一种车载mesh网络漫游匿名接入认证协议

无线mesh网络的特性使它面临着比传统无线网络更大的安全挑战。其安全解决方案必须兼顾安全性和应用环境等因素。用户节点的接入认证与密钥协商是节点漫游时最基本的安全协议,是安全路由等协议的实现基础。在多跳车载mesh网络用户节点接入认证中,用户身份信息的保护非常重要,然而有关车载mesh网络用户节点漫游时的匿名认证的研究较少,为此,在充分考虑无线mesh网络自身特点的基础上,结合基于Hash和Diffie-Hellman算法,提出一种高效的用户节点匿名接入认证与密钥协商协议。分析发现,该协议不仅可以满足安全性需求,在现实应用中也是可行的。     

集成:大安全时代的必然产物

随着网络技术的发展以及网络技术在企业用户中的广泛深入的应用,企业中的许多重要数据都依赖于网络传输、存储。通常机会的增加常伴随着安全风险的增加,尤其是企业的数据对更多的用户开放的时候。开放环境的本身就增加了信息损失的风险,因为技术越先进,安全管理就越复杂。当企业制定安全策略时,必须先了解其信息系统所面临的威胁和风险。由于网络系统本身安全漏洞以及对网络系统攻击的存在,网络系统的信息安全问题成了人们广泛关注的重要问题。企业用户对于安全产品的广泛需求,使得网络安全产品的技术不断成熟。     

信息系统数据安全保护的措施

本文结合我们近年来的工作实际，从应用的角度出发，就数据安全性管理问题，介绍我们的做法和体会。１系统信息的安全性一个安全网络必须满足如下要求：授权用户在需要时总可以用；用户只有授权才能对网络内容和资源进行修改；用户只有授权才能读或显示网络内容。由于网络...     

服务质量的12条锦囊

创新之处在于:要想把安全技术融于网络,安全技术必须和高速的网络设备相匹配;同时,还要简化网络拓扑,简化对网络的管理,方便网络用户的使用,以确保应用和互联的网络安全。     

浅谈网络安全

一、概述 随着计算机网络的飞速发展和普遍应用,网络安全问题已成为政府、企业及广大网络用户最关心的问题之一,如何在发展和推广网络应用的同时进一步提高网络的安全性就成了网络界所必须研究和解决的新课题。 计算机网络安全涉及许多方面,其中包括单机环境中的安全性问题,在此本文不作讨论。网络用户有合法使用一定资源的权利,表现为有权和某些结点建立连接,而非法用户企图建立连接时理所应当地予以拒绝,这就涉及到连接的安全性问题。网络站点之间通过传输媒体(如电话线、电缆、光纤、微波等)交换数据的这种信息传输方式是计算机网络提供的最基本功能。因此,数据传输的准确性、机密数据的保密性也     

不仅仅是IDS

面对复杂的网络环境,用户的困惑在哪里? 用户的困惑之一:网络就像大海,从来就没有真正地安静过,冲击波、震荡波、一波未平,一波又起;用户的困惑之二:在安全系统方面的投资不断增加,但安全问题并未有效地解决。     

局域网络与信息安全解决方案

由于Internet应用技术的迅速发展,新的网络安全问题集中体现在网络应用上。必须使用新技术、新方法从应用层次上构建网络安全体系。首先,要实现对用户访问身份的认证,建立基于网络的访问信赖机制;其次,必须保证数据的加密传输,确保数据的源发性、完整性、机密性;最后,网络的访问应该依据一定的访问控制规则,减少危险的网络访问行为。上述三项技术的应用集中体现在访问控制体系,包括防火墙与VPN(虚拟专用网络)技术的混合应用,网络防病毒体系的建立,将它们集于一体就可构成完整的安全解决方案,如图1所示。     

基于用户行为的身份认证方法研究

随着网络技术的不断发展与应用,如今网络已成为人们生活中不可或缺的一部分,人们广泛使用网络技术进行网络办公、网络娱乐、网络购物等网络活动。但是,网络在为当代人们生活提供便利的同时,也带来许多隐形问题。其中,最为突出的问题在于如何应用合适的手段认证用户的身份,以保证用户计算机及网络使用安全以及网络账户中财产安全。笔者就对基于用户行为的身份认证方法进行研究。     

搭建安全的网络接入层

互联网的广泛应用同时带来了各种网络安全威胁,人们通常在注重外网安全防御时忽视了内部的不安全因素。接入层作为用户进入网络的第一道关,必须控制不安全接入。本文分析了网络接入层的安全问题,建立了接入层安全架构,并提出了安全防范措施。     

"端点准入防御"解决政务系统安全问题

针对接入层用户的安全威胁，特别是来自应用层面的安全隐患，防止黑客对核心层设备及服务器的攻击，网络必须在接入层设置强大的安全屏障，目前，已经有公司推出针对接入层用户的安全解决方案，像华为3Com公司推出的端点准入防御（EAD）解决方案就是基于该原则，从网络用户终端准入控制入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施安全策略，     

