信息系统安全等级化防护研究探讨

文章针对广州强力安全部门网络安全系统防护提出的一种网络安全系统设计构架;对其中的网络安全体系结构设计与实现进行了详细的分析;提出了安全体系结构模型和管理执行策略模型,并详述了其设计过程。把安全体系结构、安全策略管理的实现和网络安全的实现机制有机地结合在一起。     

网络安全系统的设计与实现

本文在提出一种网络安全系统设计框架的基础上,对其中的网络安全体系结构设计与实现进行了详细的分析,给出了体系结构模型和策略管理执行模型,详述了其设计过程,把安全体系结构、安全策略管理的实现和网络安全的实现机制有机地结合在一起。     

一种基于生物免疫原理的无线传感器网络安全体系

安全是无线传感器网络广泛应用的前提．详细介绍和分析了无线传感器网络安全系统的挑战及最新研究进展，提出了基于生物免疫原理的无线传感器网络安全系统体系结构，并具体阐述了基于该体系结构的WSN安全系统实现方案．     

基于知识发现的网络安全态势感知系统

由于网络安全告警数据的复杂性和多样性,使得难以精确地分析和评估网络安全态势。通过总结网络安全态势感知的最新研究进展和现存问题,提出了一种基于知识发现的网络安全态势建模与生成框架,在该框架的基础上设计并实现了网络安全态势感知系统Net-SSA。该系统主要由安全态势建模和安全态势生成两部分组成。安全态势建模就是基于D-S证据理论构建适应于度量网络安全态势的形式模型,用于支持态势传感器的安全事件融合和关联分析。安全态势生成就是通过知识发现方法,挖掘网络安全态势数据集中的频繁模式和序列模式,并且将其转化成安全态势的关联规则,从而支持网络安全态势图的自动生成。通过相应的实验过程和结果分析,表明该系统能够支持网络安全态势的准确建模和高效生成。     

基于P2DR的网络安全体系结构

网络安全问题是网络发展和应用中的重要课题，网络安全体系结构的研究较传统的安全技术更加适合动态变化的网络安全问题。该文在分析动态网络安全模型P^2DR的基础上，建立了面向屏蔽子网的双路由器的安全体系结构，实现了策略、防护、检测、响应的统一。     

互联网内生安全体系结构研究进展

随着互联网不断发展,网络功能逐步走向万物互联下自动交互与控制,大数据、云计算、边缘计算等技术不断深入应用,传统网络面临的源地址欺骗、DDoS攻击、路由劫持等安全问题仍然存在,新的应用场景使用户面临更严重的安全问题,现有互联网体系结构面向性能的设计难以承担网络安全的需求.互联网安全问题的根源在于体系结构设计时没有考虑安全需求,缺乏用户与网络的信任根基,由于体系结构设计缺失带来的问题应该从体系结构设计本身寻找解决方案.设计自带安全属性和安全能力的体系结构,通过内生的方式提供网络安全,能够从根本上提升网络安全性能.本文深入研究和总结了近年来针对互联网安全问题提出的各类解决方案,对方案的安全特性进行了分析,在此基础上提出了构建互联网内生安全体系结构的思路.     

网络安全体系及其发展趋势研究

网络安全是一个复杂的系统工程,为保障网络安全需要建立一整套的安全保障体系,采用先进的安全保障技术和管理方法。本文首先介绍了计算机网络安全概念和特点,然后从网络安全策略和网络安全技术等方面分析了如何实现网络安全,深入探讨了基于 AP2DR2模型的网络安全体系结构,论述了 AP2DR2安全模型是一个多层次、全方位的动态防御体系,网络安全体系的发展趋势是从静态、被动向动态、主动转变。     

信息网络安全防御体系结构D2PBR模型的研究

从安全特性、网络协议层次和信息网络特性三方面出发,分析了信息网络安全体系结构,提出了信息网络安全防御体系结构,即D2PBR模型,并对入侵检测、入侵诱骗、防护、备份和响应系统进行了详细分析。     

高校网络安全体系设计与研究

笔者以CF高校为例,通过对CF高校当前的网络安全现状进行分析,结合高校的网络安全需求,对CF高校校园安全体系结构进行深入研究,并建立APPDRR动态安全模型,从网络安全体系、网络硬件安全和网络管理等方面进行CF高校校园网络安全方案的改进设计。本设计旨在解决当前CF高校校园网络存在的安全问题,缓解CF高校受到的网络攻击。本设计所研究的高校校园网安全方案,对于当前大多数类似高校校园网的建设和安全改造具有一定的参考价值。     

面向方面软件体系结构建模研究

用面向方面编程思想研究软件体系结构,提取体系结构中的横切属性,并以方面连接件的形式对其进行建模,然后提出基于UML的面向方面体系结构元模型,最后通过图书管理系统实例说明具体建模过程,对传统体系结构模型和面向方面体系结构模型进行比较分析,结果表明了面向方面软件体系结构模型具有更高的实际应用价值.     

