摘要：基于BHO劫持技术实现了一个轻量级的上网行为监控系统。该系统通过BHO实现与IE浏览器的绑定,确保了用户每个Web页面浏览行为都能得到有效监控。通过捕获DISPID_BEFORENAVIGATE2和DISPID_DOCUMENT-COMPLETE事件,并使用页面替换和脚本执行两种方式,实现了网站屏蔽和网页过滤功能,达到了对用户浏览不良或非法Web页面行为进行监控的目的。通过使用模块化设计思路和"捎带"的"心跳"信号报告策略,使得系统能够同时适用于个人用户和机构用户,并具有较高的通信效率,从而提供了一种具有较好通用性和有效性的网络防护手段。

摘要：在基本ARP欺骗技术的基础上,提出了5个欺骗策略以高效地实现全网主机数据截获,提出了5个数据分析策略以实现口令扫描和安全性分析,提出了3个自适应的扫描速度调节策略以避免扫描动作给网络运行效率造成影响。在上述技术基础上,实现了一个基于ARP欺骗的全网口令安全扫描系统。系统能够较为有效地发现网内用户使用电子邮件等应用服务时明文传输口令或者使用弱口令的风险,从而达到了保障信息安全的目的。

摘要：拓展了变包模型以获取某个网段内主干链路的带宽。分析了带宽测量的基本原理,之后讨论了获取网络链路带宽的方法,解决了路由器判定、路径分解以及探测结果组织获取等3个问题。着重讨论了减少探测量的方法、并行调度机制以及回归步骤等关键问题,最后给出了带宽测量系统的实现及实验结果。

摘要：提出了一种基于SNMP代理发现机制的三层拓扑发现方法,以发现路由器和子网之间的连接关系.该方法包含代理发现、拓扑信息探测、拓扑信息分析3大步骤.给出了代理发现、信息探测的方法及策略,以及拓扑分析算法.分析了3个关键问题并给出了相应的解决方案,即:利用非路由器代理以提高探测结果完整性;利用别名发现等策略剔除冗余信息并提高探测效率;给出了内网和外网定界的策略以提高探测结果的完整性和有效性.针对实际网络的探测结果表明,该方法能够完整准确地发现远程网络的三层拓扑.

摘要：设计并实现基于线性回归机制的带宽测量方法,以获取某个网段内所有链路的带宽。分析带宽测量的基本思想,讨论获取探测数据和基于这些数据分析带宽的步骤。论述探测结果组织、减少探测量、并行调度机制、回归分析等关键问题。给出实验结果,并探讨探测速度和排队策略给探测准确性带来的影响。

摘要：软件可信运行是许多应用领域的基础,但恶意主机问题使得很难保证一个软件可信运行。在传统的基于硬件加密平台保护软件可信运行机制中,运行于安全硬件中的代码和运行于主机中的代码不在同一个执行上下文中,因此难以给用户提供完善的保护策略。为此,提出了一种新的基于安全协处理器保护软件可信运行的框架,在该框架下,软件设计者可以根据待保护软件特点和自身要求定制更加完善和灵活的保护。

摘要：本文分析了Traceroute正确性和完整性两方面存在的问题,设计了相应的改进方案,结合其网络拓扑发现中的应用,详述了防火墙定位的方法,并提出了一种子网发现算法。

摘要：本次系统开发利用PKI技术和PKCS标准之一的PKCS#12,使用户在任何能上网的设备上都能使用自己的证书及私钥,而不需要随时携带在身上。这样极大的方便了用户,同时,整个过程对用户透明,一般用户不必了解相关的密码知识,并且降低了用户对硬件设备的投资。不再需要智能卡、读卡器、USB key、软驱软盘。最重要的是有足够的安全性,即使在安全性较差的无线环境下或网吧等公共场所使用也可以确保安全。

摘要：基于虚拟化技术的软件行为分析是近年来出现的分析软件的方法。文本提出一种基于硬件辅助虚拟化技术的软件行为分析器——HVA。HVA是一个利用了安全虚拟机(SVM)、二级页表(NPT)和虚拟机自省等多种虚拟化技术完成的、专门针对软件行为分析的微型VMM。结果表明,HVA在软件行为分析方面表现良好。

摘要：网络拓扑发现技术是近年来网络安全领域的一个研究热点。指出了网络拓扑发现的意义,讨论并分析了网络拓扑发现的一些常用方法,包括Traceroute、别名、根据多个已知IP地址分析子网掩码以及利用SNMP协议收集网络拓扑信息等相关的技术原理,在此基础上提出了一种基于多种网络探测技术的新的远程网络拓扑发现算法,并以仿真网络环境实例分析及证实了该算法得出网络拓扑结果的完整性和准确性。