一种基于文件访问的安全网关

安全网关产品众多,功能不一,本文在对SMB(Server Message Block)协议进行分析的基础之上,提出了一种基于文件访问的安全网关.该安全网关实现了网络共享资源在用户级别上对文件或文件夹进行访问控制.本文简单介绍了SMB协议和系统的整体结构,着重阐述了SMB协议分析及系统实现的具体方法.     

一种基于SSL的CORBA安全插件的设计与实现

本文介绍了SSL原理,提出了基于SSL的CORBA安全插件SSHOP的设计思想,并用C 实现了该插件,文中介绍了该安全插件的设计与实现方法。     

一种采用信任管理策略的安全家庭网关

随着Internet向普通家庭生活不断扩展,电子设备、计算机和通讯一体化日趋明显,与此同时基于Web的应用系统越来越复杂,传统的解决方法已经不能满足软件的安全需要.本文剖析了目前信任管理方法和家庭网关技术的内在机制,并具体分析了基于OSGi网关的安全性问题,提出了将信认管理的认证策略集成到基于OSGi家庭网关架构中的解决方法,最后给出了具体的框架分析、详细设计与有关实现和性能测试.     

一种安全联动防火墙系统的设计与实现

提出了满足通用性要求、符合标准化方向、具有很强可扩展性的安全联动框架。基于该框架设计和实现了一种具有安全联动管理能力的防火墙系统,可以与其他安全系统协调联动,实现网络的动态防御。     

一种基于策略驱动的联动平台设计与应用

提出了一种基于事件触发策略驱动的联动平台设计，描述了事件触发的策略驱动模型和平台总体结构以及平台联动过程。按照规则对安全事件队列进行处理，提高了策略的效率。使用XML语言描述策略，具有简单、高效的优点。采用组件化的思想，可将各种安全功能以组件的方式挂接在联动平台下，实现了集中控制、分散响应的管理模式，具有很好的灵活性和可扩展性。实践证明，此联动平台提高了网络安全管理的效率，对大规模网络安全管理具有很大的实用价值。     

基于微软MSN的安全即时通信插件研究

针对即时通信安全问题,设计了基于微软MSN的安全即时通信插件.首先给出安全插件的功能模块设计,其次研究了.NET平台下安全插件与MSN无缝集成、即时通信加解密、消息Base64编码等关键技术,最后对插件进行了性能测试.安全即时通信插件在不影响MSN基本功能的前提下,能够解决即时通信用户之间的身份认证、消息加密与文件传输加密等安全问题.     

天融信安全网关技术与产品

网络安全方案应用最广泛的产品首推部署在网络边界上的安全网关。常见的安全网关有:防火墙、VPN、IDS/IPS、防垃圾邮件网关、防病毒网关等等。一些安全路由器、基于高层网络协议的交换机和信息隔离交换设备等也都在一定程度上扮演着安全网关的角色。天融信公司经过几年的发展也     

一种新型的安全网关模型的设计

随着Internet访问的增加,传统的Internet接入服务已越来越满足不了用户需求,因为传统的Internet提供浏览、电子邮件、文件传送等相对比较单一的服务,没有服务质量保证,没有权限和安全机制,VPN(虚拟专用网)的提出就是来解决这些问题。VPN利用不可靠的公用互联网络作为信息传输媒介,通过附加的安全隧道、用户认证和访问控制等技术实现与专用网络相类似的安全性能,从而实现对重要信息的安全传输,是对企业内部网的扩充。通过VPN,企业的Intranet能够与供应商、客户的Intranet通过Internet进行安全的数据传输,同时,企业的移动用户也能够通过Internet访问企业的Intranet。比较常用的VPN实现方式是采用具有加密功能的防火墙。     

一种安全网关智能生成特征的方法

提供了一种安全网关设备生成特征的方法.该方法包括在安全网关设备上设置特征生成条件,以及设置自动生成的攻击行为特征的特征字段;安全网关设备根据预先设置的所述特征生成条件进行检测,判断当前是否有满足所述特征生成条件的情况,如果是,则根据预先设置的攻击行为特征的特征字段,生成特征.     

