基于SIP的域间网络会议安全框架

多媒体网络会议是一类重要的网络应用，为网络会议提供安全支持是一项必要的工作。该文介绍了会话初始协议（SIP）和域间网络会议模型，分析了网络会议安全框架的设计原则，提出了完整的安全框架，讨论了安全框架和网络会议管理功能的结合问题，给出了一个信令流程实例。     

浅谈计算机网络安全防范

本文从网络及网络安全防范的特点出发，分析了网络安全防范的一系列的方式，变化，特点，以及对人们生活的危害；提出了目前在网络安全防范中需要关注的几个问题。     

政府办公网络的安全建设

电子政务、安全第一。本文分析了政府办公网络存在的安全问题，结合网络安全防护技术，提出了政府办公网络建设的安全策略和措施。     

下一代安全可信IP网络的神秘之旅

题为“安全可信校园新网络”的锐捷网络2006高校用户大会不久前在湖南长沙召开，虽然这是一次针对高等院校网络信息化建设的会议，但也蕴涵着对各个领域以安全可信为基本特征的下一代网络发展观的阐述。而在实现安全可信的网络环境的话题中，GSN全局安全解决方案始终是核心关键词。 由锐捷网络提出的“安全可信新网络”及“GSN全局安全解决方案”经历了一年多的沉淀之后，在此次大会上眩出了更为丰富的涵义，也重申了安全可信在现实中存在的重大意义。[编者按]     

K—安全经济网络的构造研究

本文提出了概率Ｋ－安全经济网络和完全－Ｋ完全经济网络的概念，给出了含一定链路数量的其安全概率的下界公式完全Ｋ－安全网络的链路数量的的下界公式，设计了两种完全Ｋ－完全经济网络的构造方法。这些方法复杂度低，对构造其它安全网络也有参考价值。     

主动网络的安全模型研究

与传统网络相比较，主动网络具有更大的优越性．它是未来网络的发展方向，而安全性是制约主动网络迅速发展的一个重要因素。本文介绍了主动网络的基本概念和主动网络的安全技术，以主动信囊为基础，提出了一种适用于主动网络的安全模型，该模型可以为主动信囊提供认证、授权等安全措施，能够在一定程度提高主动网络的安全性能．     

建立企业网的安全分析系统

一、建立网络安全分析系统的必要性。近年来，随着各种网络安全产品在网络中的运行，用户逐渐发现，仅仅部署防火墙、入侵检测，漏洞扫描，加密机等安全产品是不够的。这些网络安全产品虽然在一定程度上保障了网络的安全，但是由于网络中部署的各种不同种类的安全产品采用了不同的安全技术，因此这些安全产品所反映的安全事件总是孤立的，用户很难从这些孤立的事件中了解到整个网络的安全状况，无法耐自己的网络作出正确的安全评估。这就需要构建全网统一的网络安全分析系统、从而从全局的层面掌握全网的安全情况，     

小型网络面临的威胁及安全策略

随着计算机网络的迅猛发展，网络的安全问题日益受到人们的重视，本文分析了小型网络所存在的几种安全隐患。提出了几种安全防范措施，对于保护小型网络具有一定的参考价值。     

主动网络节点研究及安全实现

主动网络是可编程网络，用户可对网络进行个性化的编程和设置。文章论述了主动网络的体系结构，重点探讨主动网络节点操作系统及安全实现。最后提出一种安全节点结构，它可以为主动应用提供认证，授权，完整性认证以及满足主动应用的动态安全要求及策略。     

工业网络中的安全功能

和其他基于工业标准网络的安全协议一样，CIP（公共工业协议）安全加入新的服务，使数据以更高的完整性传送。和其他网络又有所不同，CIP安全给出了一种可伸缩、网络独立的方法，用于网络的设计，定义明确的应用层描述了各种安全服务。自从安全功能集成到每个设备一而不是在网络结构中——CIP安全允许标准设备和安全设备运行在同一个开放的网络上。这种能力使用户可以灵活地选择网络结构——有或者没有安全PLc——用于他们功能安全网络。这种方法也使来自多个厂商的安全设备能够通过标准的CIP网络实现无缝的通信，而不需要安装复杂的网关。     

