系统软件的安全解决方案

操作系统的安全性 市场上几乎所有的操作系统均已发现有安全漏洞。并且越流行的操作系统发现的问题越多。对操作系统的安全,除了不断地增加安全补丁外,还需要: ＊检查系统设置(敏感数据的存放方式,访问控制,口令选择/更新)。将系统的安全级别设置为最高级。 ＊基于系统的安全监控系统。在操作系统中安装CyberCop Server来保护系统。 ＊关于Windows NT和Unix系统的安全性建议,请参见其他文章。 由于应用系统的复杂性,有关应用平台的安全问题是整个安全体系中最复杂的部分。下面的几个部分列出了在Internet/Intranet中主要的应用平台服务的安全问题及相关技术。     

大型企业网络安全如何规划胜利油田构建安全体系初探(上)

安全模型 国际标准化组织(ISO)将“计算机安全”定义为“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露”。由于我们的网络建立在不安全的基础之上,无论是OSI还是TCP/IP在模型建立之初都没有将安全作为考虑要素,尽管ISO后来在开放系统互联第二部分中加入了安全体系结构,论述了安全服务、安全机制、服务与机制的配置、服务与层的关系、安全管理等内容,但它们最终也只能作为附加的功能在各层上实现。因此,我们不得不将安全问题与网络、系统、应用和管理等方方面面结合,设计适合自身实际的各种安全模型。     

谈谈Internet上WindowsNT的安全措施

人们普遍认为NT在安全性方面不如Unix。难道是NT本身比Unix不安全吗?答案是否定的。原因在于多年以来Unix管理员已经学会了在复杂的Internet环境中实现Unix服务,所以NT管理员也应该学习在Internet上保护自已的系统,从而使自己的Windows NT高枕无忧。     

浅谈企业计算机安全防护措施

随着计算机科学技术的飞速发展,计算机安全防护已成为企业生产中计算机应用系统重要基础工作。本文针对企业计算机安全的现状,结合在企业的实际工作经验,从计算机安全技术未来发展及管理角度,对企业计算机安全防护措施进行研究,并对工业控制系统安全这一新热点,做了简要介绍。     

缤纷的Unix

在网络操作系统,尤其是Internet/Intranet高端应用领域,Unix的地位还是不容动摇的。这来源于它的不可替代的优点: Unix是抢先式多任务网络操作系统,对SMP(对称多处理器系统)来     

Linux网络安全技术

计算机安全是一个热门话题,它受到网民越来越多的关注。Linux是类Unix的操作系统,它具有Unix的所有特性,在安全性上与Unix一样具有非常严谨的体系结构。文章从网络安全技术方面论述了Linux系统在网络上的安全方法,介绍了对客户机器设置访问权限及利用防火墙技术来保障网络的安全,详细讲述了包过滤防火墙技术（Netfilter）的结构和在网络中的位置。     

计算机与网络安全

计算机安全主要研究的是计算机病毒的防治和系统的安全。当一个网络接上Internet之后，系统的安全除了考虑计算机病毒、系统的健壮性之外，更主要的是防止非法用户的入侵，也就是计算机的网络安全性问题。     

计算机与网络安全

计算机安全主要研究的是计算机病毒的防治和系统的安全。当一个网络接上Internet之后，系统的安全除了考虑计算机病毒、系统的健壮性之外，更主要的是防止非法用户的入侵，也就是计算机的网络安全性问题。     

通往Internet的桥梁——TCP/IP

1996年被称为Internet年。在过去一年中,Internet无论在国内国外都得到了迅猛的发展。中国的“Intemet”即CHINANET的开通将会大大促进我国计算机和网络技术的发展。在所有这些令人振奋的发展背后,TCP/IP网络协议的普及应用无疑起到了巨大作用。 一、TCP/IP简史及特点: TCP/IP(Transmission Control Protocol/Internet Protocol)是70年代中期美国国防部为其APPANET广域网开发的网络体系结构和协议标准,目前世界上最大的Internet就是在这一网络的基础上建立起来的。Internet是一种网间网,由于它采用的TCP/IP协议对下层的通信技术有着广泛的包容性,所以获得了极大的成功,     

灿烂星空谁能“补天”？：小记联想补天工作站1100

在诸如工程设计、科学研究、仿真计算等专业应用领域里,80年代以前采用专用RISC技术的Unix工作站可以说是独步天下,用一个时髦的词,当时可谓RISC/Unix的王朝(对应于目前的Intel/NT)。随着90年代中期IntelPentium Pro处理芯片以及MicrosoftWindows NT操作系统的“登堂入室”,Intel/NT和RISC/Unix这两大阵容在高端商用和专业应用领域展开了激烈的竞争。对于 RISC/Unix工作站来讲,RISC处理器出色的性能,Unix操作系统闻名遐尔的稳定性,以及针对各种应用软件的长期应用优势,使得它在高端的专业应用领域仍然享有不可撼动的地位;而作为其竞争对手的NT工作站,它的优势则体现在更加灵活的配置,相对低廉的价格,操作系统的方便易用以及出色的性能/价格比。随着应用领域的不断细分,NT工作站已经在以下的应用领域取得了长足的进步:CAD/     

