"网电一体战"中网络防御体系研究

主要就“网电一体战”中的网络防御问题进行研究。通过对网络战在信息战中的地位以及网络战的主要手段的论述 ,指出了网络防御的重要性。在此基础上重点提出一种基于防火墙技术、密码技术、网络检测技术的完善的网络安全体系结构 ,并对其中的主要技术作了简要阐述     

搭建航行情报信息之盾安全管理再上新阶

在西南空管局飞行服务中心防火墙及入侵检测安全改造项目于2008年1月24日建设完成,并顺利通过了项目验收。 目前,西南地区有21个机场及4家航空公司接入到飞行服务中心航行通告室航行情报数据库,接入网络情况复杂,信息都为国家保密信息,且需要24d、时不间断运行,对网络安全和信息安全要求较高。在2006年度曾发生过因用户网络串网造成网络故障而影响运行的问题。     

人为因素在网络安全管理中的作用

随着计算机网络与全球信息化的发展，网络已经延伸到了人们生活的更多更深层面，但网络的开放性象一把双刃剑，在提供信息共享服务的同时，也使非法入侵有了可乘之机。在机关办公无纸化、自动化迅速发展的今天，网络安全问题已成为全社会瞩目的重大问题。网络安全不是防火墙、防病毒软件、入侵监测、加密等产品的简单堆砌，     

一种基于Linux的网络代理和网络安全策略

论文对桂林航天工业高等专科学校校园网存在的问题进行简要介绍,在目前的网络安全问题日益突出的情况下,为了进一步提高网络访问速度和提供更安全的网络服务,提出了基于Linux的网络代理和网络安全策略,并详细地阐述了在校园网环境下如何实现该策略以及相关的关键技术.     

校园网络安全系统设计

本文以北华航天工业学院校园网络建设为背景,对校园网络运行中存在的安全问题进行了系统的分析。在分析校园网络安全问题的基础上,结合校园网络的特点,给出了校园网络安全系统的总体设计方案,并阐述了该安全系统各个组成部分的内在联系。     

TMRP项目实施保障方案设计

研究了项目实施保障管理方案设计。考虑到目前无线校园网络的开放性,为提高系统的安全性,从管理保障和技术保障视角出发,从三方面入手,一是通过建立Iptables防火墙,加强内网安全;二是对无线访问校园网的人的身份进行鉴别,阻止非授权用户的接入;三是通过对用户数据加密、数据备份等手段来保证数据安全。     

校园网络安全及措施

文章通过对校园网安全存在的威胁的分析,从技术层面论述了校园网络安全建设的对策,并对防火墙、VLAN等一些关键技术作了深入的、全面的介绍。     

IPS在办公网络中的运用

随着网络攻击技术的不断提高和网络安全漏洞的不断发现，传统防火墙技术加传统IDS（入侵检测系统）技术，已经无法应对一些安全威胁。在这种情况下．IPS技术孕育而生，IPS技术可以深度感知并检测流经的数据流量．对恶意报文进行丢弃以阻断攻击。对滥用报文进行限流以保护网络带宽资源。笔者以浙江空管分局办公网为例．浅析IPS技术在办公网中的运用情况。     

基于主动防御模型的信息安全管理平台研究

信息化进程的快速推进使得网络面临的威胁日益增多,为保障网络健康发展,迫切需要一套完善的网络安全解决方案。保障网络安全,关键是采取科学有效的技术手段,防止出现未知入侵行为、恶意代码、漏洞及网络病毒。在实际工作中,必须采取主动的检测技术,快速定位分析安全事件。从实际出发,提出一种主动防御模型,确保IP网络满足可靠性、可用性、可控性和不可抵赖性的安全要求。安全管理平台通过多种方式采集网络中各类安全设备的安全事件,并对这些安全事件进行智能化处理,便于用户快速有效定位非法事件,使工作人员从繁杂的评估工作中解放出来。     

适用于天地一体化网络的无证书密钥协商协议

为了保证天地一体化网络中用户信息的传输安全,改进传统方案的高时延等问题,本文提出一种轻量级的无证书密钥协商方案。首先,本文分析无证书密钥协商协议系统模型,针对天地一体化网络的特点提出协议需要满足双向认证、抗重放、完整性等安全需求。其次,本文选择一种轻量级的无证书加密方案,在此基础上提出密钥协商协议,满足天地一体化网络的资源和安全要求。最终,本文对提出的密钥协商协议进行BAN(Burrow-Adadi-Needham)逻辑安全性分析,并结合软件对协议性能仿真进行比较,结果表明：该方案在满足网络安全性需求的同时实现高效快速的协商。