網絡售票系統(tǒng)若干安全問題研究.pdf

1、為提高售票系統(tǒng)網絡數據庫訪問的安全強度,該文提出了 種數據庫安全通信服務技術,使用數據庫通信中間件、加密和基于證書的身份認證來提高售票系統(tǒng)數據庫訪問的安全性能.為提高密鑰或口令文件的安全保護強度,該文提出了一種密鑰或口令文件的雙重安全保護機制.黑客攻擊與防范的研究是IDS研究的基礎,一個完整的黑客攻擊過程包括三大步驟：系統(tǒng)收集、系統(tǒng)安全漏洞探測和網絡攻擊.其中,DOS攻擊和木馬攻擊是黑客攻擊中危害較大的典型攻擊.該文首先對IDS的現狀進

2、行了研究,提出了一種科學的IDS分類,指出主機與網絡相結合、特征檢測與異常檢測相結合以及其它安全技術協作的分布式構架IDS將是IDS的發(fā)展方向.在提高IDS的檢測效率方面,該文提出了按照檢測代價將黑客攻擊分類,然后將具體的攻擊在TCP/TP協議棧中進行編碼的方法.此外,還提出按照不同的流量控制策略使用流量控制負載均衡提高IDS的檢測效率的思想,在保證安全的同時還可降低IDS的丟包率.對于IDS自身的安全性,IDS容易遭受直接攻擊、間接攻