基于IPSec VPN的移动安全系统的设计与实现

为解决移动网络与固定IP网络之间跨网域的VPN安全接入问题，提出并实现了一种新型的基于IPSec VPN的移动安全系统。该系统在基于IPSec协议的虚拟专用网技术和远程访问服务的基础上，建立了一套完善的基于智能卡和X.509证书进行身份认证的机制，并且具有统一的安全信息服务平台。实验结果表明，该系统能够实现固网信息安全无缝地移动扩展。     

企业办公网移动终端安全接入技术研究

针对企业办公网移动终端设备安全接入问题,研究了移动终端的安全接入技术,并构建了安全接入系统架构,实现移动终端访问企业办公网的安全接入,及企业办公网向移动终端设备延伸的安全保障机制,为开放网络环境下的移动办公提供了安全支撑.     

企业无线局域网安全方案研究

在国家高度重视网络信息安全的大背景下,建设安全的企业无线局域网,避免使其成为黑客进入企业内网的捷径。文章首先调研分析了无线局域网黑客攻击技术与安全防护技术,然后研究设计了企业无线局域网安全方案并开展安全评测,最后从用户接入、基础设施和安全防护等三个方面总结提出了企业无线局域网安全方案建议。     

基于分布式安全代理提升VPN系统安全接入性能研究

分析了传统的VPN系统安全接入实现机制及存在的问题，提出了采用基于“分布式安全代理”技术的一种VPN系统安全接入模式。进而介绍了分布式安全代理的原理及关键安全代理模块。最后，通过并发接入性能对比测试验证了采用分布式安全代理技术对于VPN系统并发安全接入性能提升的作用，说明了该技术在实际应用中的意义。     

UMA方式实现固网与蜂窝网络融合的研究

UMA（Unlicensed Mobile Access）是一种使用ISM（Industrial，Scientific，Medical）频段的无线接入技术。文中分析了目前固网和移动网络存在的问题，并介绍了LIMA技术实现固网与蜂窝网络融合的方式。介绍UMA方式是如何融人GSM／GPRS系统中（通过重新定义空中接口以及相关协议），使得固网资源得到充分利用，并且保证互连互通。     

移动IPSec VPN管理与控制平台的研究与设计

该文在分析移动网络与IPsec VPN的基础上,在移动安全接入系统的局端部署管理与监控平台,通过在VPN网关设置数据包探针,动态实施监控网络的数据流量和设备状态,同时,通过策略配置来对网络中的特定连接和设备进行内容和行为方面的管理,另外,对于系统的用户进行基于角色的管理,从而实现对存在移动网与固网的混合网络的安全接入系统的管理和有效监控.     

应急信息平台安全技术分析

应急信息平台是集日常值班、指挥调度、协调联动于一体的综合安全平台。为预警监测、防汛抗旱、森林防火、减灾救灾、企业监管、指挥调度、值班值守等提供了信息化基础功能，提高了应对自然灾害、安全生产突发事件的处置救援能力，是最大限度地减少人员伤亡和财产损失必不可少的应急信息安全技术平台。该平台在等级保护纵深防御体系的基础上，结合智能信息技术安全应用情况，能够实现对各类病毒的安全防御，使得免受外界的攻击，对内网、外网、公网业务的统一安全接入与信息交换，实现统一集中监控与管理，全面提高信息平台网络边界的整体安全性。     

天融信防火墙无缝接入

随着信息网络技术的迅猛发展，安全越来越成为企业所关心的问题．如何将防火墙无缝切入到既有的网络环境中．而又尽可能不改动网络配置，保证业务的稳定运行。特别是在全交叉冗余环境中如何无缝接入防火墙．是每个工程师和用户所面临的难题。     

大中型企业信息网络安全体系设计与实现

随着大中型企业信息化建设速度的不断加快，企业信息网络安全体系建设的需求不断增加，本文通过分析大中型企业信息网络安全现状及威胁，提出了构建企业总体安全信息体系的方案及原则，列举了实现企业信息安全体系建设的主要技术和手段。企业通过信息网络安全管理体系的部署，可有效地实现企业信息安全建设的最终目标。     

VPN技术在企业远程办公中的研究与应用

利用VPN技术,将计算机远程终端通过Internet接入公司企业网,从而实现远程网络用户对企业内部信息资源的安全访问。通过SSLVPN实现安全接入,可以帮助企业提高生产力,提高企业的信息安全性,防止信息泄漏、杜绝非法访问、保护信息完整性、防止用户假冒、保证系统的可用性等,同时也可以降低企业的管理和维护成本。     