校园网络单点登录系统应用研究

提出了一种基于Active Directory和kenberos协议的单点登录系统。校园网络规模不断扩大,各种基于校园网络的应用系统也越来越多,而每个应用系统都有自己独立的用户验证系统,这给校园网络统一管理和用户使用带来不便,也就提出了用户对校园网络统一身份认证的要求。在研究了校园网络单点登录和用户统一管理的需求,设计了一个安全、可靠、高效的适用于校园网络内的的安全认证架构,进行用户的统一授权管理。     

计算机网络应用中关于泄密隐患问题的防范

随着互联网的高速发展,计算机网络在人们生活中地位越来越高,为人们带来了很多的便利,但是,其中存在的安全隐患也时刻困扰着网络用户,对网络用户的隐私构成了威胁.为了保障计算机网络用户的信息安全,我们必须做好计算机网络的安全维护工作,加强计算机网络泄密隐患的防范措施.本文主要针对计算机网络在应用中存在的安全隐患进行了分析,提出了计算机网络应用中泄密隐患的防范措施,希望能够加强防范意识,维护网络环境的安全.     

为核心交换插上“安全卡”

要想把安全技术融于网络,安全技术必须和高速的网络设备相匹配;同时,还要简化网络拓扑,简化对网络的管理,方便网络用户的使用,以确保应用和互联的网络安全。     

浅谈计算机网络安全管理

计算机网络作为一种工具,在带给人们便利的同时,计算机网络安全问题也日渐凸显,威胁到了计算机网络用户的利益.而要想避免利益的损失,营造一个健康的网络环境,就必须做好计算机网络安全管理工作.本文就计算机网络安全管理进行了相关的分析.     

卫士通防火墙产品推出“因您而异”策略

近日，卫士通公司发布了“中华卫士，因您而异”的防火墙产品策略，该策略是基于全新推出的五大系列产品平台，根据用户的实际安全需求，由工程师协助用户制定最匹配的应用方案并推荐产品，同时还可由用户根据实际需求自行定制产品服务包的内容，从而获得最符合其网络环境的产品和安全应用方案。这一策略将为用户提供“量身定制”般的网络安全方案和服务，使用户在选择产品时就像在超市购物一样方便。     

Kerberos原理及应用

网络操作系统的安全直接关系到企业网络的安全。对访问网络的用户进行身份的合法性验证是网络操作系统的一道非常重要的安全防线，用户必须经过验证协议确认身份后，才能按照此身份所获得的权限在网络中访问所需要的资源。     

无线校园网中SSH技术的应用与研究

针对用户在使用WLAN进行远程登录时所存在的网络环境的安全问题,本文采用SSH协议来降低合法用户使用业务资源的风险。SSH安全外壳技术对用户在非安全环境中远程登录的数据进行加密,当数据到达目的地时,SSH自动对加密数据进行解密,给用户的远程登录提供了安全保障,提升了无线校园网的应用价值。     

守护企业网络安全,掌握交换机设定秘籍

现在企业面临着不法黑客的觊觎和破坏,各种网络安全漏洞频出,在人力和物力上都耗费相当的巨大。那么如何阻挡非法用户,保障企业网络安全应用?如何过滤用户的通讯信息,保障安全有效的数据转发呢?除了购买强劲的网络安全设备外,其实交换机的安全配置也相当重要,那么一些简单常用却又十分有效的交换机安全设置就很应该引起大家的注意并加以使用了,下面就一起来看看容易被我们忽略掉的"秘籍"吧。秘籍一:基于端口访问控制的802.1XIEEE802.1X协议技术是一种在有线LAN或WLAN中都得到了广泛应用的,可有效阻止非法用户对局域网接入的技术。IEEE802.1X协议在用户接入网络(可以是以太网/802.3或者WLAN网)之前运     

服务器安全配置工具的研究与实现

虽然网络技术有所提高,非法者的入侵技术也越来越高,而服务器的安全问题关系到网络用户的安全使用,一旦服务器被入侵,就会使数据和信息的泄露和丢失,这样就会给用户造成不小的损失。所以必须设置安全的配置工具,有效的防止非法者入侵。笔者针对服务器安全配置工具的研究与实现作了一系列的探讨,希望对广大的相关工作者能够有所帮助。     

Novell环境下应用系统对用户标识的自动获取

一个应用系统往往有多个用户,不同的用户可能有不同的操作权限.因此,对用户的区分与确认是应用系统的安全性所必需的.通常,应用系统在运行时会要求用户输入用户名(即用户标识)和口令信息.但是,在网络环境下,用户本来已注册入网,此时应用系统再要求输入用户标识信息,显得有点过于累赘.因为网络用户名和应用系统用户名一般是相同的(在多级安全保护的情况下,网络注册口令和应用系统运行口令也往往不同).如果能在应用系统中自动获取用户标识,则不仅可简化用户的操作,而且也增加了安全性.在流行的Novell局域网中,当一个用户注册入网时,就在本地工作站与服务器之间建立了一种连接,并由服务器中保存有关这一连接的信息,包括用户名、注册时间等.应用程序通过调用Novell工作站Shell(netx.com)提供的连接服务功能,可以获得这些连接信息.