具有主动防御能力安全路由器的研究与设计

本文通过对现有路由器的攻击手段和防御方法进行研究分析,指出了现有路由器被动防御方式的缺陷.文中将路由器收到的IP包分为两大类:中转IP包和终点IP包.通过对两种IP包的威胁进行分析比较,指出终点IP包是潜在威胁最大的包,并采用主动防御的思路解决终点IP包对路由器的威胁.文中最后通过引入一个具有智能学习、分析和防御能力的协处理机,协助路由器对终点IP包进行专门处理,使路由器免受终点IP包的攻击,具备主动防御的能力和攻击容忍性,且不影响路由器的路由性能.     

安全并无绝对

人是网络的建设者和使用者、网上 内容的提供者和消费者,Internet作为 网络是在自组织机制上发展起来的,极大数量的用户互联、互动使之产生了全新的网络动力学特性,因此网络的两大 因素——结点和连接是很不均匀的,在用户点击行为偏好、通信价格规模效应等等人—网交互作用下,Internet在竞争演化中形成了少数结点(路由器或Web页面)集中了大量的连接(线路或URL),往往成万立兆,而绝大多数的其他结点     

CC安全功能组件形式化分析

先提出了一种CC(common criteria)安全功能组件的形式化分析方法，对CC中的135个组件分别作形式化分析，评估各组件规范安全功能要求的确定性，并在此基础上进一步分析安全功能类的标准化规范程度及其优缺点。     

发展中国现代化的评估事业

现代意义的评估大概有一百多年的历史,世界各国的评估行业有了长足的发展,它作为第三产业,作为服务业里面的一个重要内容,已经在国民经济中起了非常关键的作用。中国评估比较厉害的,我知道的是教育评估,还有就是房子的评估,但是看来都没上轨道,都处于一种比较分散的状态,这是因为在人家实现评估现代化的一百年里,我们没有意识到评估的意义,没有意识到评估作为服务业,作为第三产业在一次新的产业革命以后,它已经是占有举足轻重的位置,而我们对此却缺乏认识。     

何德全:信息安全保障也要"以人为本"

"坚持以人为本,全面协调,可持续的发展观"在今后的一段时间里树立我们党的总的战略方针.信息安全领域也是一个领域,也应该兰贯彻这个方针.     

中国工程院院士何德全题词

。0√0i 0.‘ ,_。?√I。,l_l、j。l~岁吧l/L彳乞络害釜,意?随咎妥釜ii i一_1._一‘,●, 、●、,.≯._。00。___l;。。0。。澎.雾一渗爹爹蒸0lr,lll。一0一囊0。。‘, “,,。i_一。。_l_ L r ●j|=¨一?。。。,。。一一.0。,一,0_- i l,I.n。。一一j. 。,一■一,;譬、, }。...,_l ,^ 、{ _,?嚣.■鬻鬻_√0一_|rll。00鬻攀》≯?。, 。: 、-.0。1_r囊j;爱文j,■。,h。,≯‘ f ^ , .0一一0lr。 ≥._,i 0,j 景章絮飘 保障徽黟 J■■■l一0◆_00,毒?,vll中国工程院院士何德全题词@何德全$中国工程院!院士~~…     

PKI体系下的网络安全性能评估算法

通过分析基于公钥基础设施安全的网络防御问题和攻击问题,得出一个能反应网络安全性能的网络安全性能评估算法。该算法包含4个重要的安全参数:网络用户数n、密钥破解系数p、网络安全系数λ和网络安全度s。通过对网络安全性能评估算法中的各个安全参数进行分析,观察各参数对网络安全性能的影响,最后得出网络安全系数的一个上限值和网络用户数的一个上限值。这些结果可用于网络安全建设和对网络安全性能进行度量和评估。     

面向21世纪的Internet信息安全问题

信息安全是世纪性世界性课题１９９９年已经到来,人类处在２１世纪前夜。１９９８年是全球信息革命和Ｉｎｔｅｒｎｅｔ新腾飞的一年。“带宽爆炸”,用户超亿,网上协同攻破密码等等创造性的应用层出不穷。Ｉｎｔｅｒｎｅｔ已成为全新的传播媒体,克林顿绯闻材料在４８小...     

灌水商品生猪病状观察与鉴别检验

本文首次在系统观察基础上,总结出了灌水猪的临床症状和宰后剖检病变,提出了准确且快速的检验依据和措施。     

基于成本效用的CAN网络搜索激励模型

该文在对CAN协议进行分析的基础上,提出了一种采用由上、下行效率和成本效益函数导出的实际应用层组播链路速率作为衡量标准,对原始CAN协议进行优化的分布式算法DFO。该算法通过在公平约束下,利用节点输入效率向量评价P2P网络的整体转发压力,为节点转发搜索请求与接受搜索请求分别定义了成本和效用函数,通过优化全局成本效用降低了平均延迟和总带宽消耗。仿真结果表明:DFO算法改进了CAN中局部转发压力过高的不足,达到整体时延最低和节点压力最大平衡的目的。