【摘 要】
:
在一个保密性极高的单位,为了保证安全性.都进行了内网和外网的物理隔离。但是有些内网用户可能会违反安全性的规定,偷偷的通过拨号或其它方式连接到互联网上。此时计算机黑客就
论文部分内容阅读
在一个保密性极高的单位,为了保证安全性.都进行了内网和外网的物理隔离。但是有些内网用户可能会违反安全性的规定,偷偷的通过拨号或其它方式连接到互联网上。此时计算机黑客就可以通过拨号等方式建立的连接攻击这台机器,并通过这台机器访问内部网络,窃取机密资料,甚至使整个网络瘫痪。由于这种方式直接通过拨号链路等方式进行,而不经过防火墙,所以防火墙对于这种方式的攻击无能为力;另外,通过这台机器访问内部网的其他机器,完全可以通过合法身份进行,对于这种访问,IDS也不会发现并报警;众多的安全产品对这种比较隐蔽又非常容易被忽略的非法外联安全漏洞“毫无办法”。 非法外联监控技术作为管理者有效的技术手段,可以全面、实时地监控整个单位网络内部的非法外联行为。本文对非法外联监控技术进行了深入研究,关键技术体现在以下几个方面: 1)新的监测体制 目前,非法外联监测系统主要有两种实现方式,一种采用双机架构,另一种采用C/S(客户/服务器)架构,这两种监测体制都各有利弊。本文提出了一种新的监测体制,克服了上述两种监测体制的不足。 2)非法外联技术原理的灵活实现 基于TCP协议“三次握手”原理的灵活应用,实现了非法外
其他文献
随着列车设备的智能化、微机化,列车通信网络(TCN)技术已经成为设备间进行信息交换的关键技术,在国内外高速列车上得到广泛应用。国内多个单位开展了TCN课题研究及产品自主研
随着数字信号处理技术与网络通信技术的发展,多媒体通信技术迅速地发展起来。视频通信的需求急剧增加,随之而来的视频标准技术也得以迅速发展。新型的视频标准H.264是ITU-T与IS
随着多媒体视频技术的发展,多视点视频作为新兴的视频技术能够为用户提供真实全方位的场景信息,带给用户更高的感官体验,在三维电视、多视点立体电影、视频会议等领域都有广
移动核心网的不断演进带来了很多边界问题,为了保障移动核心网的安全,以及可配置性和可管理性,需要引入会话边界控制器(SBC:Session Border Controller)。SBC作为移动核心网
通过大规模密集部署传感器节点,无线传感器网络承担着采集数据的任务。然而,由于节点能量是极为有限的,这极大地限制了无线传感器网络执行任务的能力。要想高效利用大规模传
随着电子技术与软件技术的飞速发展,嵌入式系统技术已经成了最热门的技术之一。作为实现设备小型化,智能化的重要元素,嵌入式系统已经在国防、航天航空、交通、能源、工业控
数字电视的快速发展既得益于技术的进步,也提出了更多的技术问题。在开发数字电视产品、监测和维修数字电视设备时,均需提供数字电视传送流发送或截取设备,而在某些现场测试
本文基于.net技术设计并实现了在线教学管理信息系统。其功能目标是要将传统的教学模式向网络教学模式转变,从而帮助学生更好地完成学习过程;帮助教师提高工作效率,减轻负担,实现
随着互联网技术的进步,数字家庭网络得到了飞速的发展和普及,从而出现了种类繁多的家庭网络终端设备。于是,为了减轻设备运营商的管理负担,如何实现家庭设备的互连、互通并进
伴随着互联网迅速的发展,人们的生活方式在潜移默化中不断被改变,电子商务时代已经来临。但随之而来的网络安全问题却又不得不引起我们的关注。支付环节身份认证薄弱的问题是