Ad hoc网络及其安全性分析

Ad hoc网络是一种特殊的多跳移动无线网络，具有广泛的应用场合。文中介绍了Ad hoc网络的产生、定义、特点和应用，然后在探讨Ad hoc网络的安全需求的基础上，分析了移动Ad hoc网络易于遭受的攻击，并集中讨论了移动Ad hoc网络的路由安全、密钥管理等关键问题。提出了按移动Ad hoc网络的安全需求进行分级，然后分别实现的解决策略。     

内外兼“固”的安全网络——神州数码网络发布3D-SMP安全解决方案

神州数码网络于近日在京正式发布了其最新的安全解决方案3D-SMP，3D-SMP是神州数码网络继去年推出D2SMP安全解决方案后，又一性能更全面的整网安全解决方案。整个方案保留了D2SMP原有的用户管理方面的优势，解决了一直以来困挠业界的设备协同工作的难题，凭借特有的通用接口协议，加强了网络中各个设备之间的安全联动性能，使网络中各自为政的信息安全孤岛形成统一的安全平台。     

基于大数据的通信网络安全防护体系设计

随着计算机通信网络的不断发展，安全防护体系建设成为重要的任务之一，尤其是大数据背景下通信网络安全隐患问题频出，给安全防护体系建设带来了较大的挑战。基于此，研究了基于大数据的通信网络安全防护体系设计，提出相应的体系设计方案，以期为基于大数据的通信网络安全防护体系建设提供一定的参考。     

基于安全域的复杂网络信息系统设计

设计了基于安全域的复杂网络信息系统，利用防火墙技术、防病毒技术、入侵检测技术以及加密技术构建统一的安全防御体系，实现复杂网络信息的安全性。在系统中设计了网络访问控制的相关技术，采用零信任思想对复杂网络信息系统实施更加系统化、细粒度的访问控制。最后利用数据融合组合算法模型将多种算法运用到复杂网络信息安全检测的大数据融合中，实现网络信息的安全检测。实验结果表明，本文研究的系统在对复杂网络信息系统进行性能测试时，网络传输所需时间最少为0.22 s;在进行网络信息安全检测的可信度测试时，可信度最高为96%。     

轨道交通网络安全防护的探究与实践

随着大众对轨道交通车载网络系统需求的不断提高，轨道交通网络的智能化程度得以不断提高，在为大众带来交通便利的同时，也给相关业务带来较多的安全风险。基于此，本文分析了轨道交通网络安全面临的风险，针对风险提出制定网络安全方案的必要性，接着分析了工控网信息安全技术与网络隔离安全技术的改进措施，为轨道交通网络的安全管理提供相关经验参考。     

网络扫描权限证书机制研究

针对网络安全管理领域，本文提出网络扫描权限证书的概念、组成，并提出类X.509的扫描证书管理机制，从技术角度探索了解决网络扫描合法性的问题，从而为网络安全管理开拓了新思路。     

Ad Hoc网络安全密钥管理服务

ad hoc网络是一种移动无线自组织网络，与传统有线网络和一般无线网络存在着很大区别。该文分析了ad hoc网络面临的主要安全问题，阐述了目前研究的ad hoc网络安全密钥管理方案，并比较了其优缺点、适用性。     

网络终端信息交换安全机制研究与实现

本文介绍了安全隔离和信息交换技术，分别讨论了网络控制、数据加密及数据交换三个关键技术的实现原理，提出了一种新的网络终端信息数据交换安全机制，详细论述了该安全机制的设计方案。该信息数据安全交换机制采用软硬件结合的方法．实现了信息数据的快速交换，保障了网络终端信息数据的安全。     

基于UNIX的网络的安全研究与对策

基于ＵＮＩＸ的网络被广泛用于商业系统中。研究ＵＮＩＸ中的安全缺口，提出相应的对策，对于确保这种网络信息系统的安全是十分有意义的。本文讨论了存在于该网络中种安全缺口，给出了解决的办法和思路。     

Microsoft Forefront管理和安全事件响应

Forefront是Microsoft最新推出的功能完善的安全解决方案，它针对企业IT架构的安全防护需求，涵盖了边界安全、应用服务器安全和内部网络恶意软件防护三个方面。企业如果选择了Forefront，将获得和现有IT架构完美整合的安全保护方案，而不像以往部署单一保护的安全方案那样，只保护了企业内部网络中的某些节点。同时，IT部门还可以以统一中央控制台的形式，实时方便的掌握整个企业内部网络的安全防护状态和所发生的安全事件。