基于客户／服务器的分布式远程访问服务安全管理系统

讨论了远程访问用户的安全管理、身份验证、访问授权和计费管理，并描述了一种在客户／服务器架构下的分布式安全管理系统，说明了它的协议及其实现方法，最后给出了实例。     

广电宽带网防火墙系统

由于广电宽带网的开放性 ,在网络上进行数据传输存在很大的安全隐患。为了保证数据的保密性、完整性、可用性、真实性 ,防止合法用户的抵赖以及非法登录、非授权访问、破坏通信规程和协议、拒绝合法服务请求、设置陷阱和重传攻击等 ,必须采用合适的防火墙系统。从网络安全的需求看 ,广电宽带网防火墙系统的主要功能分为 3大类 ,第 1类为安全性 ,包括访问控制、授权论证、加密、内容安全等 ;第 2类是管理和记账 ,包括安全策略管理、路由器安全管理、记账、监控等 ;第 3类为连接控制 ,主要为企业消息发布的服务器提供可靠的连接服务 ,包括负载…     

基于云分支服务器的数据更新系统的设计与实现

基于海思Hi3716C嵌入式云分支服务器,提出了一种数据快速更新的解决方案.服务器采用Linux操作系统和B/S架构,搭建了数据更新服务平台.为满足云分支服务器实际需求,通过增加丢包重传和分组确认机制,改进了传输层UDP协议,然后利用分离请求和更新端口并行传输数据的多线程机制,设计了应用层的数据更新协议.本系统可同时更新多个云分支服务器的不同类型数据,特别是在大文件传输中,改进的UDP传输协议保证了数据更新的可靠性,提高了传输速度,增强了系统稳定性.测试结果表明,数据更新系统比传统方法传输速度更快,丢包率稳定在1％左右,能够实现数据快速传输,对大数据交互具有重要的实用价值.     

一种获取IP-DSLAM端口信息的协议方法与实现

为解决IP—DSLAM(IP上联端口的DSL接入设备)存在的问题，提出了VBAS(虚拟宽带服务器)协议，在现有的认证过程中，增加一个IP—DSLAM与BAS(宽带接入服务器)之间通信过程：当BAS收到用户主机认证请求包时，由BAS主动发起，向IP—DSLAM查询该用户MAC地址所对应的物理端口；IP—DSLAM接到该查询数据包，返回BAS相应的结果数据包。     

组建Radius服务器

本文介绍Radius服务器由WindowsServer2003R2服务器软件来替代思科公司SecureACS软件组成Radius服务器,以MAC地址信息实现对交换机端口开关控制和VLAN绑定。同时,介绍在思科交换机上IOS另外一种支持MAC地址认证的方法。     

用PAM提升Linux服务器安全

在Linux服务器中，如何保证只有通过严格身份验证的用户才可以在指定的时间内访问指定的应用程序或服务？如何保证通过某种身份验证的用户只能使用指定的系统资源？     

接入服务器特性及应用

接人服务器(Access Server)又称网络接入服务器(NAS)或远程接人服务器(RAS),它是位于公用电话网(PSTN／ISDN)与IP网之间的一种远程访问接入没备。用户可通过公用电话网拨号到接人服务器上接人IP网。实现远程接人Internet、拨号虚拟专网(VPDN)、构建企业内部Intranet等网络应用。接入服务器可以处理发向ISP路由器的认证、授权、计费(AAA)以及隧道IP分组,它可以与Web服务器、AAA服务器、DNS服务器、路由器及相关配套设备构成一个ISP本地服务站点。通常60端口以下(含60端口)为小型接人服务器,60-480端口的为中型接入服务器,480-2880端口的为大型接入服务器,2880端口以上的为超大型接入服务器。     

采用目录服务Kerberos认证实现统一身份认证

计算机安全系统所需要的是一种具备适应性,稳健性和自治性的技术。针对其适应性和自治性,在开发一个企业级的用户身份认证体系同时,依据目录服务理论,将轻量级目录访问协议和Kerberos认证技术相结合来解决密码安全和身份验证,并且应用于身份认证服务器的结构设计,进行用户统一身份认证和授权,使得整个系统的安全性有了进一步的提高。     

SSL／TLS安全协议就此寿终正寝了吗？

SSL安全协议是Netscape公司设计的主要用于Web的安全传输协议。SSL安全协议的目的是为客户和服务器之间的数据传送提供安全可靠的保证。为了防止客户一服务器应用中的消息窃听、消息篡改以及消息伪造等攻击,SSL安全协议提供了认证服务、完整性服务和机密性服务。SSL安全协议工作在传输层TCP之上,应用层之下,因此独立于应用层协议。     

浅谈Windows Server 2003安全性与服务器

网络安全是网络技术的一个重要方面。随着网络技术的发展,病毒、黑客、各类计算机犯罪均威胁着网络的安全。Windows Server 2003家族安全模型的主要功能是用户身份验证和访问控制。Active Directory目录服务确保管理员可轻松有效地管理这些功能。本文讨论了Windows Server 2003安全性与Web服务器、与FTP服务器,与Gopher服务器的关系,探索了网络管理员的安全策略。     

