基于SNMP的网络管理系统安全方案研究

针对省级企业内部网络系统,在路由器、交换机等网络设备开启了SNMPv2协议的set权限下,为保证整个网络系统的安全运行,提出了"基于SNMP的安全管理模型"的设计方案.将防火墙、NIPS作为该模型的"边缘"系统,主要阻止外部网络的应用层攻击和内部网络的病毒、木马攻击,在网络管理系统内部加入非法接入模块,以发现和阻断来自内网的非法接入攻击.实验测试结果表明,该安全管理模型在安全性和扩展性上均能够满足要求.     

中小企业内网安全管理的研究与实现

随着信息技术的发展以及企业管理的需要,大多数企业建立了自己的内网。但由于计算机终端的数量众多、企业内部网络安全管理的落后,导致企业内网也常常面临危险的困境。文中通过对“基于端口的网络接入控制冶这一技术的研究,对接入网络的端口加以控制,实现用户级的接入控制,并对每种不同类型的用户给予不同的权限,从而实现对整个网络安全的管理。以给某设计院设计内网安全管理为例,对其设计的方法进行分析和描述。通过系统的实际运行表明：该方法在保障企业内网安全问题上有明显的效果。     

企业内网的安全问题及改进对策研究

随着互联网技术的发展,针对企业的网络攻击日益增多.怎样构建安全的企业网络环境,减少潜在风险已成为迫切需要解决的问题.本文对企业内网的安全问题进行了探讨,提出了相关改造及管理改善方案.     

无盘技术在网络终端安全管理中的应用

信息化程度的不断提高对内网终端的安全管理提出了更高的要求,无盘技术可为内网终端的安全管理提供一个有效的解决方案,实现内网终端有效的安全管控。采用无盘技术构建的网络终端管理系统由于具有安全稳定,易于维护、节约节能等优点,必将成为内网安全管理技术应用的一种新趋势,使内网的安全保密和高效运维达到一个新的台阶。     

基于PCR检测机制的时间自校检平台访问控制算法

基于可信计算技术提出了一种平台访问控制算法,该算法解决了传统算法不能很好提供可靠平台身份验证的问题.基于可信计算技术中平台配置寄存器PCR提出了一个具有时间自校验功能的引用信任代理RTA模块,并将它引入到提出的框架中.给出了它在系统中的层次位置,同时指出了该模块包括的3个主要部分以及它们的功能.框架可以保证平台协议交换的可靠性,并能保证检测环境提供信息的可靠性.指出了该算法如何加强平台访问控制和应用程序的安全性,并说明了该算法如何增强角色访问控制RBAC和对等网络计算的安全性以及设计安全操作系统的网络可信路径方法,最后提出了相关的一些未来研究方向.     

谈企业内网打印安全管理方案的设计

网络打印随着计算机网络而迅速发展,给计算机网络和计算机系统带来了极大的便利,但是内网打印安全管理工作相对滞后,也成为企业计算机安全管理工作中相对薄弱的部分.本文从技术、管理等方面讲述如何做好网络打印安全管理工作.     

工控网信息单向传输企业内网安全防护体系研究

本文针对内网数据敏感度高、不可容忍信息泄露等类型企业联通工控网提高数据传输效率的需求,基于信息单向传输模型,分析了工控网、单向系统引入和企业内网影响等三方面的安全问题,设计了工控网信息单向传输企业内网安全网络结构,通过在技术上采取有效的边界控制、介质管理、准入控制和审计监控等防护措施,在管理上从企业管理机构、管理人员、管理制度和运行管理四方面入手进行探讨,构建了完整的安全防护架构,为企业两网数据交换过程中的安全防护提供了技术和管理新思路。     

基于Ukey的内网安全管控平台关键技术研究

为保证内网的信息安全,对身份认证、文件加密、USB存储设备控制等内网安全关键技术进行深入研究,提出一种基于Ukey的解决方案.该方案在Ukey中置入不同种类的密钥,结合各种过滤驱动程序,通过客户端系统的控制,来实现对内网用户的双因素身份认证、资源的灵活访问控制、硬盘数据的保护以及内网专用USB存储设备的管理.该方案可有效弥补目前已有内网安全管控平台存在的不足.     

面向流量控制的可扩展策略库的设计与实现

Linux提供了一套功能强大的流量控制机制,成为当前实现网络QoS的重要工具.针对制定流量控制方案时带宽划分精度和粒度难以权衡,采用单一队列调度算法实施流量整形效果不尽如人意等问题,提出了基于可扩展策略库的流量控制管理方案,在Linux下设计并实现了可扩展流量控制策略库.介绍了该策略库的3个模块:策略存储实体、出错回滚监控模块和可扩展策略库管理模块.定义了策略的存储格式,将主机、服务、时间、上下行方向等元素综合管理起来.同时提出了结合优先级调度的策略添加、删除、合并的策略管理算法.通过实验分析证明该流量控制管理方案的有效性和实用性.     

一种基于强审计技术的内网安全管理系统模型

本文提出了一种基于强审计技术的内网安全管理系统模型,该模型由中心服务器、网络探测器和终端安全代理三部分组成。文章从网络层审计、应用层审计、主机系统审计、介质审计和控制四个方面介绍了系统的主要功能,同时对系统的特点进行了总结。