校园网络互联安全接入控制应用探讨

伴随网络互联技术高速发展,云计算、虚拟化、无线网及物联网技术广泛应用,各行各业的生产效率都得到极大提升,网络安全也就成为当下急待解决的发展问题.校园作为立德树人教育的最前沿阵地,校园网络的安全关系着学校能否正常运行,有效提升校园网络安全就显得尤为重要.以单位校园网络安全控制实施情况,并结合网络互联安全接入控制进行了探讨...     

搭建安全的网络接入层

互联网的广泛应用同时带来了各种网络安全威胁,人们通常在注重外网安全防御时忽视了内部的不安全因素。接入层作为用户进入网络的第一道关,必须控制不安全接入。本文分析了网络接入层的安全问题,建立了接入层安全架构,并提出了安全防范措施。     

扁平化网络的接入认证系统的设计

稳定可靠、安全高可控、易维护等诸多优点的运营商扁平化网络正在逐步影响着高校,利用核心设备Bras路由器和接入控制系统实现对用户接入控制。本文将基于Juniper MX 960多业务路由器为核心,通过对接入控制原理的分析,设计了扁平化网络的接入认证系统,满足高校网络精细化管理的需求。     

华硕挺进网络接入设备市场

在无线网络逐渐成为人们的主要网络接入方式的今天,华硕推出了独具创意的无线网络产品,超强的功能和高性价比定会让所有用户眼前为之一亮。众所周知,无线网络产品的性能好坏,80％以上取决于产品的无线接口与天线系统的设计。WL-140是华硕精心推出的USB接口的无线网卡,其小巧的体积便于随身携带,令人叫绝的是独一无二的6dBi的高增益天线,只要指向接入点,即可获得更远的传输距离,更加强大的穿透墙壁能力,同时保护坐在天线后面的用户受不到任何辐射。802.11g就是构建在既有的IEEE802.11b实体层与媒体层标准基础上,选择2.4 GHz频段、传输速率54Mbps,让已拥有802.11b产品的使用者能够以802.11g的产品达到     

基于特征密钥的跨平台网络接入认证控制研究

传统跨平台网络接入认证未考虑节点接入方式不同所产生的差异,导致接入认证延时较大,跨平台网络运行效率低。因此,提出基于特征密钥的跨平台网络接入认证控制方法。通过基于特征密钥的密码体质,邻网络节点通过多跳形式进行连接,得到密码体质双线性映射关系;通过PKG选取合适的系统参数,将跨平台网络接入认证和切换过程相结合,完成网络与用户之间的双向认证,通过控制器管理终端的认证,实现跨平台网络接入认证控制。仿真结果表明,所提方法接入认证延时较低,跨平台网络运行效率较高,能够有效保证消息传递的保密性以及完整性。     

异构无线融合网络统一接入认证研究

不同网络同时维护多套认证设施会大幅降低异构融合网络的接入效率,多套认证机制中的短板效应也会降低融合网络中的安全性能。为此,提出基于用户、位置、寻址的信息分离技术,从移动通信系统对安全的需求出发,分析并借鉴3G网络认证与密钥分配协议,在异构无线网络环境中建立基于统一用户标识的的认证方案。仿真测试结果表明,该方案实现了异构网络和移动终端的统一接入及安全 认证。     

一个基于TPM芯片的可信网络接入模型

在可信计算技术中,可信网络接入技术的研究占有重要地位,它是构建可信计算环境的根本保障。本文介绍了可信网络接入技术的相关概念和技术现状,并在此基础上,提出了一个基于TPM安全芯片的可信网络接入模型,并进行了详细的分析和设计。     

企业内部网络接入安全控制

二十一世纪已进入互联网时代,企业将实现信息化管理,企业内部管理系统是一个完整的计算机业务处理系统,涵盖了各种各样的硬件平台和软件平台,对企业内各种机密信息、数据、应用集中进行处理,同时企业都面临与互联网的综合接口,所以无论从巨大的业务量和复杂的工作流程上,都要求有一个安全高效网络来保障。由于互联网高速的发展,网络技术的不断更新,企业内部接入网络正面临着许多来自内部、外部的潜在入侵和攻击的风险。面对如此多样复杂的内外部环境,单依靠原有简的制度规定等安全防范措施和管理机制,不能完全防范和消除网络面临的威胁。因此,完善企业内部网络安全控制,保障企业的安全、高效运营,已经成为企业内部网络搭建最重要的事情。     

基于层次化管理的移动IPv6网络接入认证研究

移动IPv6网络为用户随时随地接入网络提供了可能性,也给用户的接入控制和管理提出新的挑战.为改善此情况,提出了一种适用于移动IPv6网络环境的层次化接入认证方法,利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于矢量的双向认证机制实现了用户和移动网络的双向认证;当移动节点远离家乡域及在一定范围内频繁移动时,将层次化移动切换过程和认证过程进行了有机整合,减少了延迟和开销,提高了认证切换性能.     