基于NAT的网络防护技术及安全网关的研究

基于NAT的网络防护技术及安全网关的研究是安全方面研究的一个重要方面,该文在Linux操作系统环境下,研究了基于NAT网络防护技术及网关方案的设计及实现,它使得网络管理员可以在Linux平台上对每个用户根据他们的权限来决定是否允许他们与外部网络连接情况,很好地保障了网络的安全性。     

基于．net反射机制的插件技术的研究

基于插件技术的软件架构将软件分为宿主程序、插件和接口三个部分,宿主程序和插件通过接口契约进行通信,通过新增插件以及扩展原有插件的方法来实现软件功能的扩展及修改。本文以．NET为开发平台,研究了如何使用动态加载程序集、反射、晚期绑定这几种反射机制的核心方法进行插件加载、动态发现和使用插件中的类型及方法并且实例化插件,为构建一种可以灵活扩展的应用程序提供了解决思路。     

基于插件的条件匹配过滤方法

针对现有信息分发软件中条件匹配过滤功能模块与主程序紧密耦合,导致其可扩展性与灵活性较差的问题,提出一种基于插件的条件匹配过滤方法。首先定义插件接口、订阅条件,然后通过设计的调用规范将插件集成于信息分发软件中。该方法利用软件功能模块的解耦,可以有效提高信息分发软件的灵活性和功能可扩展性,从而增强其健壮性。     

一种基于信息融合的网络安全联动模型

在网络安全联动中,有效处理多源安全信息、保证安全响应的实时性是联动模型中要考虑的一个首要问题。信息融合是对多源数据信息进行综合处理的有效手段。文章在分析了常见的联动方案的基础上,提出了一个基于信息融合中心的联动模型,信息融合中心提供三个层次的信息融合,实现安全事件的过滤、关联和融合。     

浅析插件技术在软件中应用

本人就插件技术的原理,阐释了插件在软件中的实现方法,进而提出了插件技术在计算机系统中的应用。     

基于Web管理技术的安全网络管理系统

分析了基于Web的网络管理技术，提出了一种解决网络管理安全的方法，并结合基于Web的网络管理技术进行了安全管理系统的原型设计与实现。     

云存储安全网关关键技术研究

云存储安全网关能够提供安全、高效的数据存储备份服务,克服传统存储备份服务的不足。阐述了云存储网关的研究现状。总结了现有云存储网关研究相关的一些关键技术,其中包括多租户下的数据隔离和隐私保护,访问性能优化和重复数据删除技术,数据访问管理技术和透明加密技术。最后,总结全文并指出云存储网关未来的研究方向。     

基于Android系统的数据库开发和插件技术的应用开发

在Android应用程序开发过程中,数据库连接技术和插件式开发技术是两个较为关键的技术。前者为Android应用提供数据支撑,后者为Android应用提供功能扩展。着重分析了Android应用程序开发过程中的数据库连接技术和插件式开发技术所遇到的问题及解决方案。     

VPN安全网关实现技术研究

基于隧道模式在NDIS中间层驱动中无缝嵌入IPSec协议中的安全封装载荷协议(ESP),并给出了VPN安全网关的一种实现技术,可以在两个网络之间构建一个安全可靠的传输通道,为数据在不安全的Internet上传输提供了充足的安全保障。该技术在实现上具有性能较高、简单、可扩展性强等优势。     

基于Web Service的安全业务体系结构的设计

综合应用了Web Service安全标准，混合使用了浏览器到服务器和重写基本任务模块两种应用模式，利用插件服务方法设计了基于Web Services的安全业务体系结构原型，实现了加密、数字签名、授权和验证等方面的安全性。系统采用基于角色的访问控制RBAC实现访问控制策略，基于SAML标准实现认证和授权，利用XML加密和XML数字签名实现SOAP消息和XML文档的加密与签名。