基于Kerberos分布式防火墙技术研究

随着计算机网络技术的迅猛发展和Internet/Intranet用户数量的激增,以及新型网络服务的研究、实施和应用,计算机网络安全问题日益突出.使得计算机安全问题成为影响计算机互连网络进一步发展的一个重要因素.以往采用的安全保护中使用的最多的是传统的防火墙机制,可是随着网络技术的不断发展,传统的防火墙已经逐渐不能,满足安全的需要.本文针对传统防火墙所带来的问题,提出了一种基于Kerberos认证的分布式防火墙的新型体系结构,在保留传统防火墙优点的基础上,以Kerberos协议为主要基础,综合网络安全软件算法合理运用防火墙相关知识,实现内部网安全分布式防火墙系统,解决了传统防火墙的安全隐患.为众多内部网络用户的需要重点保护的网络资源提供一个可管理的、分布式的安全网络环境.     

洋腔洋调

Unix诞生于美国贝尔实验室,被广泛用于Internet通信软件协议的开发。 Unix程序员们将1970年1月1日的第一秒作为“时间零点”,然后将文件生成时刻的时间减去“时间零点”,所得的秒数作为此文件的存储号。由于Unix使用32位数字来存储“秒数”,所以系统最多只可存储超过时间零点的42亿5千万秒,也就是说Unix的系统时间只能标识到国际标准时间2038年1月19日上午3点14分7秒。到那时,金融、航空、Internet等所有基于Unix的系统都会发生故障,系统又会回到1970年重新计时,这将是又一个灾难性的时刻。     

Unix系统中的设备驱动程序

特殊文件形式的用户界面及I/O活动的集中管理是Unix I/O管理的两大特点。I/O活动的集中管理是指对外部设备的具体操作驻留在内核中,在系统空间处理,用户程序不能直接控制外部设备(以下简称设备)的活动。由于设备管理的集中性,在Unix系统中加入一个新设备,除(?)为该设备编制驱动程序外,还牵涉到Unix中某些系统成分的扩充及新Unix内核的生成问题。这与要加入的设备和Unix I/O管理的细节及具体的Unix版本密切相关,是一个较复杂的问题。这方面目前很少见到成文的资料,本文拟对此作一个较系统的介绍。     

计算机网络安全面临的问题及防范措施

随着计算机网络技术的迅速发展和应用,计算机网络安全在计算机的应用中占有十分重要的地位,正确认识计算机网络安全中存在的问题,采取切实可行的防范方法,已成了计算机安全防范工作中的重要课题。本文主要分析了在现阶段计算机网络安全面临的问题,并提出了几点防范措施。     

分布式多媒体环境中动态QoS管理的研究

分布式多媒体系统的核心问题是多媒体流的服务质量(QoS)保证,越来越多的系统通过QoS管理来实现多媒体服务的QoS保证,国际上不同组织和团体提出不同的管理机制和策略,比较著名的有:1)IETF提出的Internet综合业务模型(IIS),定义了实现应用的QoS保证的结构,关键研究工作是资源预留协议和IIS模型在网络层次之间的QoS映射;2)ISO/OSI提     

e网安天下——用技术手段来构建网络安全

网络安全简介“计算机安全”被国际标准化组织(ISO)定义为:“为数据处理系统建立和采取的技术及其管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露。”也有人将“计算机安全”定义为:“计算机的硬件、软件和数据受到保护,不因偶然和恶意的原因而遭到破坏、更改和泄露,系统连续正常运行。”据此,可以认为计算机安全应包括两方面的内容:即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。逻辑     

网格计算的安全技术分析

由于网格计算是互联网上的一组新技术,随着网格计算在各领域的不断应用,网格计算的安全技术的研究也倍受重视,本文对网格计算的几种重要的安全技术方案,从工作机理上进行了较为详细的分析,根据网格计算技术和计算机安全技术的最新研究,提出了网格计算安全技术的发展方向。     

基于硬件的计算机安全策略

计算机的安全问题日益突出,相应地,对计算机安全的研究也越来越受到重视,但目前对计算机安全的研究主要集中在软件方面,为了更有效地提高计算机的安全,对基于硬件的计算机安全进行了研究。应用分类的研究方法,较系统地提出了基于硬件的计算机安全策略,首先从计算机硬件的各个组成部分出发,分析如何提高计算机的安全,然后分析各组成部分如何协调一致。研究结果可以作为计算机安全策略的一部分,用于指导如何提高计算机的安全。     

网格计算的安全技术分析

由于网格计算是互联网上的一组新技术,随着网格计算在各领域的不断应用,网格计算的安全技术的研究也倍受重视,本文对网格计算的几种重要的安全技术方案,从工作机理上进行了较为详细的分析,根据网格计算技术和计算机安全技术的最新研究,提出了网格计算安全技术的发展方向.     

基于Internet的多媒体会议系统研究

多媒体会议系统是一种典型实用的计算机支持协同工作(CSCW)应用。论文在简要说明基于Internet的多媒体会议系统的有关标准和研究成果的基础上,给出了一种基于Internet的多媒体会议系统体系结构,并依据该体系结构对于基于Internet的多媒体会议系统关键技术如服务模型、传输协议、会议控制机制与策略和安全保密性等进行了相应的分析研究,提出了关键技术研究中存在的主要问题和可行的解决方案。