网络视频服务接入控制及计费的研究与实现

为满足网络视频服务新媒体行业增值业务发展的需要,提出和设计了一套完善的网络视频服务接入认证机制及增值计费方案.在接入认证机制中,为满足多种视频终端的接入需求,提出了多协议接入认证机制,在计费模型中为满足用户个性化的节目定制需要,提出了节目定制分类目录树模型.在系统设计中采用了先进的SOA系统架构,将系统功能抽象为相对独立的服务单元对外提供功能服务,在系统的分层实现中融合运用了Struts2、Spring和Hibernate等流行开发框架.系统的成功上线及运行效果证明了该设计方案的先进性和前瞻性.     

多层安全代理的集成访问控制系统架构研究

考虑到复杂的网络安全需要,将代理技术与其他安全机制相结合,通过运用多层安全代理和集成访问控制技术,架构了一个基于多层安全代理的集成访问控制模型.在这种架构下,实现了基于角色访问控制开发的校园网认证系统.该模型具有多层安全代理能够自适应调度、灵活的访问规则和智能的网络安全防范等主要特点.     

校园网无线接入安全研究

随着学校的网络化、信息化建设水平不断的提高,无线网络接入正在变为现实,成为校园网解决方案的一个重要组成部分.无线网络是对有线联网方式的一种补充和扩展,使网上的计算机具有可移动性,能快速方便地解决使用有线方式不易实现的网络连通问题.对校园网无线接入进行研究,讨论了无线网络在校园网内兴起的原因,并对校园网无线网络的安全进行了分析,最后给出了一种适合校园网无线网络安全的解决方案.     

基于安全标签的多域安全访问控制模型

SaaS服务模式将应用软件以服务的形式提供给客户。在单实例模式中,租户的数据统一存储在服务提供商的数据库系统中,他们共享数据库及模式。这种情况下,如何在保障租户数据安全的同时支持租户间的域间相互访问是一个值得思考的问题。结合安全标签,设计出一个支持多租户的多域安全访问控制模型,满足租户对于多域安全访问控制的需求。该模型结合了RBAC的易于管理以及安全标签强制访问的特性,使得系统角色在易于管理的基础上实现高级别的访问控制。     

安全数据库访问控制模型

提出了一个安全数据库访问控制模型,包括一个多层关系模型和一个用以增强自主访问控制能力的元素级粒度的授权.在多层关系模型中,通过给出新的数据语义扩展了sandhu的MLR模型,改进了数据借用操作使之支持了传递借用和多值借用.另外,对元素级粒度的授权的支持,增强了系统对用户权限的管理能力.     

基于CLIENT／SERVER的分布式远程访问服务安全管理系统

越来越多的远程用户通过ＭＯＤＥＭ拨号上网，同时也带来了更加严重的安全问题和管理问题。本文详细讨论了远程访问用户的安全管理、身份验证、访问授权和记费管理，并描述了一 种在ＣＬＩＥＮＴ／ＳＥＲＶＥＲ架构下的分布式安全管理系统，说明了它的协议及其实现方法，最后给出了实便。     

网络环境下基于PKI与访问控制的身份代理算法

本文介绍了一个适用于网络分布式环境的身份代理算法。采用基于离散对数问题的公钥密码体系生成身份代理数字证书涉及的密钥对。该研究结合基于角色的访问控制与公钥基础设施(PKI),设计了一个安全的、易于配置与管理、独立于程序的信息访问控制策略。与传统的基于用户和口令的访问控制方案比较,基于角色的访问控制能明显地简化网络分布式系统的安全管理。使用关联角色访问控制的身份代理证书为系统内受控的用户角色转换提供了很大的灵活性。     

医疗网络安全监控平台的设计与实现

医疗系统的网络攻击形势很严峻,网络黑客正在不断关注医疗行业,有越来越多的医院在过去的几年中成为网络犯罪的目标。为保障医疗网络安全,设计基于医疗网络的安全监控平台。该平台自动识别当前医疗网络上连接的所有设备和设备类型,并实时提供对设备的运行状态和数据交换进行跟踪。分析确定每个连接设备的正常行为模式,实时分析判断异常的控制指令,根据需要实时隔离威胁并发送告警信息到网络管理平台。     

网络安全策略与措施探讨

计算机网络的发展,加快了企业和社会信息化进程,同时也带来了许多网络安全问题。因此,在开展Internet/Intranet网应用时,加强网络的安全保密显得越来越重要。本文针对保障网络安全所采取的安全策略和安全措施进行了探讨。     

关于网络安全管理系统的若干思考

随着信息安全技术的发展，大量安全解决方法和产品涌现，但这也为网络信息系统的安全管理带来了很大的挑战。随着网络应用的普及，我们越来越需要一个统一的网络安全管理系统。本文说明了采用网络管理技术来实现安全管理的好处，并提出了一个基于SNMP和MIB的安全管理平台的模型。     

模糊控制在网络安全协议中的应用

随着目前网上商务的发展，安全已变得越来越重要。网景公司开发出的安全套接字协议(Secure Sockets Layer Protocol，SSL)很好地实现了这一点，同时它也是在电子商务及网络安全通讯中使用的最为广泛的安全协议。然而，SSL协议本身还有一些不足和有待改进的地方，本文深入地研究分析了SSL协议的原理和存在的问题，给出了相应改进方案，并用模糊控制算法将这些改进方案应用于SSL协议中，模拟试验表明，改进的SSL协议具有明显的优点。