摘要：针对目前基于软件的网络入侵防护系统(NIPS)的处理速率远远不能满足网络的高速发展的问题。文章提出了一种基于网络处理器的入侵防护体系结构,采用网络处理器和通用PC实现数据的采集与分析,提高了NIPS的运行速度和效率,能较好地适应高速网络环境下入侵防护的需求。

摘要：入侵防护系统是一种主动、智能的入侵检测防范,其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截,避免其造成损失.在网络运行中,实现了由被动防御过滤到主动防御,并且将入侵检测、病毒检测、防火墙等功能紧密整合,实现网络安全的深度防护,保障网络安全.

摘要：入侵防护系统为系统安全带来新的保障手段,结合入侵监测的特征识别和误用统计思想,提出基于双层过滤的入侵防护系统,通过设计易于扩展的规则存储方案和基于行为约束的检测机制,在应用层与内核层对系统操作进行过滤,并作协同检查。实验证明,该方案可以满足被保护系统的安全性需要。

摘要：比较了IPv4网络和IPv6网络面临的攻击,并分析了各种攻击所产生的安全威胁,详细阐述了IPv6网络在各层上为了应对安全威胁所需提供的安全服务。根据所需的安全服务,提出了基于IPv6的网络安全体系结构,并分析了其中用到的3种较新的安全技术。最后给出了安全体系结构在工程中的应用并构建了一套动态安全防护体系,同时给出了安全服务完备性的简单证明。

摘要：主动防御是信息安全保障的基本思想之一。本文详细分析了入侵检测系统(IDS)在主动防御应用中的缺点与不足,深入阐述了入侵防护系统(IPS)的设计思想、技术特征以及发展方向,论证了IPS在主动防御中的重要作用。研究和应用表明,从入侵检测过渡到入侵防护,是信息安全保障主动防御的必然选择。

摘要：由于计算机网络技术在生活和工作中得到普遍应用,随之产生的计算机网络威胁也层出不穷,因此,采取必要的预防措施,确保计算机网络安全,是非常重要的工作。本文分析了计算机网络入侵和防御技术,使更多人能了解并预防网络入侵。

摘要：本文结合IDS研究的进展讨论了入侵防护系统IPS、适应IPv6网络的IDS面临的问题、采用协议分析方法实现IDS的问题等。

摘要：主动网络是一种用户可以利用中间节点进行编程的新型网络体系结构,用户可以通过在主动节点定制程序来控制网络行为,这使得主动网络具有很大的灵活性和开放性,同时也使主动网络面临着更加严重的安全隐患,为了解决主动网络的安全问题,本文从主动节点的安全角度进行分析,设计了一种主动节点的安全模型。该模型采用认证、授权和访问控制等安全措施保护主动节点的安全免遭主动代码的恶意攻击。