协同式网络监测模型的研究与设计

来源 :2007年全国网络与信息安全技术研讨会 | 被引量 : 0次 | 上传用户:rsilent
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络监测体系是下一代互联网信息安全体系的重要组成部分。资源协同技术通过分配或规划有限的分布式资源以使效益最高。本文设计了分布式网络监测方式,给出了资源协同的监测模型,提出一种新型的分布式网络安全监测体系,旨在最大化利用网络资源,提高网络监控实效。通过实验证明,这种体系具有良好的应用效果。
其他文献
边界网关协议(BGP)是Interact上广泛使用的域间路由协议,它以处理复杂的网络结构、大量的数据为特征,几乎被所有的ISP使用。但是BGP协议最初的设计没有把安全问题考虑在内,因
会议
基于BGP协议构造的域间路由系统是Internet的基础设施,面临多种恶意攻击的威胁且易受人为错误的影响。路由监测是实现路由系统安全的有效技术途径。本文设计了路由安全监测与
会议
当前网络安全性分析不但要考虑单个弱点的利用攻击,而且还需要考虑多个弱点的组合利用攻击。其常用分析方法是攻击图方法,但是攻击图方法通常存在指数级状态爆炸问题。为此,
本文提出了一个面向测试的协议攻击描述模型,以及相应的协议攻击测试算法。该模型能完整清晰的描述测试中所需要的协议攻击信息,且具有良好的可扩展性。我们在实际工作中利用
僵尸网络已经成为网络攻击者首选的攻击平台,用以发起分布式拒绝服务攻击、窃取敏感信息和发送垃圾邮件等,对公共互联网的正常运行和互联网用户的利益造成了严重的威胁。较大
会议
消费者的需求是永无止境的,这也正是厂家不断开发新产品的动力源泉。一般说来,新品上市之后,需要通过一些市场推广、营销手段来树立品牌形象,并与消费者之间形成一种有效沟通
高交互蜜罐是信息安全研究人员用于收集网络攻击信息的重要工具,但攻击者也常常会利用蜜罐主机自身的特点探测其存在进而绕开陷阱,严重降低蜜罐主机的有效性。本文根据高交互
会议
基于BGP协议构造的域间路由系统是Internet的基础设施。虽然BGP已被证明是一种非常稳定和有效的路由协议,但是随着Internet的快速发展与商业化,BGP协议逐渐表现出了一些局限
会议
在已有风险评估模型的基础上,针对电信网的拓扑结构,本文提出一种新的定量与定性相结合的风险评估方法,可以通过分析电信网中某一节点的风险,进而估算出整个电信系统所面临的
为了自动地从大量低级的入侵检测告警信息中构建出更高层次的攻击场景,并在一定程度上预测即将发生的攻击,提出了一种基于权能转换模型的实时告警信息相关性分析的方法。通过