浅谈网络架构与数据库安全.pdfVIP

维普资讯 维普资讯 科技视角 (以DNS为例 )： 的协同处理与入侵攻击 的全局信息的提取 域名系统为一个分布式数据库．它使本地负责控制整 类型：基于网络的入侵检测系统 ，基于主机 的入侵检测系 个分布式数据库的部分段．每一段中的数据通过客户．服务器 统．分布式入侵检测系统 模式在整个网络上均可存取．通过采用复制技术和缓存技术 未来发展方 向：分布式入侵检测朝 向智能化入侵检测f即 使得整个数据库可靠 的同时．又拥有 良好的性能． 使用智能化的方法与手段来进行人侵检测 所谓 的智能化方 域名服务器包含数据库的部分段的信息．并可提供被称 法．现阶段常用的有神经网络、遗传算法、模糊技术、免疫原理 之为解析器 的客户来访问． 等方法 ．这些方法常用于入侵特征的辨识与泛化 利用专家系 DNS的数据库结构形成一个倒立 的树状结构．根的名字 统的思想来构建入侵检测系统也是常用 的方法之一 特别是 用空字符 串 t来表示，但在文本 中用”．”来书写．树 的每一个节 具有 自学习能力的专家系统．实现了知识库的不断更新与扩 点都表示整个分布式数据库 中的一个分Ex(域1．每个域可再进 展 ．使设计的入侵检测系统的防范能力不断增强．应具有更广 一 步划分成子分区f域)每个域都有一个标~(LABEL)标明了 泛的应用前景 应用智能体的概念来进行人侵检测 的尝试也 它与父域 的关系．域也有一个域名(domainname1．给出它在整 已有报道 较为一致 的解决方案应为高效常规意义下的入侵 个分布式数据库中的位置．在 DNS中．域名全称是一个从该域 检测系统与具有智能检测功能的检测软件或模块 的结合使 到根的标签序列．以”．”分 隔这些标签．该标签最 多可包含 63 用 1和全面 的安全防御方案(即使用安全工程风险管理的思 个字符．树 中每一节点的完整域名为从该节点到根之间路径 想与方法来处理网络安全 问题 ．将 网络安全作为一个整体工 上 的标签序列． 程来处理 从管理、网络结构、加密通道、防火墙、病毒防护、入 如果根域在节点的域名中出现．该名字看起来就象 以点 侵检测多方位全面对所关注的网络作全面的评估 ．然后提 出 结尾f实际上是 以点和空标签作结尾1．这些 以点结尾 的域名被 可行的全面解决方案 )的方 向发展 称之为绝对域名 (AbsoulteDomainName)．不以点结尾的域名 VPN网也是一个非常重要的网络 ．并且在一般的网络 中 被称之为相对域名． 所涉及到的HTFP，TCP／IP等协议我们也介绍一下： 在对服务器进行配置后 ．对于网络 中的数据安全是令人 餐麓巍熬辩撰 一 囊 I：舆 圜 国 辍3 攀簇势蓑罄辩壤螓辑 VPN是 VirtualPrivateNetwork的缩写．中文译为虚拟专 最关心的问题 ： 用 网 VirtualNetwork的含义有两个 ．一是 VPN是建立在现有 这里就是我们简要介绍的数字证书 ．对其 申请和使用 ．我 物理网络之上 ．与物理网络具体 的网络结构无关 ．用户一般无