网络安全协议课程教学改革探讨

结合网络工程专业相关课程的长期教学经验,分析网络安全协议课程的特点及教学现状,提出从教学目标和授课内容等方面进行改革,并结合实例加以说明,目的是使教学过程体现以学生学习效果为目标,毕业生可以达到行业的要求。     

适用于无线网络的RBAC扩展模型

以NIST RBAC参考模型为基础，引入地理域和逻辑域的概念，对RBAC模型作了空间维扩展：通过用户-角色或角色-权限的动态分配，用户只拥有在其所在位置的所需权限；对角色的授权约束加入空间特性，使之能够形式化描述多个层面的空间职责分离约束，从而适用于无线网络的应用环境。     

Web应用系统PMI资源管理树的动态生成

简单介绍了授权管理基础设施PMI,阐明了在Web应用系统的资源管理过程中动态生成PMI资源管理树的必要性,分析了两种典型Web服务器对其系统资源的管理方式,在此基础上详细论述了Web应用系统PMI资源管理树的动态生成方法.     

证书和私钥漫游系统的设计方案

阐述了PKI应用系统中数字证书和私钥漫游的必要性和可行性，给出了数字证书和私钥漫游系统的设计方案。该方案提出了证书和私钥漫游系统的两种运行模式：作为独立的系统运行，可以为多个CA颁发的证书和私钥提供漫游服务；与CA认证系统结合在一起，只对本CA所颁发的证书和私钥提供漫游服务。方案详细描述了用户注册、证书和私钥的上传、下载流程以及安全方面的设计。     

电子现金系统的RBAC管理方案

在基于电子现金的网络支付方案中，交易过程相关的多个实体有不同类型的权限和访问标准，如果各自进行安全管理，会使得整个系统的维护协调有很大难度。因此，横跨多个实体的权限管理带来了额外的安全性挑战。分析了基于RBAC的电子现金系统的权限管理策略，通过基于常规角色的授权实现了对电子现金系统内多个实体的访问控制，并设置与常规角色互斥的管理角色实现系统的分布式自行管理．     

对基于VPN/IPSec的移动IP安全模型的改进

在研究现有基于VPN/IPSec的移动IP安全性解决方案的基础上,对现有解决方案提出一种改进。通过对现有IPSec实现机制作少量修改,克服了原有方案中频繁IKE协商所带来的网络延迟和通信阻塞问题。对方案的可行性、安全性进行了分析。     

高等学校网络工程本科专业的科学规范探讨

本文针对我国各高校目前网络工程专业的现状进行了综合分析，结合计算机科学与技术本科专业的规范，探讨了网络工程专业的规范化，包括发展方向、培养目标与规格，教育内容和知识体系，办学条件及主要参考指标。希望借此，对未来规范化网络工程本科专业进行一定的探讨性研究。     

网络工程专业安全方向的课程设置

借助山东省名校工程的改革契机,结合网络工程专业培养方案修订,探讨安全方向的课程设置,结合信息安全教学团队建设,探讨课程设置存在的问题,提出修订方案,讨论扩展课程的设置,以及与安全教学团队建设的结合,希望通过这些改革,更好地推进网络工程专业的发展,提高教学水平。     

网络攻防课程建设经验探讨

分析网络攻防课程在教学知识体系设置、教材选择、实验组织等方面的问题,以济南大学网络工程专业"网络攻防"课程的教学实际为例,从教学结构的设置与改进、教学参考资料的选取、课程实验改进以及教学评价模式等方面阐述"网络攻防"教学的具体措施,介绍阐述了6年教学实践过程中采取的3次教学大纲的修订经验、3次教学内容的改进措施以及3次实验内容的改革方法,提出以赛促教、以赛促学、赛教结合的教学观点。     

适用于云存储冗余的半随机线性网络编码

为了实现数据冗余备份,根据云存储的结构特点和可用性要求,提出半随机线性网络编码(SRLNC)算法,使用有限域GF(2s)上的单位行向量和随机行向量组成编码矩阵,对数据块分片、编码后进行冗余存储,采取单位行向量优先的策略进行解码.分析了该算法的解码方程组存在唯一解的概率,并提出衡量算法运算时间的"每字符运算次数"指标.实验结果表明,新算法在解码过程的运算时间随结点可用性的增加以指数级减少,当冗余度≤3且结点的可用性≥0.8时,比随机线性网络编码算法的编码运算时间快33%以上,比解码运算时间快5倍以上,适合应用于"一次写多次读"的云存储系统.