组策略实现局域网安全管理的方案

本文阐述了以Windows2000作为系统平台实现计算机局域网安全管理的策略,同时也介绍组策略的实施步骤,从而提出一种新型的、有别于统技术的局域网安全管理方案,开拓了技术管理人员的科学视野。     

利用组策略管理Microsoft Office 2007

利用管理模板和其它新工具通过组策略为Office2007设置访问和安全策略。     

计算机组策略应用安全研究

对Windows系统下计算机组策略的应用做了全面的分析,并从操作层面介绍了其具体的应用和相应的作用,尤其在系统个性化和计算机安全方面的作用,通过实际的操作步骤进行了讲解。     

多播安全体系结构的研究与实现

IP多播安全是一些重要多播应用得以推广的基础。该文描述了一个多播安全体系结构及其策略框架、实现模型和分层协议组。在该文研究的基础上,为一类重要应用实现了安全基础结构。     

组策略应用之安全篇

安全，这个在今天日益重要的电脑内容，组策略也是可以进行配置的。     

巧用组策略的安全壁垒

病毒日夜泛滥,系统安全总让人担忧,除了安装杀毒软件、防火墙外,其实,系统自带的组策略也是一个给系统带来安全保障有实力的工具,在组策略中进行一些安全项设置,也可以达到安保的作用,也许你还不相信,那就在Windows 7系统下用事实说话     

使用Vista组策略管理硬件安装

前几天表妹来我家用新买的MP3拷歌曲,突然叫起来:"哥,你看这是怎么回事啊?我的MP3识别不出来了!"(如图1)。我跑来一看,乐了,"呵呵,这就是微软最新操作系统Vista的好处,为了防止别人用移动存储设备带走我的重要文件,我设置了一下,在这台电脑上除了     

虚拟专用网组策略管理模型研究

针对大规模虚拟专用网络中安全隧道管理的复杂性,提出了一种基于组策略的管理模型。通信实体按其安全需求聚合为不同的安全组。组策略以抽象方式定义组内成员间通信的安全保护机制,设备之间的隧道连接关系则通过对组策略的扩展自动生成。模型实现了对全网VPN设备的统一管理,有效减轻了VPN的管理负担,具有良好的扩展能力。     

用活组策略暑期安全不放假

大家知道组策略是Win7自带的强大安全组件,用好组策略可以很好的保护系统的安全。可是并非人人都能用好组策略,因为很多预装Win7的品牌机使用的是家庭高级版,这个系统并没有组策略;很多使用旗舰版用户则不会使用组策略。其实对于组策略,我们还有另类方法来解决上述难题。     

基于策略的安全管理研究

为实现集成、协同和统一的安全管理目标,Policy越来越多地应用在安全管理领域。本文考察分析了基于策略的安全管理的四个组成部分：安全策略的语言表示、信息模型、通信协议和体系结构的现状与趋势后,指出其中关键问题是安全策略表示和安全策略在异构环境中的执行。最后,通过开发一个原型系统,探索了对关键问题的解决方案。     

基于XML的组安全策略描述

1 引言基于多播的安全组通信技术是当今Internet上大规模信息传播应用的基础。安全多播应用情形很多,最典型的分类为单源多播(如付费点播)和多源多播(如多方视频会议),安全需求各不相同,不可能有一个统一的解决方案。 SIMM是为多播应用构造的安全基础设施,应用通过定义策略来配置安全服务,策略是连接动态的用户需求和静态的系统实现之间的桥梁。策略的定义、表示、翻译及实现等是SIMM策略框架的基本内容。     

安全组管理模型研究

形式化方法是研究复杂管理系统的有用工具。本文提出一个基于状态的安全组管理形式模型,采用Z Notation语言描述。安全组是共享组密钥的授权成员的集合,本文不是直接定义安全组而是定义组状态,组状态是某一时刻的组安全上下文,组的安全性和可靠性描述为某时刻组状态的性质。组管理过程是事件触发的组状态的变换过程,其终极目标是保证组在任一个稳定时刻都处于安全状态,但完全安全是不可能的。本文给出一个组策略框架,在此框架下提出安全组管理行为规则,并说明根据规则组状态转换过程满足安全策略约束。     

