网络操作系统(一)

利用在上几次“网络学步”中介绍的网络的典型应用和接入方式,我们就能够访问Internet了。但作为一个企业或者公司通常并不是将每一个台式机分别连入网络中,为了共同协作、共用资源、通信便利、安全保密等等,往往需要建立内部的局域网。网络操作系统主要面向局域网的服务,并同时兼顾广域网范围内的要求。 网络操作系统(network operating sys tem),可以使一台计算机上的应用去访问同一网上的另一台计算机上的资源;也可以是使得网络中的各台计算机均能访问某一共享的资源。更确切一点说,网络操作系统是使网络上各台计算机能方便而有效的共享网络资源,为网络用户提供所     

考虑权值与熵值的媒体网络隐私数据访问认证

为提高媒体网络用户访问认证的身份认证准确度与效率,提出考虑权值与熵值的媒体网络隐私数据访问认证。建立隐私数据保护机制,在不改变数据统计特性的前提下,对隐私数据进行转换。根据媒体网络数据投放者要求,设置数据安全访问权限标签,明确数据安全等级。以用户的属性信息为基础,通过计算网络多个属性的相似度,识别访问用户身份。依据双线性映射思想,针对识别完成的用户身份信息,应用一个密钥计算中心进行离线验证,再通过随机数交互的方式完成访问认证。实验结果表明：所提出的访问认证方法比对照方法的认证准确度更高、平均认证时间更短,提升了认证的精度与效率。     

安全远程访问系统的设计与研究

本文讨论用户从Internt访问企业网的安全问题，提出了一个具有安全性的远程访问系统设计方案。所提出的方案综合了防火墙技术，物理隔离网闸技术，代理服务器，身份认证与授权机制，从而提高了网络整体安全性。     

网络安全中身份认证技术研究

身份认证技术是能够对信息收发方进行真实身份鉴别的技术,是保护网络信息资源安全的第一道大门,它的任务是识别、验证网络信息系统中用户身份的合法性和真实性,按授权访问系统资源,并将非法访问者拒之门外。本文论述了信息安全领域中身份认证技术的现状及发展趋势,对于进一步做好该工作具有一定的理论指导意义。     

基于RBAC的P2P网络环境信任模型研究

P2P网络的匿名性和动态性带来了许多安全问题,传统的分布式访问控制模型以及信任管理模型并不能很好地适应对等网络环境.本文提出了一种信任管理加权限控制的双重验证方法来实现P2P网络环境中的节点协作和资源访问等安全互操作.节点用户通过本文中的轻量级身份证书,不仅可以验证其合法身份,同时也可以通过该证书中用户的相关角色信息来获取对资源的访问控制权限.而且通过证书中的信任度字段,系统可以吊销低信任度的节点的证书,能有效地遏制恶意节点的非法行为.本文重点介绍了用户信任度的计算,以及用户节点身份证书的获取以及权限验证.最后,通过相关的实验,验证了本方法在效率上要优于传统的信任管理模型.     

身份认证技术浅析

网络固有的开放性、可扩充性,使得其安全问题日趋明显。身份认证作为网络安全管理的重要关卡,用于鉴别用户身份,防止未经授权的非法访问。因此,安全的用户身份认证显得尤为重要。本文主要介绍了网络安全中的用户身份认证的各种实现方法、技术现状及发展趋势．综合评价了某些认证机制和方案的优劣。     

动态身份认证

网络固有的开放性、可扩充性,使得其安全问题日趋明显.身份认证作为网络安全管理的重要关卡,用于鉴别用户身份,防止未经授权的非法访问.因此,安全的用户身份认证显得尤为重要.本文针对目前常用的静态口令认证的缺点,主要介绍新颖、安全的动态身份认证的系统构成、工作原理等.     

基于密钥管理技术的在线身份认证系统

在通过对密码技术、身份认证技术及密钥管理等技术的研究后，针对校园网络的实际，开发了基于密钥管理技术的在线身份认证系统，有效地提高了校园网络中的信息系统的安全，使用户只输入一次密码，就可以访问网络中的多种服务。     

WINDOWS 2000的分布式安全认证

Ｍｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓ　２０００为用户账号管理和企业级网络认证提供了出色的安全服务，系统能够方便地识　　别网络用户，以控制用户对资源的访问。ｗｉｎｄｏｗｓ　２０００安全性基于简单的身份认证和授权访问的模型。本篇文　　章主要探讨　Ｗｉｎｄｏｗｓ２０００使用的分布式安全认证及其核心协议　Ｋｅｒｂｅｒｏｓ第五版的实现机制。     

Bay首次提供拨入安全性

Bay Networks公司8月11日推出一种工业标准的RADIUS(拨入用户远程验证服务)服务器BaySecure Access Control RADIUS服务器。该服务器可为企业和服务供应商环境提供用户认证,授权和记帐解决方案,并为用户进行无缝远程网络访问提供了完全可管理的拨入安全解决方案。其对今天的网络过渡到明天的IP优化网络具有关键性作用,支持Bay Networks的适应性策略,并保证用户只需一次性采购即可获得RADIUS安全性。作为业界唯一针蚶NT、NetWare和UNIX网络优化的RADIUS服务器,BaySecure Access Control RADIUS服务器不仅集成了各种网络操作系统的用户目录,还同时具有嵌入式数据库、厂商专用的属性支持、基于GUI的用户和群组配置文件以及用于远程访问安全管理的实时统计功能。     

电子政务身份认证技术解决方案(一)

本文对党政办公网络身份进行了系统的分析,解决了身份认证系统的各种应用环境的身份认证的安全问题,最后把各种系统强化的认证体系的用户身份统一到同用户身份同一的介质上,建立了跨系统和业务统一的身份认证和访问控制系统.既强化了各种应用的安全,又使各级领导使用方便,不失为政府办公网络理想的安全身份认证体系.     

