摘要：针对现有企业内部网络存在的问题和面临的挑战,提出了基于.NET Remoting的设备远程监控和管理系统。系统由监控管理控制台、监控服务器、远程监控代理,监控数据库组成,通过各个模块的有机结合,使系统全面支持跨应用程序域访问,使远程调用和本地调用变得一致,设备可以方便地加入和退出系统,各个模块的合理设计,使整个系统不依赖具体的硬件平台,功能强大,效率高,具有良好的扩展性。在吐哈油田的成功运用表明该系统能够很好地满足企业对设备进行远程管理的实时性、可靠性、隐蔽性等要求。

摘要：对网络信息内容审计关键技术进行了研究,给出了网络信息内容审计系统的模型,并从特征选择、权重调整等方面详细阐述了将SVM算法应用于网络信息内容识别的过程,在此基础上实现了基于SVM的网络信息内容审计系统。测试结果表明,该系统能对敏感内容进行正确识别,查全率和查准率分别达到95.06%和85.47%,解决了人工选择关键词的困难,并且满足监控需求。

摘要：云平台下的虚拟机在物理机内部交互流量,而不通过防火墙等安全组件。针对这类流量无法在网络边界被获取并检测的问题,分析了OpenFlow技术的原理,提出了一种基于OpenFlow技术将虚拟机流量重定向到入侵检测系统进行检测的方案。方案使用OpenFlow虚拟交换机和控制器替代传统交换机,然后基于OpenFlow技术控制流量转发过程,将其导向外部的安全组件进行处理,并构建了由虚拟交换机、控制单元、入侵检测和系统配置管理4个模块组成的流量检测系统。实验结果表明,系统能够在满足虚拟机网络正常使用的前提下,将待监管流量导向入侵检测系统进行处理,而且能够同时提供交换机级及虚拟机级两种粒度的流量重定向控制。通过对虚拟机引流的方式实现在传统场景中解决云计算环境下流量检测问题,同时能够基于OpenFlow轻松实现流量处理的扩展操作。