网络安全传输与管控技术

本书作为“学术中国·院士系列”中的一本专著,入选了“十二五”国家重点图书出版规划,并得到了国家自然科学出版基金的支持。本书在介绍网络安全传输与管控概念和背景的基础上,对网络安全基础、网络安全传输、网络管控以及网络路由抗毁与自愈的研究现状进行了全面系统的介绍。结合作者对网络安全传输与管控的理解和所从事工作的实践经验,本书最后给出了网络安全管控系统的开发实例。本书取材新颖、内容翔实、实用性强,反映了国内外网络安全传输与管控技术的     

基于免疫机理的入侵检测研究

;入侵检测系统(简称"IDS")是一种对网络传输进行即时监视,在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备.它与其他网络安全设备的不同之处便在于,IDS是一种积极主动的安全防护技术.生物免疫系统是机体保护自身的一种防御性结构,入侵检测系统与生物免疫系统有着许多相似之处.本文在简要介绍免疫机理在入侵检测研究现状的基础上,着重探讨一种针对当前计算机及其网络运行的人工免疫系统(artificial immune system,AIS)的理论模型,以及一种基于免疫机理的入侵检测系统的多子系统、多代理的体系结构.     

网络安全传输平台的安全认证

网络安全传输平台是利用密码理论和技术建立起来的基础设施,为信息传输提供安全认证功能。安全认证确保了数据真实性、机密性、完整性及不可否认性的实现。文章从平台的体系结构出发,介绍了平台安全认证系统提供的安全服务、安全机制以及应具备的应用特性,具有较强的理论价值。文章最后简要给出一个网络安全传输平台实例。     

基于企业涉密信息检测的数据安全解决方案

在综合考虑网络安全与内容安全的基础上提出了一种基于企业涉密信息检测的数据安全解决方案,方案从网络拓扑构成,安全体系结构及安全管理控制平台角度讨论了企业数据在Intemet安全传输涉及的物理安全、系统/桌面安全,网络安全、数据安全、应用安全和管理安全等因素,给出了相应的实现方法,并提出了一种加密传输方法,保障了企业数据传输的机密性、完整性和可用性.     

计算机网络空间安全体系的框架结构及应用研究

计算机网络空间安全架构包括多个硬件和软件的互联互通层级。该网络安全架构依托于传输控制/因特网互联协议,进行互联网络的通讯传输活动。本文主要对计算机网络空间安全体系的框架结构,以及网络安全架构应用进行研究,通过分析网络安全体系的框架结构、安全等级等,提出了网络安全的服务与管理模型。     

全国演出场所监管系统网络架构与设计

网络架构在全国演出场所监管系统中占据着如人体骨骼般的重要地位。从演出场所的监管设计需求出发,建立公网传输的网络体系架构,并结合监管系统的联网设计以及特定的监管传输策略,提出适宜的网络通讯协议体系以及网络控制技术。提出适用于公网传输的网络接入技术以及网络安全技术,并展望全国监管系统网络的建设发展未来。     

基于ACE和SSL的Firewall与IDS联动系统研究

随着Internet的迅猛发展,网络攻击的方法和技术越来越智能化和多样化,网络安全需求与日俱增。传统的防火墙（Firewall）与入侵检测系统IDS已不能满足网络安全整体化需求。鉴于此,引入ACE网络通信中间件和SSL协议,采用开放接口方式,从网络安全整体性与动态性的需求考虑,设计了一种新型的基于ACE和SSL通信平台的Firewall和IDS协同联动系统模型。该系统模型融合了Firewall和IDS的优点,采用加密信息传输机制、策略管理机制和联动分析算法,确保了传输信息的可靠性、完整性和机密性。实验结果表明,该联动系统不但能够有效地检测和防御攻击,而且具有良好的协作性、通用性和可扩展性。     

基于P2P和移动代理的入侵检测系统研究

介绍了现有入侵检测系统在计算机以及网络安全中的意义和现有入侵检测系统的局限性,简述了移动代理和P2P技术的优点,提出了一种采用移动代理技术和P2P结构的入侵检测系统,避免了当前分布式入侵检测系统存在的单点失效和传输瓶颈问题,提高了系统的自身安全性和各结点的协同检测能力。该系统能够根据环境的变化来进行调整,具有较强的可伸缩性。重点介绍了该系统的结构以及判断入侵的方法。     

分布式交互仿真中的网络安全平台的设计与实现

分布式交互仿真作为一个基于网络面向军事应用为主的分布系统，对网络安全提出了很高的要求。文中针对HLA仿真系统存在的两种泄露敏感数据的途径，提出了基于硬件的网络安全平台的方案。考虑到应用中是常见的硬件平台，开发了基于PCI总线和ISA总线的安全网络适配器，以独立的处理器完成数据的加密/解密、封装和过滤以及传输。实践表明，这种方案既保证了军用仿真的安全性，对仿真运行的性能影响也最小。     

