A reference model for database security proxy

ＩＮＴＲＯＤＵＣＴＩＯＮＩｎｇｅｎｅｒａｌ,ｔｈｅａｎａｌｙｓｉｓ,ｍａｎｉｐｕｌａｔｉｏｎ ,ａｎｄｓｉｍｕｌａｔｉｏｎｏｆａｍｏｄｅｌｅｄｓｙｓｔｅｍｃａｎｌｅａｄｗｉｔｈｒｉｓｋｔｏｎｅｗｋｎｏｗｌｅｄｇｅａｎｄｉｎｓｉｇｈｔｏｎｃｏｓｔ,ｏｒｉｎｃｏｎ ｖｅｎｉｅｎｃｅａｓｓｏｃｉａｔｅｄｗｉｔｈｉｔｓｄｉｒｅｃｔｍａｎｉｐｕｌａｔｉｏｎ .Ｔｈｅｐｒｏｃｅｓｓｏｆｍｏｄｅｌｉｎｇａｓｙｓｔｅｍｇｉｖｅｓｔｈｅｍｏｄ ｅｌｅｒａｎｉｍｐｒｏｖｅｄｕｎｄｅｒｓｔａｎｄｉｎｇｏｆｔｈｅｍｏｄｅｌｅｄ…     

基于Windows的主机入侵检测系统联动防火墙的设计与实现

设计与开发了一个运行在windows200下的轻量级入侵检测系统,系统采用VC＋＋6.0作为开发工具,利用WinPcap技术来捕获网络数据包。在数据包处理方面采用了统计与特征相结合的检测方法,从整体结构而言是一个基于主机的入侵检测系统。文章重点介绍系统总体结构和联动防火墙模块的设计和实现,最后以攻击检测实验加以验证。     

防火墙策略不一致性检测算法

安全管理员经常需要对防火墙策略进行比较，以找出其中不一致的地方。但是，这个比较平台的选择，令安全管理员煞费脑筋。为了进行防火墙策略的比较，首先给出了FPT（防火墙策略树）模型，其次给出了策略树的构造算法，该算法可以把一个防火墙策略转换为策略树，再次是策略树的比较算法，最后给出了防火墙策略的比较过程。这些算法的组合可以对防火墙策略进行比较，给出不同防火墙采用不同过滤决策的数据包集合，为安全管理员保证企业网络的安全提供了方便。另外，该模型还可以推广到大量的包分类系统当中，来进行策略的比较。     

基于密码杂凑函数的安全规则匹配优化算法

随着防火墙、入侵防御系统等网络安全规则数目的快速增长,规则匹配效率成为影响网络安全设备性能的一个瓶颈。基于密码杂凑算法的随机性、低碰撞性等良好特性,设计了一种用于防火墙等网络安全设备的安全规则匹配算法。通过调整密码杂凑算法轮数、存储空间大小等参数,达到存储空间资源占用与实现效率的平衡。分析了规则数目、存储空间大小和发生碰撞概率之间的关系,以及软硬件实现的速度。该方案比以前的简单哈希算法碰撞概率低,适用于高性能防火墙等网络安全设备的性能优化和效率提升。     

智能无线网关联动系统的设计与实现

介绍了智能无线网关中的联动系统的设计方案及实现方法。即通过开放联动接口的方式来实现防火墙与入侵检测系统IDS之间的闭环联动,使两者按照一定的协议进行通讯和报警。测试结果表明,该系统能快速响应并切断入侵行为,提高智能无线网关的安全性。     

Web应用防火墙技术分析

针对当前日益严重的网络威胁,阐述了安装Web防火墙的必要性,对现有网络安全产品进行了分析.认为现有防火墙技术、入侵检测系统/入侵防御系统仍然存在局限性,而Web应用防火墙技术可以在保护Web应用程序免受常见攻击方面起到作用.对Web应用防火墙的主要技术进行了描述.