一种防火墙流表备份系统

本文首先介绍双机热备工作模式,接着分析现有技术方案,最后提出3个改进点,并阐述每个改进点在保障NAT场景下的流量切换和非对称路径流量中所起的作用。     

结合公钥加密和关键字可搜索加密的加密方案

带关键字搜索的公钥加密(PEKS)是一种有用的加密原语，它允许用户将在加密数据上搜索的功能委托给不可信的第三方服务器，而不影响原始数据的安全性和隐私性。但是，由于缺乏对于数据的加密以及解密能力，PEKS方案不能单独进行使用，必须与标准的公钥加密方案(PKE)相结合。因此，Baek等人在2006年引入了一种新的加密原语，称为结合PKE和PEKS的加密方案(PKE+PEKS)，它同时提供了PKE和PEKS的功能。目前，已有文献提出了几种PKE+PEKS方案。然而，他们都没有考虑关键字猜测攻击的问题。本文提出一个新的高效且能够抵抗关键字猜测攻击的PKE+PEKS方案，与已有方案相比，该方案在性能上有很大的提升，并且在生成关键字和数据密文时，不需要使用双线性对，极大地降低了计算和存储成本。安全性分析表明，本文中所提出的方案能够满足密文隐私安全性、陷门不可区分性和抗关键字猜测攻击的安全性。效率分析表明，本分提出的方案更加高效。     

一种基于国产密码算法的身份认证方案

提出了一种基于国产密码算法的身份认证方案。方案中的关键数据用SM2加密保护,引入随机数保证发送中间认证信息的时间具有无规律性。方案克服了传统方案存在的常见安全漏洞,可以更有效地抵御窃取信息攻击和劫取连接攻击,并保留了传统方案的安全特性,可以适用于安全性需求较高的场合。     

基于思科模拟器中防火墙技术的应用与研究

思科模拟器是学习计算机网络必不可少的软件平台,而防火墙技术是计算机网络中安全防范技术中的重要环节,通过对防火墙的研究,能够更好地学习计算机网络安全技术。文章通过思科模拟器进行防火墙的配置,并进行了相关的模拟与仿真。     

浅析网络DDoS攻击与治理

近年来,DDoS攻击案件呈逐年增加趋势。本文分析了常见DDoS攻击行为及技术原理,提出了预防、缓解和打击DDoS攻击的对策。     

企业的成功与蜕变,来自“执着”的坚持--访北京中科网威信息技术有限公司董事长刘兵

刘兵,现任北京中科网威信息技术有限公司董事长。1992年毕业于中国人民解放军信息工程学院,同年参加工作后担任总参某部通信总站技术工程师。2001年参与组建北京中科网威信息技术有限公司,作为创始人之一历任技术总监、副总裁、总裁、董事长,具有丰富的网络安全研究和市场拓展及企业管理经验。曾作为负责公司产品研发和技术支持工作的主要领导,主持开发了国内第一代自主可控防火墙、入侵检测系统、工业控制防火墙等系列产品,参加编制了多项国家和行业的信息安全标准。     

THIS MONTH

兵器新品廊以色列舰载型"铁穹"反火力压制系统以色列拉斐尔公司在2014年10月底法国巴黎海军装备展上展出了舰载型"铁穹"反火力压制系统。它被称为"C-穹"(C-DOME),系统尺寸仅有冰柜大小,可以集成到近海巡逻舰、小型护卫舰或近海船只等小型舰船上。系统采用多联装发射装置,舰船甲板下方安装有模块化垂直发射单元,内装10枚封装在发射箱内的垂直发射型"塔米尔"拦截导弹。拦截目标时,系统每秒钟可发射1枚"塔米尔"导弹,以应对敌方发动的饱和攻击。     

分布式防火墙中的信任管理系统

介绍了信任管理系统的概念，阐述了KeyNote信任管理系统模型，并对KeyNote在分布式防火墙中的应用进行了研究，给出了一个分布式防火墙中信任管理系统模型，最后提出了进一步的研究方向。     

中软电子政务防火墙方案

设计目标 根据对xx省政府专网安全需求分析的结果．我们认为防火墙安全方案重点要实现以下方面的内容：     

联通采购双待机引发竞争宇龙挟专利欲筑“防火墙”

4月16日，在联通将大量集采低价双待机的消息传出仅十天左右。最早研发出双待机的深圳宇龙通信公司就宣布该公司早已申请几十项关于双待机的专利。其他厂家如果推出双模双待机产品，公司将调查其中是否有其他企业侵犯自己专利的行为。