表明,设计的网络安全模型具有主动防御功能,能有效防御病毒的攻击,建立了一个联动的、纵深防御的网络安全解决方案。     

基于网络内部安全防护的研究

网络安全防护体系是一个由外至内的多层次防御体系结构。分为边界安防和内部安防两大部分，阐述了网络内部安防中对于主机和客户端的安全防护问题。     

基于防火墙日志信息的入侵检测研究

介绍了当前入侵检测系统的基本情况，分析CISCO公司的PIX防火墙的日志格式，并对防火墙的系统日志进行分析，发现常见入侵行为的方法．     

计算机网络安全隐患与主动防御

随着计算机网络技术的飞速发展,网络信息的安全性变得日益重要起来。文章对目前计算机网络存在的安全隐患进行了分析,并探讨了针对计算机网络安全隐患的主动防范策略。     

入侵检测技术和防火墙结合的网络安全探讨

本文指出了目前校园网络安全屏障技术存在的问题,重点分析了IDS与防火墙结合互动构建校园网络安全体系的技术优势,并对IDS与防火墙的接口设计进行了分析研究.     

论校园网的信息安全技术

本文中首先简述了校园网络的信息安全概念,然后对校园网安全风险进行分析并了解网络所存在的潜在威胁,最后介绍了实现网络安全的基本技术及如何防范这些威胁。     

Linux下基于Netfilter的动态包过滤防火墙的设计与实现

网络安全在现代社会中的地位越来越重要,动态包过滤技术作为一种更有效的防火墙技术在网络安全领域起着关键性的作用。本文在分析了动态包过滤技术的工作原理、Linux系统下Netfilter框架结构的基础上,详细讨论了动态包过滤技术基于Netfilter结构的实现方法和实现细节,并最终完成了动态包过滤防火墙的设计和实现。     

入侵检测技术在网络安全中的应用研究

防火墙和入侵检测技术是目前网络安全领域比较热门的两大话题,它们在网络保护能力方面发挥了不同的作用.文章对入侵检测系统进行了详细的介绍和分析,最后指出了入侵检测系统在网络安全中起着不可替代的重要作用.     

基于Netfilter框架的IPSec VPN网关实现

文章阐述了VPN网络工作的基本原理,实现VPN网络的主要安全技术,VPN网络主要是通过IPSec协议来实现;介绍了利用Linux2.4.x内核提供的Netfilter机制,实现IPSec的无缝接入;构造了一个基于IPSec的VPN网关.     

一种基于改进的K-近邻算法的病毒主动式防御方法

介绍了病毒主动式防御技术和已知病毒的变形检测技术,并分析了它们的不足．提出了一种基于改进的K-近邻算法的病毒主动式防御方法,通过监控程序的行为特征,并与主动式防御技术相结合的解决方案,此方案既可高效地判断安全进程,义可较为准确地检测出未知病毒．     

Linux防火墙技术在图书馆的应用研究

在详细介绍Linux内核防火墙Netfilter框架原理及Iptables程序的基础上，结合图书馆为了保证数据和网络安全的具体要求，举出实例，说明如何利用Netfiher／Iptables构建防火墙，保护网络的安全．     

试论毛泽东积极防御战略思想

毛泽东积极防御战略思想体系包括基本理论和具体应用两个部分。其基本理论就是把积极防御归入战略范畴 ,并使之和人民战争有机地统一起来 ;其具体应用就是科学地分析战争的特点 ,不同时期制定不同的军事战略方针 ,具体地实行主动的战略指导     

基于LINUX的全状态检测包过滤计费网关的研究与实现

分析了2．4．x内核中的Netfdter框架的流程和IPv4协议栈中Netfdter的实现，利用Netfdter的框架提出了一个构建全状态包过滤计费网关，并重点突出介绍了系统实现的几个关键模块。该系统基于用户IP识别，可以为联网用户提供一套安全可控的、高性能的计费系统。     

基于二次调节技术的主动升沉补偿教学实验设计

利用基于二次调节技术的主动升沉补偿实验平台,设计为轮机工程专业配套的在线波浪预报实验,钢丝绳动态伸长量状态观测实验以及主动升沉补偿综合实验。此三实验涉及了前馈控制,状态观测器设计方法等现代自动控制理论的相关知识点,包含了Matlab编程、仿真、实操验证以及数据处理等环节。实验具有学科前沿性,在深化和巩固所学知识点的过程中能够全方位地锻炼学生的科研能力。     

试论数据挖掘技术下推送式学习模型的构建

推送式学习模型构建的主要目的在于实现个性化学习.这种学习不是被动而是主动呈现的,尤其是在大数据时代背景下,利用数据挖掘技术,根据学习者的学习行为和信息素养、信息习惯,在海量的信息数据中将知识主动推送给学习者,提高学习效率和兴趣.其模型构建主要包括数据采集、数据关联和主动推送等三大模块:数据采集模块意在获取学习者学习特征;数据关联模块意在将采集到的数据作同类合并处理,得出数据间的联系,研判学习者学习特征;主动推送模块则根据知识库与学习特征的匹配度,将学习资源主动推送给学习者,最终实现个性化学习.     

基于SMTP会话控制的主动式垃圾邮件过滤技术的研究

随着垃圾邮件传播手段的不断变化,传统基于内容的反垃圾邮件技术正面临着严峻挑战,本文提出了一种基于smtp会话控制的主动式垃圾邮件过滤技术.该技术通过分析垃圾邮件的通信会话过程中的特征信息,在MTA会话连接的不同阶段实现垃圾邮件的识别与拦截,并设计了一个垃圾邮件过滤网关并进行过滤实验.实验结果表明,提出的技术具有良好的识别效率和准确率.     

采用自抗扰技术的移动式增氧机路径跟踪控制

针对移动式增氧机在风向、水流等干扰下,存在直线路径跟踪偏离与距离控制精度下降的问题,提出采用自抗扰控制策略优化移动式增氧机的航向控制系统.首先通过二阶跟踪微分器优化移动式增氧机航向过渡过程,跟踪输入信号及其微分信号;再通过扩张状态观测器确定移动式增氧机航向系统内部状态信息,计算误差,得到误差反馈量;最后根据扰动估计值得...     

程序参与原则映照下的刑事辩护制度之完善

程序参与原则是程序正义的最底标准，它要求参与诉讼的双方地位平等，但平等的前提是权利（力）对等，不允许诉讼的任何一方有凌驾于另一方的权利。在该原则指导下，刑事诉讼控辩双方应实现平等武装，辩方有足够的权利与控方对抗。而我国目前立法的规定却表现出辩方权利尤其是辩护权严重不足，以致控辩双方权利失衡的局面，不仅悖离了程序参与原则的要求，也不利于犯罪嫌疑人、被告人之人权保护。