基于 ndis 中间层驱动的动态防御机制的研究new

《基于 ndis 中间层驱动的动态防御机制的研究new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息系统协会中国分会第一届学术年会基于NDIS中间层驱动的动态防御机制的研究*沈萍，秦志光，周世杰(电子科技大学计算机科学与工程学院，成都610054)文摘：本文从分析防火墙和入侵检测系统各自的缺点入手，提出了结合二者为一体的动态防御机制的概念。以中间层驱动技术为基础，设计了一个动态防御机制的体系结构。对该机制中的数据捕获，驱动程序与应用程序之间的信息交换方式等关键技术进行了详细的分析和讨论。关键词：动态防御机制；NDIS(NetworkDriverInterfaceSpecification)；中间层驱动程序；入侵检测；网络封包*基金项目

2、：国家863引导计划：网络化系统容灾技术项目（2002AA1001042）作者简介：沈萍（1981），女（汉族），浙江金华人，硕士生，主要研究方向：信息安全与技术。通信联系人：秦志光，教授、博士生、硕士生导师，E-mail:qinzg@uestc.edu.cn信息系统协会中国分会第一届学术年会PKI体系下密码设备用智能卡的COS软件设计*刘培德，张新(山东经济学院信息管理学院，山东济南250014)文摘：PKI是实现网络安全的关键技术体系。本文详细介绍了应用于PKI体系下的密码设备用智能卡COS软件的设计与实现，特别对COS软件的传输管理、

3、文件管理、安全管理以及应用系统等进行了详细描述，并介绍了实现方法，最后给出的试验数据表明此COS软件完全满足PKI体系的安全要求和用户身份认证的使用要求。关键词：PKI；COS；智能卡；私钥；密码设备*基金项目：山东省教育厅科技计划项目（J04A10）作者简介：刘培德（1966），男，山东临朐人，副教授，E-mail:liupd@gammacomm.cn信息系统协会中国分会第一届学术年会基于ECC、PKI的IPsecVPN安全网关设计与安全性分析*杜春燕，黄宪，陆建德（苏州大学计算机学院，江苏省计算机信息处理技术重点实验室，苏州，21500

4、6，中国）文摘：虚拟专用网VPN用于企业间进行安全数据通信的优势日趋凸显，IPsec是为VPN制定的一组IP层安全协议，但随着应用的扩展和深入也出现了一些新的问题。本文将公钥基础设施PKI体系引入其中，并结合ECC公钥技术，提出了一个基于PKI/ECC身份认证和访问控制的增强型IPsecVPN安全网关原型系统；同时对DPD(DeadPeerDetection)协议进行研究，设计并实现了对DPD的支持，从而有效弥补了现有IPsecVPN在身份认证和状态检测方面的缺陷，提高了VPN的安全性、可扩展性和健壮性。最后给出了设计方案并对原型系统的安全

5、性进行了分析。关键词：VPN；IKE；PKI；X.509证书；ECC；DPD*基金项目：本文受江苏省自然科学基金项目资助（BK2004039）作者简介：杜春燕（1981），女（汉），江苏常州人，硕士研究生。通讯联系人：陆建德，教授，E-mail：lujiande@suda.edu.cn信息系统协会中国分会第一届学术年会基于层次分析法的信息安全评估方法研究*123姚忠，罗虹，王永贵(1.北京航空航天大学经济管理学院,北京100083；2.中国航空信息集团,北京100023；3.南京大学商学院,南京210093)文摘：运用风险评估理论，采用层次

6、分析法，对企业信息安全这样一个多目标、多层次、多准则、结构复杂、因素众多的问题进行综合性和科学性的评价，以期对企业信息安全管理提供方法论的指导。论文以海南航空集团为研究对象，通过对该企业的信息安全状况各方面数据进行调查，应用层次分析法对这些数据进行详细分析和判别，最后按照风险评估方法得出该企业的总体风险等级水平。关键词：信息安全；风险评估；层次分析法*作者简介：姚忠（1964），男（汉），河北张北，副教授，E-mail：iszhyao@buaa.edu.cn信息系统协会中国分会第一届学术年会基于分布式的误用检测规则匹配学习算法研究*122谢

7、亮，胡若，钱省三（1.浙江金融职业学院信息安全研究所，浙江杭州310018；2.上海理工大学管理学院，上海200093）文摘：提出了一种新的基于HCV算法理论产生最优误用检测规则的方法。该方法产生的规则简单、实现容易。分布式的入侵检测系统便于网络管理和监测。关键词：入侵检测；HCV算法；Agent*基金项目：上海市教委重点学科建设课题：本文获上海市教委第四学期重点学科建设基金资助和国家自然科学基金重点项目（70433003/G03）作者简介：谢亮（1972），男（汉族），硕士生，讲师，E-mail：xlanic@163.Com信息系统协会中

8、国分会第一届学术年会SET协议的改进∗肖群,叶琼伟（云南财贸学院商学院,昆明650221）文摘：本文针对SET安全协议的不足，提出了比较具体的改进措施。我们引入交易认证中心CA，