谈系统漏洞扫描

对系统漏洞和系统漏洞扫描进行了探讨,主要分析了系统漏洞的分级以及常见的漏洞及其攻击方法,介绍了基于主机的漏洞扫描和基于网络的漏洞扫描的区别,并重点对网络扫描进行了研究。     

全面扫描校园网漏洞

利用主动式的、基于网络的漏洞扫描系统,扫描全网。     

基于网络的端口扫描及检测程序

黑客攻击技术是伴随着日益发达的网络技术而发展起来的,而互联网的开放性则是造成黑客攻击的主要原因。因而,设计和开发新的强势的扫描技术就是刻不容缓的事情。探讨了基于网络端口的几种扫描技术和检测技术,以期抵御黑客攻击,维护网络安全。     

基于异构网络接入控制系统的设计方案

针对异构网络安全接入控制问题进行了研究,提出了一套解决方案,该方案以基于端口的802.1X局域网接入用户认证为基础,结合基于TNC标准的可信接入技术[1],实现了复杂结构网络用户终端网络接入、漏洞扫描、蠕虫和病毒检测、客户端和服务器端的主机平台完整性双向验证等功能.     

基于蜜罐技术的恶意移动代码扫描监测模型研究

目前恶意移动代码的传播严重威胁着Internet网络安全。介绍了常用网络监测技术,阐述了蜜罐技术概念、工作原理、交互级别,设计了基于蜜罐技术的恶意移动代码扫描监测模型,并对模型中各个模块进行了详细分析。实践证明,该模型能够及时、有效地监测网络中的恶意移动代码威胁,更好地保护网络和主机安全,减少网络恶意侵害行为。     

蚁群算法在网络节点扫描策略中的应用

基本扫描策略蠕虫主要通过随机扫描策略寻找网络中的目标节点,在IPV4网络上可以通过简单的随机扫描策略在较短时间内入侵较多的漏洞节点,但在IPV6网络上难以奏效。提出将蚁群算法融入到网络节点扫描策略中,论述了其具体应用方法。     

安天木马监测系统VDS

VDS采用基于内容检测为主。辅以行为分析的方式,既可以检测数万种已知网络病毒,对于未知网络病毒也具有较强的预警发现能力,解决了发现困难;VDS能全面检测各种网络病毒的扫描、传输、攻击等行为,并准确提供病毒类别、病毒名称、     

网络扫描技术的分析及实现

本文从网络扫描的范围、源头、速度、内容四个方面对网络扫描技术进行了分类,给出了其具体应用,并构建了网络扫描器的系统体系结构和软件运行流程图。     

网页资源保护模型研究及实现

针对当前网络主页不断受到黑客攻击，提出一种有效保护模型——基于散列算法的文件系统扫描检测与恢复系统．预防网络黑客的攻击，并在一旦网络被黑客攻破后能及时报警与恢复，达到有效保护网页的目的。     

重庆工商大学派斯学院网络漏洞扫描系统设计

面对越来越严峻的校园网络安全形势,针对重庆工商大学派斯学院的网络安全需求,结合目前网络漏洞扫描的新技术,本文先介绍了系统设计的思路和系统的工作原理,然后设计了派斯学院校园网络漏洞扫描系统.     

一种检测端口扫描的自适应算法

Detection of port scan is an important component in a network intrusion detection and prevention system. Traditional statistical methods can be easily evaded by stealthy scans and are prone to DeS attacks. This paper presents a new mechanism termed PSD(port scan detection), which is based on TCP packet anomaly evaluation. By learning the port distribution and flags of TCP packets arriving at the protected hosts, PSD can compute the anomaly score of each packet and effectively detect port scans including slow scans and stealthy scans. Experiments show that PSD has high detection accuracy and low detection latency.     

移动无线网络中TCP协议改进研究

TCP是Internet最常见的传输控制协议。本文首先介绍TCP协议的传输控制原理;然后讨论为什么传统TCP协议不适合移动无线网络,并分析移动无线网络中改善TCP协议的三种典型方法;最后总结出针对移动无线网络TCP协议改进的思路。     

iSCSI虚拟网络磁盘驱动实现

在分析和研究iSCSI协议与Windows内核驱动程序的基础上,设计并实现了基于Windows XP虚拟磁盘驱动程序。程序基于Windows小端口驱动程序,采用传输驱动接口(TDI)技术实现网络连接,将SCSI数据和命令封装为iSCSI协议数据单元发送给网络内的存储器。驱动程序加载后,网络内的磁盘在用户机上显示为本地的磁盘,直接访问该磁盘分区即可与网络磁盘交互,从而实现了iSCSI的虚拟网络磁盘。     

TCP协议在Ad Hoc网络中的改进研究

Ad Hoc网络的拓扑结构动态变化,使得传统的TCP协议不再适用。文章首先介绍了TCP协议应用在Ad Hoc网络中存在的问题,然后分析了Ad Hoc网络中TCP协议的性能并讨论了其改进的策略和方法。     

TCP协议在Ad Hoc网络中的改进研究

Ad Hoc网络的拓扑结构动态变化,使得传统的TCP协议不再适用,文章介绍了TCP协议应用在Ad Hoc网络中存在的问题,分析了Ad Hoc网络中TCP协议的性能并讨论了其改进的策略和方法。     

基于TCP/IP协议的WinSock网络程序方法

TCP/IP协议是Internet网络所使用的协议 ,设计基于TCP/IP的网络程序是Windows程序设计中难点 ,本文对基于TCP/IP协议的网络程序设计原理、方法和步骤进行了分析和说明     

一种适用于异构网络的TCP New Vegas算法

TCP Vegas是运输层的一种可靠算法,但是在无线网络中不能最高效率的占用网路带宽,使得数据传输受到限制,不适合在无线网络中传输。对TCP Vegas算法进行改进,提出了一种适用于异构网络的TCP New Vegas算法。该算法将diff控制在两个动态门限值a,b之间,根据a,b两个动态门限值的设定,可有效的提高算法的拥塞窗口及吞吐量。以无线传感器网络接入第三代移动通信网络为仿真背景,对该算法进行了仿真实验。仿真结果表明,改进后的TCP New Vegas算法具有较大的拥塞窗口和较高的吞吐量,更适合应用于异构网络中数据的传输。     

一种基于TCP网络流量的多协议快速仿真方法

提出了一种新的网络仿真方法———基于TCP网络流量的多协议快速仿真方法。可以根据不同网络的差异模拟网络环境,来测试该网络的拓扑及频宽,以及测试网络协议的性能。提出了一些对TCP流量控制的算法,由实验证明可有效避免网络拥塞,并在仿真中加入新的功能,比较各种不同起始窗口大小对TCP效能的影响,发现在数据包丢失较少时,增大起始窗口大小对效能有正面的影响。     

移动IP环境下无线网络的TCP性能改进方案

传统有线网络TCP拥塞控制机制建立在拥塞是网络丢包原因的基础上,所以该机制不能适应无线网络中高误码率造成的无线链路丢包的情况.因此,我们提出一种基于移动算法的DSTCP解决方案,该机制和算法能有效地降低无线网络中的丢包率,提高信道的利用率和性能.     

TCP/IP协议二进制代码的分析方法

Internet的核心技术是TCP/IP协议,TCP/IP协议在Internet工作时表现为在网络中传输的二进制代码.讨论了TCP/IP协议二进制代码的方法,并举实例予以说明,该技术对于分析网络故障和处理对网络的恶意攻击都有一定的现实意义.