-
题名网络监控审计系统的设计与实现
被引量:13
- 1
-
-
作者
许霆
袁萌
史美林
-
机构
清华大学计算机科学与技术系
-
出处
《计算机工程与应用》
CSCD
北大核心
2002年第18期149-150,153,共3页
-
文摘
防火墙是传统的网络安全产品,部署防火墙也是最常用的安全解决方案。但是随着网络入侵和攻击手段越来越先进,传统防火墙的缺点越来越明显。该文以朗新网络安全监控审计系统(NetshieNIA)为基础,介绍了新一代网络安全产品的设计实现。
-
关键词
网络监控审计系统
设计
防火墙
网络安全
tcp/ip协议
计算机网络
-
Keywords
Firewall,network security,monitor audit,tcp/ip
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名网络安全监控与审计系统的设计与实现
被引量:17
- 2
-
-
作者
邓瑛
常国岑
王晓辉
-
机构
空军工程大学电讯工程学院计算机系
空军第三研究所
-
出处
《计算机工程》
CAS
CSCD
北大核心
2002年第12期195-197,232,共4页
-
文摘
Internet的迅猛发展使网络信息安全问题日益突出,仅靠防火墙对网络传输的内容进行粗粒度的控制是不够的。该文阐述了以监控审计技术为基础的网络安全系统的设计思想与实现。
-
关键词
网络安全
监控
审计系统
设计
防火墙
计算机网络
-
Keywords
network security;monitoring and audit;intrusion detection;tcp/ip
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名网络安全审计系统的设计和实现
被引量:9
- 3
-
-
作者
吴承荣
廖健
张世永
-
机构
复旦大学网络与信息工程中心
-
出处
《计算机工程》
CAS
CSCD
北大核心
1999年第S1期171-174,共4页
-
文摘
首先介绍了计算机网络安全审计的概念、国际上对安全审计的一般认识以及CC标准对信息系统安全功能中的审计功能的定义,然后介绍了一套分布式多层次审计系统的方案及特点,以及在这个审计系统中采用的一些技术和算法。
-
关键词
网络安全审计
信息监控
入侵检测
-
Keywords
network security audit
Information monitor
intrusion detect
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名一种支持SMP的高性能入侵检测通信机制研究
被引量:4
- 4
-
-
作者
杨武
方滨兴
云晓春
张宏莉
-
机构
哈尔滨工业大学国家计算机内容信息安全重点实验室
国家计算机网络与信息安全管理中心
-
出处
《通信学报》
EI
CSCD
北大核心
2004年第1期100-109,共10页
-
基金
国家"863"计划基金资助项目(2002AA142020)
-
文摘
提出并实现了一种适用于宽带网的支持SMP的高性能入侵检测通信协议框架-ULNP(userlevelnetworkprotoc01).该框架通过采用旁路内核协议栈的零拷贝技术实现用户级虚拟网络接口,同时针对入侵检测的特点,优化了用户层的通信协议栈,从而有效地降低了入侵检测系统的通信开销.实验结果表明在本文的试验环境下,相对于传统入侵检测通信框架而言,ULNP的报文处理带宽提高了大约2~7倍,CPU空闲率提高大约1~2倍.
-
关键词
网络安全
入侵检测
零拷贝
tcp/ip协议栈
协议分析
SMP
-
Keywords
network security
intrusion detection
zero-copy
tcp/ip protocol
protocol analysis
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名网络隐蔽扫描技术研究
被引量:4
- 5
-
-
作者
刘健
曹耀钦
-
机构
第二炮兵工程学院计算机科学与技术系
-
出处
《计算机工程与设计》
CSCD
2004年第2期239-242,270,共5页
-
文摘
介绍了多种网络隐蔽扫描技术,并分析了各技术实现原理和优缺点,讨论了隐蔽扫描技术的发展过程及其对网络安全防护技术发展的影响,指出了隐蔽扫描技术的发展趋势,给出了一个隐蔽扫描系统模型并对其进行了简要描述。该系统建立了扫描策略组件库和操作系统及入侵检测系统知识库,能够进行扫描效果评估,并实现与漏洞扫描及攻击系统链接。
-
关键词
计算机网络
网络安全
入侵检测系统
防火墙
隐蔽扫描技术
-
Keywords
computer network
network security
stealth-scanning
intrusion detection
tcp protocol
port scanning
ip
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-