Hillstone关注商业银行办公网网络安全

日前,Hillstone发布了针对商业银行办公网网络安全的解决方案,主要聚集在维护商业银行办公网内的财务系统、征信审批业务、OA系统等多个银行子系统的网络传输安全,以及如何实现办公网络的安全管理。     

浅谈基于Web环境的系统软件数据安全

在信息化时代,种类丰富和功能日益强大的系统软件能够满足人们个性化、全方位的需求,但是系统软件的极大丰富,使其安全性面临着极大的威胁和挑战。数据安全问题直接影响着软件的性能以及软件用户的信息安全。本文简要分析了基于Web环境的系统软件所面临的几个安全问题,对系统的数据安全进行了较深入的需求分析,并探讨系统软件数据安全的具体防护策略。应用数据加密技术和理论能够更好地保证数据的安全性。     

基于大数据的数据库安全保障体系浅析

信息化时代的最显著特征就是数据化趋向明显,也可以说信息化时代就是大数据时代,数据潜移默化的出现在我们的生活中,构成多样的数据集合.而数据在某种情况下,又是一种无形的资产,由此带来的安全性思考也逐渐引起现代人的重视.我国基于数据安全而形成的数据库安全防御体系也逐渐完善,在数据安全方面发挥着重要的作用.本文主要针对大数据背景下,数据库安全保障体系的建立进行分析,探究我国数据库安全保障体系的建设工作,从而促进我国数据信息的安全与保密.     

Android平台数据安全保密机制探析

Android操作系统数据安全是为数据处理系统建立技术和管理安全保护,保护用户的数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。为了更好地保护Android手机用户的信息安全,可以通过动态安全口令认证、SQLite数据库安全设计机制、使用密钥将明文转化成密文等方式来实现。     

Security for the GPLAN system

This paper proposes a security system for the GPLAN planning system. The GPLAN system includes a data management system, a collection of application programs which process the data, and a query language which can request both data and programs. The security system handles both data dependent and data independent security as well as “threat monitoring”. The tables which define the security constraints are stored in the data base to provide maximum flexibility for modification in the future.     

数据抽取技术在安全事件管理系统中的应用研究

本文主要针对目前安全事件管理系统中安全事件信息抽取的问题,提出了基于XML语言的安全事件信息和抽取方法描述的数据抽取框架DSXML,该框架可以实现跨平台的,分布式的安全事件信息抽取,从而为安全事件管理系统提供可靠的安全事件信息数据源。     

浅谈计算机系统安全

随着计算机在日常生活中的普及,人们对计算机的依赖越来越强,计算机系统安全、数据安全成了一个必须引起高度重视的问题。通过备份数据、安装系统补丁、安装杀毒软件可以有效地保障计算机系统安全和数据安全。     

数据抽取技术在安全事件管理系统中的应用研究

本文主要针对目前安全事件管理系统中安全事件信息抽取的问题,提出了基于XML语言的安全事件信息和抽取方法描述的数据抽取框架DS_XML,该框架可以实现跨平台的,分布式的安全事件信息抽取,从而为安全事件管理系统提供可靠的安全事件信息数据源.     

基于Web数据库系统四层安全体系结构的设计

分析了Web数据库应用系统的安全问题,提出了一种新的Web数据库系统的四层安全体系结构,并定义了其各层次的功能,描述了其安全认证和传输的数据流程,解决了传统三层体系结构在信息系统的安全性上存在的问题和不足。     

电子政务数据中心安全分析

数据中心是电子政务系统建设的核心内容,它为电子政务系统的运行提供了基础平台,因此数据中心的安全建设尤为重要。根据电子政务数据中心建设规范标准与信息安全等级保护要求,重点阐述了物理安全、网络安全、系统安全、数据安全以及安全管理制度建设等方面的内容,对规范数据中心的安全管理水平提供了有益的借鉴思路。     

网络数据中心信息系统安全区域规划设计

为了提高网络数据中心信息系统运行的安全性,保障系统安全区域规划的合理性,文章开展了网络数据中心信息系统安全区域规划方法的设计研究。文章从信息系统感知层、网络层、平台层、应用层四个方面,进行各层级安全需求分析;将系统中网络数据中心信息的安全等级作为基础,根据信息所属的安全域,进行安全区域划分;根据网络数据中心安全整体架构,从出口防护区,安全监测区,安全管理区﹑资源业务区四个方面,进行各安全区域详细规划设计。通过对比实验证明,文章设计的方法在实际应用中可以降低系统运行风险值,从而起到提升网络数据中心信息系统运行安全的效果。