摘要：针对内部网络与互联网物理隔离补丁升级实时性不强、自主研发系统的漏洞较多、复杂关联的代码共享所造成的软件漏洞等问题,文章提出一种新的网络安全漏洞检测与修复系统。该系统由控制台、检测引擎、插件和数据库四大模块组成,其中检测引擎根据用户定制的检测任务信息调度相应检测插件执行并返回结果,插件具体完成信息探测、渗透测试和漏洞修复功能。该系统在结构设计上采取了分层式设计思想,该结构不仅可扩展性强,又保证了系统的稳定性和容错能力;在功能上设计上基于构件化、可定制的思想,确保系统部署使用高效灵活。

摘要：本文设计了一种新的网络安全态势感知系统。该系统基于态势信息获取、数据融合、关联分析等技术,提高了对网络和安全设备的监控效率,缩短了对网络安全事件的响应处理时间,该系统从网络安全动态性和全局性的需求考虑,实现了对网络安全事件的主动防御和智能分析。

摘要：传统的网络安全态势感知系统设备局限性大、数据融合能力差、分析评估水平弱,难以适应大规模复杂网络环境。针对上述问题,通过深入研究网络安全态势感知模型的关键技术,本文设计并实现了一种新的网络安全态势感知系统,该系统实现了网络安全态势信息的获取融合、关键事件信息的分析识别、网络安全态势的智能评估和网络安全监管规则的决策支持等功能。该系统既是网络安全态势信息融合和智能评估的平台支撑,也能为网络管理人员提供实时、可靠的管理决策依据。

摘要：随着网络传输速度的不断提高和网络应用的飞速发展,如何实时获取网络信息,准确快速地进行网络取证,已经成为计算机科学领域专家关注的热点问题。文中在分析网络取证技术和取证过程特点的基础上,给出了对主机、网络数据包和安全设备的协同取证系统,针对从不同取证要素获取的数据,系统并行地采用多种处理技术,最后采用模糊决策方法进行证据的分析和判定。该系统在计算机网络取证方面实现了协同并行处理、实时快速响应及综合智能分析。

摘要：针对RDDoS攻击溯源问题,在包标记技术的基础上,提出了一种自适应的标记算法。通过动态调整标记概率,较好地解决了算法收敛速度和路由器负载问题,并针对传统包标记算法只能对DDoS攻击进行溯源的问题,设计了一种反射标记算法,使包标记技术能应用于RDDoS攻击溯源,最后对算法进行了理论分析及模拟研究,通过与经典包标记算法和动态包标记算法进行对比,验证了其良好的性能。

摘要：论文以某礼堂LED显示屏的建设为例,分析了LED显示屏的关键参数和技术指标,探讨了LED显示屏的选型设计、安装过程、对整个系统稳定性和可维护性的影响等多个事项,对室内场馆显示屏的建设规划有着借鉴意义。

摘要：本文通过对某礼堂改建前声学环境的模拟,对各相关数据的分析,找出了存在的声学缺陷和电声系统的不足;并在此基础上,设计了建筑声学和电声学均符合要求的多功能礼堂,为装修设计和设备配置明确了具体要求。

摘要：本文设计了一种面向HTTP协议的信息审计系统,针对大型企业内网特点,提出综合使用多种采集手段获取流量数据,还原其中占较高比重的HTTP协议信息进行审计,引入开源搜索引擎sphinx用于处理海量页面快照,提高进行关键词匹配的效率。使用开源软件Memcached和Starling构建高速网络缓存系统,降低了模块间的耦合度,使系统具有良好的负载能力和扩展性。

摘要：个人防火墙是保障桌面系统安全的一种有效手段。针对日益严重的网络窃密,本文设计并实现了一种防窃密个人防火墙。在内核模式下探索、使用了未公开的NDISHook底层驱动开发技术,提高了健壮性。该防火墙嵌入了基于网络的入侵检测模块,并为主机入侵检测提供了响应接口,增强了防窃密功能。

摘要：网络窃密对桌面系统的威胁越来越严重,现有的各种独立的安全产品无法提供完整、有效的解决方案。本文分析了通过网络窃取桌面信息的一般流程,有针对性地提出了一种防窃密桌面防御系统。该系统从整体防御的思想出发,对个人防火墙、入侵检测和文件保护三个子系统进行了集成,可以针对入侵和窃密的各个环节实施有效的整体防御。