宽带无线IP系统移动终端的安全接入技术

针对目前宽带无线IP系统移动终端的接入现状，本文基于公钥密码机制，提出了一种宽带无线IP系统移动终端的安全接入技术。该技术是无线通信技术、网络技术及密码技术相结合的产物，它不仅解决了目前无线IP系统中移动终端没有接入控制与非安全接入问题，而且完成了移动终端的接入控制，实现了其通信保密功能。持有证书的移动终端既可以本地接入，也可以异地登录，从而保障了其通信漫游功能。理论分析与实验结果均表明，该方案不仅切实可行，而且相比目前技术具有无可比拟的安全性。     

数据网络中基于DHCP Snooping的IPSG实现

作为数据网络中的接入层IP源防护技术DHCP Snooping实现了基于DHCP协议的动态端口绑定,从而确保了终端IP地址不固定情况下的网络接入安全.通过对DHCP以及DHCP Snooping技术的原理以及配置进行介绍,使网络管理员对DHCP Snooping技术有较深入的了解,并能使用其来确保终端接入的安全.     

UMA方式实现固网与蜂窝网络融合的研究

UMA(Unlicensed Mobile Access)是一种使用ISM(Industrial,Scientific,Medical)频段的无线接入技术。文中分析了目前固网和移动网络存在的问题,并介绍了UMA技术实现固网与蜂窝网络融合的方式。介绍UMA方式是如何融入GSM/GPRS系统中(通过重新定义空中接口以及相关协议),使得固网资源得到充分利用,并且保证互连互通。     

无线局域网技术安全性现状分析及探讨

WLAN接入技术的日益成熟和普及,满足用户特别是企业移动用户的宽带无线接入需求,为部署公共无线局域网业务提供了巨大的需求和动力。WLAN业务是一个较新的业务,它面临着机遇和挑战,包括信号干扰、安全性、易用性等。作者想通过对无线局域网技术的现状分析,探讨出对公共无线局域网技术存在的安全问题的一些解决方案。     

混合网络安全管理平台架构设计

移动终端接入过程的安全管理与现有固网接入管理的融合是综合安全管理的一个重要环节。该文对混合网络安全管理提出了一种解决方案,设计了一种网络管理平台模型。将移动接入安全管理与传统网络管理结合起来,降低了管理的复杂度。     

基于VPN网的企业办公安全接入技术

在互联网技术不断发展的推动下,人们在工作和生活中逐渐能够利用互联网来访问自己公司的内部网络,从而实现在家办公的愿望。通过广泛考察各种互联网接入方式,发现基于虚拟专网VPN和第三方安全认证技术能够为认证用户的安全接入提供支持,实现在外工作人员对企业内部OA系统、邮件系统和特定应用系统的访问,并展示了一种简洁、高效、安全的解决方案。     

Web引领双网融合

新的研究表明:有线技术和无线技术的整合可能会孵化出很多企业级别的通信服务商,因为传统的运营商在充当这方面的先锋队的时候会落在Google这样的Web服务商的后面。固网和移动网融合(例如,手机和陆地线路的IP电话接入都使用相同的电话)尚处在初级阶段。当这一技术在5年左右以后变得成熟起来,提供商会提供填补空白的服务,把电话、视频、宽带Internet接入和无线等服务绑定到一起。BT是推广固网和移动网融合(fixed-mobileconvergence)的首家公司,它们计划在下个月针对那些希望把移动电话、数据服务和固定电话组合到一个整合的IP宽带网络,并…     

虚拟专用网VPN在企业办公中的应用

随着互联网的迅速普及,越来越多的用户希望能够通过互联网安全方便地接入公司网络,访问公司内部的数据资源。该文结合目前各种多样化的Internet接入方式,通过虚拟专用网VPN技术和第三方安全认证技术来实现任意地区的认证用户安全接入,为在外的工作人员访问企业内部OA、内部邮件和特定应用系统,提供了一种简洁有效,安全可靠的解决方案。     

宽带接入技术与发展分析

接入网正在经历着从窄带拨号接入向宽带接入的深刻变革，宽带接入已成为拉动固网运营商业务增长的重要因素之一。章就目前使用的主要宽带接入技术及其发展进行了详细分析。     

内网安全技术十大策略

内网安全的威胁不同于网络边界的威胁。网络边界安全技术防范来自Internet上的攻击，主要是防范来自公共的网络服务器如HTTp或SMTP的攻击。网络边界防范（如边界防火墙系统等）减小了资深黑客仅仅只需接入互联网、写程序就可访问企业网的几率。内网安全威胁主要源于企业内部。恶性的黑客攻击一般都会先控制局域网络内部的一台主机，然后以此为基地，对Internet上其他主机发起恶性攻击。因此，应在边界展开黑客防护措施，同时建立并加强内网防范策略。