IEEE 802.16a安全子层的实现

提出了一套基于RADIUS协议实现IEEE802.16a安全子层功能的方案。根据这个方案,建立一个专用的RADIUS服务器作为统一的认证服务器,BS把收到的来自SS的身份认证请求用UDP包发给RADIUS服务器,由后者完成相应的身份认证、授权及密钥生成的任务。引入RADIUS服务器的好处就在于能减轻BS的处理负担,使得网络在大量SS存在的情况下仍然能稳定的运行。     

应用于物联网的Linux云端服务器设计

为实现物联网网络层中对数据的高效处理与管理,基于TCP/IP协议提出Linux平台的云端服务器。用于处理由网关通过Internet上传至服务器的数据,可实现多客户端的数据上传与反馈,采用并发的TCP连接机制处理网关与服务器的通信接口,服务器内部模块采用UDP通信方案。     

局域网条件下的NTP伪造服务器攻击技术

网络时间协议用于互联网主机时间同步,能够提供高精度的时间校准服务.基于对称加密和非对称加密两种认证机制,针对伪造服务器破坏对网络时间协议的脆弱性展开研究.提出伪造服务器破坏方法,通过ARP欺骗将客户端的同步请求报文转发到伪造服务器,由伪造服务器构造并发送响应报文,客户端接收响应报文并将时间同步到伪造服务器.实验结果表明,该方法能够实现客户端时间与伪造服务器时间的同步,达到篡改客户端时间的目的.     

HWTACACS接入技术应用研究

AAA是认证、授权、计费系统的简称,用来完成对用户身份合法性的鉴别、权限的分配、话单的采集、费用的结算等功能,其核心模块Radius服务器与网络接入服务器之间的通信协议一般采用RADIUS协议。通过对HWTACACS协议层次结构、软件结构特点、工作原理及认证计费流程的详细分析,验证了AAA系统采用HWTACACS协议的可行性,并通过实例介绍了HWTACACS的应用方法。     

基于DM9000的以太网藏文信息控制平台

基于DM9000的以太网电路,单片机端移植精简TCP／IP协议栈unIP,实现简易的TCP服务器。对该简易的TCP服务器进行改造,把藏文网页存储到TCP服务器中,利用互联网直接访问该藏文TCP服务器,直接控制家用电器。这种小型化的、以单片机为基础的TCP服务器,接入到任何有互联网的端口,用户通过互联网轻松实现家电控制。该藏文信息平台给藏族同胞带来较为人性化的信息服务,具有一定的推广前景。     

基于DM9000的以太网藏文信息控制平台

基于DM9000的以太网电路,单片机端移植精简TCP/IP协议栈unIP,实现简易的TCP服务器.对该简易的TCP服务器进行改造,把藏文网页存储到TCP服务器中,利用互联网直接访问该藏文TCP服务器.直接控制家用电器.这种小型化的、以单片机为基础的TCP服务器,接入到任何有互联网的端口,用户通过互联网轻松实现家电控制.该藏文信息平台给藏族同胞带来较为人性化的信息服务,具有一定的推广前景.     

实现视音频信息服务器传输的IP网络

运用用户数据报协议（UDP），实时传输控制协议（RTP／RTCP）和H.323协议，设计实现解决视音频信息的实时传输服务器。设计中对视音频信息的打包格式采用MPEG－1的格式将信息打包后作为RTP报文的应用数据加上一个RTP头，给信息包再加上一个UDP头和IP头，组成一个完整的信息包后，采用非连接的UDP用户数据报的方式，将它发送出去，实现组播和多组会议，采用MPEG－1的数据压缩技术，可以较高的传输速率的宽带IP网络中的传输，实时性比较好。     

基于权值的Anycast随机路由算法

Anycast是IPv6中定义的一种新的标准通信模式,用户通过一个Anycast地址就可以访问该地址所表示的一组服务器中离用户“最近”的一台服务器。在服务器负载较重时,保证服务请求成功率是非常重要的。文中提出了一种基于权值的随机路由选择算法WRS,在计算权值时综合考虑了距离矢量和服务器的负载。该算法有效平衡网络和服务器负载,提高了服务请求接受率。仿真实验结果表明了该算法的正确性和高效性。     

基于授权的多服务器可搜索密文策略属性基加密方案

针对现有属性基可搜索加密方案缺乏对云服务器授权的服务问题,该文提出一种基于授权的可搜索密文策略属性基加密(CP-ABE)方案。方案通过云过滤服务器、云搜索服务器和云存储服务器协同合作实现搜索服务。用户可将生成的授权信息和陷门信息分别发送给云过滤服务器和云搜索服务器,在不解密密文的情况下,云过滤服务器可对所有密文进行检测。该方案利用多个属性授权机构,在保证数据机密性的前提下能进行高效的细粒度访问,解决数据用户密钥泄露问题,提高数据用户对云端数据的检索效率。通过安全性分析,证明方案在提供数据检索服务的同时无法窃取数据用户的敏感信息,且能够有效地防止数据隐私的泄露。     

安全高效的无线传感器网络远程身份验证协议

针对无线传感器网络节点资源受限及通信链路易出错的问题,给出一种安全高效的无线传感器网络远程身份验证协议.该协议采用集中式基于簇的分层无线传感器网络选出最优百分比的簇头,并对其与相邻节点的通信进行授权,再最小化节点能耗实现网络负载平衡,然后每个簇头作为服务器在每个传递消息的有效负载内保证数据认证与交换,对相邻节点进行身份...