电子政务身份认证技术解决方案(一)

本文对党政办公网络身份进行了系统的分析,解决了身份认证系统的各种应用环境的身份认证的安全问题,最后把各种系统强化的认证体系的用户身份统一到同用户身份同一的介质上,建立了跨系统和业务统一的身份认证和访问控制系统.既强化了各种应用的安全,又使各级领导使用方便,不失为政府办公网络理想的安全身份认证体系.     

基于角色划分的多源异构数据库安全访问控制

对数据库进行安全访问控制时没有进行角色划分,使得用户权限设定不准确,导致用户访问匹配度较低,对此,研究基于角色划分的多源异构数据库安全访问控制方法。根据注册信息对访问用户进行身份验证,采用李克特5级量化标准对每个描述指标进行量化,根据量化结果计算出描述指标的重要度,根据重要度选取评估指标,将上述信任度评估指标作为信任证据,构建信任度联邦学习模型,计算用户信任度,基于上述计算结果划分用户角色,确认用户访问权限,实现多源异构数据库安全访问控制。结果表明：所研究方法控制下,合法身份用户访问成功率为100%、非法身份用户访问成功率为0%,角色正确匹配度均处于90%以上,说明该方法实现了对用户身份的有效验证。所研究方法的角色正确匹配度达到最大值,说明该方法的访问控制质量较高,能准确划分用户访问权限。     

身份管理发展趋势和中国科学院身份管理系统

用户通过使用网络身份访问互联网应用及服务。身份管理整合了用户身份信息保护和资源访问控制等诸多技术,为优化用户体验奠定基础。本文基于网络身份特点及身份管理基础框架,分析了身份管理的发展趋势,并介绍了基于云架构的中国科学院统一身份管理系统应用案例,该系统使用单点登录、多重认证和多级安全策略,实现了应用服务间网络身份的安全高效部署及融合。     

基于系统账号管理的网络访问安全的实现

控制网络访问安全有多种途径得以实现。立足系统账号,从取消组用户网络访问、为新用户设置合适权限、让特定用户拥有控制权限、强制对用户进行网络验证、监控用户账号登录状态等5个方面,详细地阐述了在Windows Server 2008中,通过严格管理系统账号来有效控制网络访问安全的配置。     

一种新的网站用户登录验证方案

由于计算机网络的开放性导致其中存在许多的安全漏洞和安全威胁,网络中的各类资源很容易被人非法访问和下载。因此对网络资源访问者的合法身份进行验证就显得非常重要。对目前互联网上各种网站采用的“用户名＋用户密码＋图片验证”登录验证方式进行了分析,针对其存在的缺陷,提出了一种“用户名＋用户密码＋用户私钥＋图片验证”登录验证方案,并对其每一个子模块及特点进行了详细的论述。该方案增强了网站用户登录系统的安全性。     

Windows 2000远程登录Telnet安全策略

中小型网络用户,如何更好地利用Windows2000中Telnet服务的验证身份方式NTLM呢?在中小型网络中,很多用户选择Windows2000作为网络操作系统,利用其简单的配置和用户熟悉的图形界面提供Internet服务,Telnet便是其提供的服务之一。Telnet最基本应用就是用于Internet的远程登录,共享远程系统中的资源。用户可以利用Telnet在一台已上网的电脑上通过网络进入另一台已上网的电脑,并负责把用户输入的每个字符传递给主机,再     

网络安全身份认证系统

本文设计了网络安全身份认证系统，以解决网络信息泄密问题，满足一般级别秘密信息在网上的传输，可供本所全体人员使用。本系统采用有效措施，防止非法用户攻击和合法用户越权访问。     

基于私有目录容器的用户数据文件保护方法

由于管理员等特权用户的存在,用户私有数据文件难以得到有效的保护。为真正做到用户的私有数据文件被用户自身所控,包括管理员在内的其他任何人均不能访问,建立包括用户令牌属性的私有目录容器,并在操作系统内核强制访问控制框架下设计实现基于用户令牌的私有目录容器访问控制机制,为用户自身私有数据文件的安全访问提供保护。只有私有目录容器属主才能访问该目录容器内的数据文件,任何其他用户均无权访问。进程的用户令牌只能通过身份认证获取,可有效防止通过用户身份仿冒获取容器属主身份,从而有效保护用户私有数据文件的安全。     

集成NetWare与Windows系统

Novell公司的NetWare网络操作系统以其结构清晰、网络功能齐全、实用程序丰富、安全机制完美等特点而受众多网络用户的欢迎;Microsoft公司的Windows则有当今世界上最流行的图形用户界面。如何将Windows置于NetWare网络操作系统上,也就是让这两个优秀系统完美地结合在一起,使用户能在微机网上充分利用其最优秀的技术成果,是广大NetWare用户所梦寐以求的事。笔者根据工作需要,在Novell网上安