基于PCC技术的网络边界安全防护

在新形势下",物理隔离"的安全边界已经不能真正起到"安全隔离"的作用,网络安全防护的传统思路亟待革新,寻求一种新型的安全防护手段,不仅是我国网络安全领域重点关注的问题,也是世界各国密切关注的话题。文章通过引入PCC(Proof-Carrying Code)技术,充分利用其可定制安全策略的基本优势实现网络的安全防护,并进一步考虑将PCC技术与单向技术融合,共同推进网络安全的自动化发展。     

网络边界安全面临新挑战及其分析

"物理隔离"防护是我国及世界各国进行网络边界防护采取的主要安全措施。随着网络攻击和防护态势呈现出的新变化,物理隔离能不能真正起到"安全隔离"的作用,成为重点关注的问题。文章重点分析对"维基解密"和"震网"病毒采用传统的"物理隔离"机制保护的内网边界的安全问题,深刻认识到传统内外网安全边界被突破的事实;继而通过数学模型对物理隔离边界的完整性和机密性策略进行深入分析,最后给出建立新型的网络边界的物理隔离安全机制和统一可信安全互联等的安全防护建议。     

IBC在物联网中的应用研究

IBC适用于物联网中传感器数量庞大且无人值守的环境。文章介绍了IBC中加密解密和签名验签两种重要的工作流程和IBC技术特点,并以监控采集和配网自动化系统为例,给出了IBC在物联网中的典型应用。监控数据采集节点种类多、分布广、数量大,配电子站和终端数量众多、分布广泛、无人值守,使用环境差异性大。IBC技术有利于减少人工、控制成本,适合在未来物联网的发展中推广使用。