论文部分内容阅读
研究并提出了基于虚拟局域网技术和传输层安全协议的远程桌面协议,在远程桌面协议的网络连接层采用虚拟局域网和传输层安全协议,利用它们来解决原有远程桌面协议的中间人攻击,传递哈希密码攻击等安全问题.
基于TLS VPN的远程桌面协议研究
【摘 要】
：
研究并提出了基于虚拟局域网技术和传输层安全协议的远程桌面协议,在远程桌面协议的网络连接层采用虚拟局域网和传输层安全协议,利用它们来解决原有远程桌面协议的中间人攻击,传递哈希密码攻击等安全问题.
【机 构】
：
南京信息工程大学 网络信息中心,南京210044 南京信息工程大学 滨江学院,南京210044
【出 处】
：
中国教育和科研计算机网
【发表日期】
：
2012年4期
其他文献
为了在不增加线路扩容开销的情况下改善IP骨干网络流量拥堵问题,提出基于流测量技术的骨干网流量优化方法.该方法基于流测量的技术,简单灵活的流量调整方法,适合应用于真实的骨干网传输.流量调整通过修改IP路由转发表来实现,包括设置链路状态路由协议的成本和叠加路由协议。该方法结合中国教育和科研计算机网(CERNET)实际网络情况和运行经验进行研究,并取得了很好的效果,既提高线路运载效率又节约了成本.
提出了一种多view DNS服务器配置文件组织方式,利用分布式版本管理软件Git对配置文件的变化进行跟踪,完成多台服务器间配置文件的同步操作,优化了配置,简化了管理.通过分析DNS服务器named进程输出的统计信息和查询日志记录,辅助管理员监测和分析服务器的运行状态.
各种各样应用网络的出现导致网络流量指数级增长,而且DDOS攻击、蠕虫攻击等各种非正常的流也夹杂其中,对网络的稳定和正常运行构成严重威胁,因此对于网络流量的性质、比例和变化的研究十分重要.然而,传统的网络管理系统一般根据Top N的数据来了解网络当前的状况,有一个弊端,就是只能了解某一方面的信息.把网络流的源IP、目的IP、协议、源端口、目的端口进行五元组等级聚类,采用先对单维元组进行聚类,保存显著
异构系统拥有互不兼容的用户管理、身份认证和访问控制模块,使得在对异构系统进行集成时,很难达成集中有效的统一权限管理.针对传统RBAC在面对应用系统权限的定制化、变动频繁和粒度不一等方面的不足,分析主客体之间的多样性动态权限,提出粒度最细化权限抽取原则,并据此构建动态可变粒度的访问控制矩阵框架,以实现主客体的全程访问控制.最后,提出了在实现方法上的一些探索,以达成从前端页面到后台数据全面的控制.
针对Web应用的普及和Web漏洞的修补困难引发大量的Web攻击,而商业Web应用防火墙昂贵且难以形成服务以保护高校中分布广泛的Web应用的问题,本文提出基于ModSe curity,LVS,KVM和OpenStack等开源软件以SAAS服务的思想构建Web应用防火墙云服务以提升高校的Web安全的想法为提升高校Web应用安全提供了一条新的思路.
为了提高蜜蜂遗传算法的优化性能,提出了将免疫进化算法和混沌变异融入蜜蜂遗传算法中的进化策略.该算法在蜜蜂进化过程中,对群体中适应值较小的部分个体进行混沌变异;对群体中适应值较大的部分个体,以最优个体为中心,进行变异交叉操作,每代最优个体亦进行免疫进化迭代计算.因而,随着迭代的进行,该算法不仅收敛速度较快,而且还能以更高的精度递进全局最优解.
在恶意代码行为分析中,分析API调用序列是理解恶意代码样本行为的最佳途径.然而,传统的行为分析方法主要依靠人工方式对API序列进行分析,这种方法针对代码或行为的先后次序,易受代码混淆技术干扰.另外,传统的行为分析主要关注API序列,较少考虑到API的依赖关系.针对以上问题,提出了一种恶意代码行为依赖图的挖掘方法,该方法通过动态污点技术追踪被调用的API参数,能够自动挖掘API序列之间的依赖关系,并
为满足某中医机构提出的特殊需求,本文设计和实现了一个三路高清视频合成器,合成后的视频流可采用普通浏览器远程观摩学习.论文详细描述了该高清视频合成器的设计和实现,重点阐述了图像缩放、同步控制、帧率一致化等实现技术难点.
FP-Tree的构建是关联规则挖掘技术中FP-Tree算法的一个关键步骤.通过对算法的研究,结合数据分割和并行技术,提出了一种基于改进的FP-Tree的快速构建方法,有效缩减并利用第二次扫描数据集的时间开销,提高算法的效率.最后,通过结合实现网络教学系统资源推送服务的实际工程需求,检验了算法的有效性和实用性.很好地达到了挖掘现有学习资源信息为广大师生提供个性化服务的目的.
首先分析了P2P VOD的设计架构和流媒体播放模块的构成,然后给出了一个基于DirectShow技术的P2P VOD流媒体数据播放的设计和实现方案,并详细讨论了拉模式过滤器的设计、过滤器中数据缓存及数据同步的解决方法、过滤器之间媒体类型协商,最后给出了播放器实现后的测试效果.