【摘 要】
：
本文介绍了防火墙的主要技术及基于Linux防火墙的软件实现基础,对蠕虫的行为特征及功能模型进行了研究和分析,在此基础上,设计并实现了基于安全网关的Internet蠕虫过滤模块,
【出 处】
：
华北电力大学(北京) 华北电力大学
论文部分内容阅读
本文介绍了防火墙的主要技术及基于Linux防火墙的软件实现基础,对蠕虫的行为特征及功能模型进行了研究和分析,在此基础上,设计并实现了基于安全网关的Internet蠕虫过滤模块,根据已知蠕虫的特征,采用特征匹配来对其进行过滤,以达到保证内部网络安全的目的。由于在安全网关上进行蠕虫过滤比较消耗系统资源,对系统性能会有一定的影响。本模块的设计思想是:首先准确提取蠕虫特征,建立蠕虫特征数据库;然后对数据包进行分层过滤,按照特征匹配概率将数据包分流检测,保障正常数据以最快速度通过安全网关。这样就可以尽量地减少对安全网关性能的影响。本模块的设计与实现为Internet蠕虫的防治工作提供了一定的理论意义和参考价值。
其他文献
随着太空时代的到来,深空探测日益成为人类的重大战略任务。要开展空间探测,就要向太空发射带各种目的的空间探测器,这样就要求在探测器间、探测器与地球间构建起行之有效的
路线优化子系统是车辆导航系统研究的核心内容，它通过接收交通信息服务子系统发布的动态交通信息，结合车辆定位子系统所确定的车辆在路网中所处的位置，向出行者提供符合最优目标
本文针对如何提高流星余迹通信信道利用率和数据通过量这一问题,从工程实现的角度出发,综合考虑系统复杂度和可靠性,根据流星信道能量的指数衰落特性,研究一种基于实时信噪比
认知无线电技术是一门新兴的无线通信技术,旨在解决当前固定频谱分配政策导致的频谱资源相对紧缺的问题。通过频谱空穴检测、动态频谱统筹及自适应学习机制,认知无线电网络能
论文中对普罗通信公司的VoIP（VoiceoverIP）系统作了深入的分析，对其采用的VoIP协议IAX（InterAsteriskeXchange）进行了研究，在此基础上对协议作了部分扩展实现了即时消息的传输，为此
无损音频压缩格式具有完全恢复原始音频数据,保证音质无损的特点。APE具有比其他无损压缩格式更高的压缩率,采用一种完全对称的算法,其解码算法有着与编码算法同样的复杂度。
地波超视距雷达已在多个国家投入使用,这种雷达普遍采用大型阵列天线,这种天线通常由上百个阵元组成,机动和隐蔽都十分困难,十分容易遭到敌方导弹的攻击。为了提高雷达系统的
本文在总结了XML相关理论及技术的基础上,提出了一个基于XML文档的语义检索系统,这一系统的主要工作有:●利用DOM解析器对XML文档进行解析,同时利用深度优先遍历算法对DOM树
偏振模色散(PMD: polarization mode dispersion)被认为是光纤通信系统特别是波分复用(WDM: wavelength division multiplexing)系统传输容量和传输性能的最终限制因素,如何