面向业务的安全管理模型研究

文章结合目前各种网络业务系统对安全管理的迫切需求,设计了面向业务的安全管理模型,分析了模型中涉及的安全事件关联分析技术和安全态势感知技术等关键技术,并就安全管理的发展趋势进行了探讨.     

《网络安全》课程教学创新初探

分析传统的《网络安全》教学过程中存在的问题,结合教学实践,提出《网络安全》课程的改进方法。随着网络安全态势日益严峻,社会对精通网络安全的专业人才需求量将会越来越大。《网络安全》课程是信息安全本科专业的必修课程,搞好该课程的教学是培养合格的信息安全人才的保证。     

基于覆盖网的协同式网络安全防护与分析系统

互联网安全形势依然严峻,网络安全事件层出不穷,虽然网络安全系统一直在不断的发展,但是传统安全系统间缺少协同机制,难以实施统一的安全策略,无法发挥整体优势。文章提出了一种基于覆盖网的协同式网络安全防护与分析系统,通过覆盖网架构,将原本孤立的网络安全设备互连起来,协同工作,分布式感知与控制管理网络流量,集中分析与处理安全事件,形成全程全网的网络安全事件管理与解决方案。该方案充分利用了覆盖网技术、P2P通讯技术、可信网络连接技术、高速流量记录查询技术和云计算技术等现有的技术来架构一个实用的协同网络安全防护与分析系统。     

跨系统可信互联安全体系研究

各部门及行业信息系统之间互联互通已成为我国信息化建设进一步深入发展的主题之一。本文提出通过建立可信互联平台,在实现跨系统互联的同时,保障信息交换和共享过程中各信息系统的信息网络安全。文中就跨系统可信互联的范围和目标进行了定义,提出和设计了可信互联平台安全体系,建立了安全体系实现框架,并对其中的边界防护机制和安全数据交换机制进行了论述。该安全体系已在实际应用中初步实现并取得了良好效果。     

电子政务网格安全结构研究

对网格安全问题的研究是网格计算中的一个热点问题。该文介绍了网格和网格安全需求特征,分析了GSI的功能,以OGSA为基础,提出了一种电子政务网格体系结构,根据电子政务安全需求和GSI构建了一种电子政务安全结构,并对其安全性能进行了分析。     

无线网络构件化协议研究

层次化网络体系结构设计本身存在缺陷,如冗余、各层之间无交互等.由于这些缺陷,在应用过程中会遇到诸多问题,如QoS保障、网络安全等,层次化网络体系结构运用于无线网络除了会遇到上述问题外,还面临资源不足、间歇链路等限制.为消除层次网络设计缺陷,解决应用中的问题和限制,提出了构件化网络体系结构.构件化网络体系结构打破当前网络层次化概念,将网络按照功能协议进行划分,形成低耦合功能构件.通过组合各构件向应用数据提供高质量服务.对构件化协议体系进行详细设计.     

怎样用IPSec技术在公网中建立VPN

网络安全是计算机网络设计和建设时必须要考虑的一个问题，而且作为网络基础设施的计算机网络安全的重要性也受到越来越多的关注。在公网中，实施网络安全的方法有多种，其中建立虚拟专用网络(VPN)是较常用的方法之一，本文论述了怎样利用IPSec技术在公网中建立VPN的方法。     

浅析Windows Server 2003安全策略

网络安全涉及各个方面,而网络操作系统的安全设置很关键,WindowsServer2003网络操作系统是一主流操作系统,用户众多。WindowsServer2003网络操作系统,沿袭了Windows的传统,在网络管理方面引入许多新的功能,提供了更高的硬件支持和更加强大的安全功能,本文就WindowsServer2003的安全策略进行分析,为用户选择合理的设置,提高网络安全配置提供参考。     

一个无线传感器网络对偶密钥更新协议

针对目前无线传感器网络密钥预分配模式中固有的安全隐患,提出一个安全的密钥更新协议——随机消息提取。在不产生高能耗的条件下,较好地解决了密钥预分配模式中,随网络存续时间增加,密钥安全性持续降低的问题。该协议对大规模网络提供完全支持。给出安全性分析和模拟实验来进一步说明其实用性。     

基于工业以太网的地铁安防网络系统研析

介绍了基于工业以太网的地铁安防网络系统,并对地铁安防主系统网络以及车载安防系统网络进行了分析,最后对工业以太网在地铁安防中的应用前景进行了展望。