关键信息基础设施安全监测预警技术探析

<正>关键信息基础设施防护是网络安全的重中之重。网络安全监测预警作为网络安全发展过程中的重点工作,是关键信息基础设施保护工作中不可或缺的一环。它能够辅助运营者掌握设施的安全状态和安全趋势,有效提升关键信息基础设施的防护能力。早在2015年,美国政府为建立和完善政府与关键基础设施运营企业之间的监测预警机制,通过了《网络安全信息共享法案（2015）》,在法律上支持和规范了网络安全监测预警制度。我国于2016年发布了《信息安全技术网络安全预警指南》标准,对相关的工作进行规范和指导;《信息安全技术关键信息基础设施网络安全保护基本要求》（报批稿）也对相关的工作提出了明确的要求。     

基于超宽带技术的无线Ad Hoc网络

文章研究了一种基于超宽带(UWB)和电路交换技术的无线AdHoc网络的结构和算法。该网络是面向无线个人局域网(PAN)的。文章对物理层进行了描述,并对数据传输技术进行了选择,提出了网络设备的实现模型,开发了网络的逻辑结构和算法(包括路由的基本原理、寻址系统以及网络服务质量参数的分析),讨论了组网过程中的特征以及可能存在的一些问题。     

一种基于移动网络的端到端认证机制

为基于移动网络的业务通信双方-业务签约者和业务提供者之间建立一种端到端的相互信任关系,提出了一种新的基于移动网络的应用服务端到端认证机制。研究了移动网络业务通信的发展趋势和安全威胁,介绍了3GPP中的通用鉴权框架的认证机理,指出了它的不足,并且提出了改进方法。介绍了端到端认证机制的总体框架和协议流程,并对其安全性、通用性、灵活性进行了分析。给出了该认证机制的应用场景。