Enable Secure Group Communication in the Mobile Environment

This paper considers the key management issue of secure group communication in a highly mobile networking environment. In such environment, there are frequent joining and leaving of members due to roaming or suspending for a period. In order to preserve forward and backward confidentiality, it is necessary to rekey every time a member joins or leaves. This paper introduces a new state-based group key management framework suitable for highly mobile environment. In this scheme, a member enters "Park" state when it is going to roam or suspend for a period, when it becomes active again, it send a request to the key server to get the current group key and changes its state to "Active" again. No rekeying is needed for a roaming, and reliable delivery of rekeying messages is not required for "Park" members. The scheme can notably reduce the communication overhead and provide an efficient method for error recovery.     

移动因特网中的组成员管理

目前因特网技术和无线技术这两大热点技术结合成最新的一项网络技术——移动因特网计算。基于移动因特网的组成员管理面临新的挑战。组成员管理算法层出不穷,目的是为了简洁、有效地获得正确的组播组成员信息,提高组播通信的服务质量,同时提高网络的资源利用率。该文研究了不同种类的组成员管理,并进行了细致的分类,按各个类别的特点结合算法进行了分析。     

一种安全组播的批密钥管理方案

为了保证组播通信的机密性,安全组播使用不为组外成员所知的密钥来加密数据,并随组成员关系的变化而动态更新.目前的研究大多集中在单个组播成员加入或退出时所要进行的密钥更新.而单个密钥更新存在以下两个缺点:一是密钥更新效率低,浪费服务器资源,二是存在数据和密钥之间不同步问题.而采用组播批密钥更新策略,可以有效地提高密钥更新效率,节约服务器资源.本文提出一种基于迭代哈希函数链的批密钥更新方案.比较分析结果表明,该方案可有效地节约服务器资源.仿真结果进一步证明,与单密钥更新相比,该方案可有效地提高服务器密钥更新效率.     

一种有效的安全组通信模式

今天大量的组播应用要求安全组播服务来支持组播通信的安全,然而现有的因特网不支持这种服务。为此建议了一种非集中式密钥管理的安全组通信模式。该模式处理子组及组成员的动态性非常有效,并且有很好的扩展性和很高的安全性。     

一种有效的安全层次性组通信模式

介绍一种简单、有效的安全层次性组通信模式，该模式适合于一种典型的层次结构树结构，基于子组索引（indices of subgroups)，可以有效处理子组动态性（subgroup dynamic)和成员动态性（member dynamic)，同时也分析了该模式的安全性和时空性能。     

安全组播体系结构的研究进展

伴随着互联网带宽的增加和组播技术的日渐成熟,利用组播技术进行网络视频会议、股市行情分发等大规模应用已成为现实。文中介绍了IP组播体系结构需要提供的安全服务。接着通过介绍几种代表性的组播体系结构,说明了目前组播体系结构的研究进展。最后通过分析这些体系结构,提出了建设性的观点。     

Windows组策略在网络管理中的应用

Windows组策略提供了在网络中对用户及计算机的管理控制,使用组策略我们可以对用户工作环境状态只定义一次,然后靠系统实施管理员定义的策略,对用户和计算机进行管理。文章介绍了基于Windows2003活动目录的域组策略的强大功能,通过在局域网的实际应用,阐述了组策略的设置方法。     

一种新的组密钥管理算法

在对组密钥管理算法进行全面研究的基础上,提出了一种新的用于安全组播的组密钥管理算法。本算法将集中式密钥分配算法与分布式密钥协商算法相结合,吸取了集中式密钥分配算法的可扩展性的优点,同时克服了其单点失效的问题,将密钥分配思想用于密钥协商算法中,产生了一种底层基于密钥链而上层组织为三叉密钥树的密钥分发算法。本算法可以代替密钥协商算法应用于所有成员关系对等且不存在可信第三方的组播组中,并克服了分布式密钥协商算法中的大计算延时问题,适用于成员关系变化频繁的大型组播组,具有较高的可扩展性。