信息安全专业开放式实践教学模式探讨

信息安全是一门涉及多种学科的国家重点发展的新兴学科,其实践教学具有高度的开放性需求。文章探讨开放式信息安全实践教学模式,分析信息安全实践教学在基础知识、安全技术、实践环境方面的开放性特征,提出基于"兴趣—跨越—反咀"、多样性教学、"虚拟实验室"的实践教学方法,阐述其在信息安全教学中的实际意义。     

实时P2P流传输中基于同步性评估的成员管理机制的研究

传统的基于P2P的实时流传输系统中的成员管理机制有的依赖于全局成员信息,缺乏可伸缩性;有的采用随机的节点选择策略,很难获得优化的全局性能.本文提出SEBMM(Synchronization Estimation based Membership Management,基于同步评估的成员管理)机制,将对等节点的选择与网络性能和节点之间的数据同步性相关联,同时建立了一套全分布式动态节点推荐机制,使系统对网络的动态改变具有很大的弹性,并潜在地帮助系统收敛于合理的全局性能.系统模型的仿真显示了系统的正确性和有效性.     

RBAC模型中条件时态的研究与设计

具有时态特征的角色访问控制（RBAC：Role Based Access Control）模型能够为RBAC控制机制提供动态的时间控制因素，是目前安全模型领域的研究热点。基于对周期理论和时态RBAC模型的研究，本文认为时态不仅能够为模型提供时间维的控制因素，而且模型中的约束也能作用于时间雏形成条件时态平面的控制因素，从而能够进一步提高模型控制的灵活性和多样性。为此，本文提出了条件周期表达式和条件时态的概念，形式化描述了条件时态语义；并通过条件周期事件和角色状态在条件周期下的断言详细论述了条件时态。     

SSL VPN远程接入点Cache Clean的设计与实现

针对SSLVPN在会话结束后会在远程主机上留下会话痕迹这一安全隐患,提出了一种基于磁盘过滤驱动的Cache Clean工作机制。该机制的核心思想是在对上层操作系统透明的情况下,重定向对磁盘操作的I／O请求包,在会话结束后自动清除会话数据,极大地增强了SSLVPN会话的安全性。     

VPN中的动态端点准入控制机制研究

传统VPN的接入控制依赖于身份认证,而未考虑终端环境的动态变化,未能将客户终端的安全融入到VPN结构中去.本文提出DEAC（Dynamic Endpoint Admission Control,动态端点准入控制）机制,将终端安全状况和整个VPN系统相关联,使得VPN能够感知客户终端环境的变化,依靠具体情况动态实施访问控制;由终端环境和VPN服务构成一个整体,提高VPN拓扑的安全性.     

基于安全隧道多路复用的SSL VPN研究

针对普通SSL VPN由于隧道的频繁建立会消耗大量系统资源的缺陷，本文提出一种STDM（Secure Tunnel Division Multipkxing,安全隧道多路复用）机制．该机制的核心是隧道缓存技术，即利用隧道与终端服务的无关性，实现安全隧道的复用，改善系统的性能．     

VPN拓扑中关联控制技术的研究

网络拓扑的安全性是保障网络服务安全的核心研究内容;尤其在虚拟私有网络（VPN：Virtual Private Network）拓扑中,由于VPN的隧道技术、私有路由技术和加密技术,一方面使得内部服务群暴露在Internet中,另一方面增加防火墙和入侵检测系统（IDS：Intrusion Detection System）保护内部网络的难度。为此,本文提出以VPN网关为中心,协同用户终端、防火墙、IDS和内部的应用服务,构建的多层安全防护机制——关联控制机制（CCM：Correlative Control Mechanism）。CCM将终端延伸、IDS关联和应用引擎三者关联,使得VPN防护构成一个关联整体,提高了网络拓扑的安全性。     

一种基于环境安全的角色访问控制模型研究

基于角色的访问控制RBAC(role-based access control)能够降低访问控制管理工作的复杂性,但在动态变化的网络环境中,单纯依靠用户身份属性进行角色和许可分配,不能完全满足网络安全服务的要求.提出ESRBAC(en-vironment security role-based access control)模型,将角色与环境安全性相关联,只有用户的环境达到一定安全级别时,其角色对应的许可方才有效.给出了模型的定义及基本语义,并用一种适合于描述模型运行的形式化工具对一个具体的实例进行了分析.     

信息安全专业实验教学中的若干问题研究

信息安全实验是信息安全教学的重要组成部分。本文分析信息安全实验教学中的若干特殊问题,在结合教学实践的基础上,提出对应的解决办法。尤其对于改进实验手段的虚拟技术的应用做了比较详细的介绍。