基于Windows架构SPI技术的防火墙设计与实现

随着网络技术的发展,网络安全问题日益突出。本文利用SPI技术,在Window平台上实现了个人防火墙。该防火墙可以进行数据包的截获、分析和处理,并可以添加、删除防护规则,根据用户设定的规则和一些默认的安全准则对系统的网络数据进行监控和过滤。经测试,该防火墙基本解决了个人计算机用户的网络安全问题,具有一定的实用性。     

航天行业网络安全标准体系建设

围绕网络安全在航天行业中的应用需求,分析NASA与我国航天领域网络安全标准的应用情况,提炼航天行业网络安全标准体系和框架,给出航天行业网络安全关键标准的标准制定建议,从宏观层面指导航天网络化、信息化工作的实施。     

网络安全及策略

本文从各个方面介绍了目前网络上常见的、威胁网络安全的漏洞,指出了影响网络安全的主要因素,并提出了保护网络安全的一些基本措施,同时给出了一些可行的解决方案.     

美国“猎户座”项目将进入下一轮设计阶段

据澳大利亚每日航天网站2009年10月12日报道,波音公司在比利时举行的北约BEI。COAST2009技术大会上,演示一种可为军队提供保护的虚拟网络安全系统。     

校园网络安全及措施

文章通过对校园网安全存在的威胁的分析,从技术层面论述了校园网络安全建设的对策,并对防火墙、VLAN等一些关键技术作了深入的、全面的介绍。     

民航局域网络安全管理经验谈

引言 民航局域网络安全是一门涉及计算机科学、通信技术、网络技术、信息安全技术等综合性学科。它主要指网络系统的硬件、软件及其系统中的数据受到保护,不让恶意的病毒破坏、更改、和泄露,保证系统连续正常运行,为飞行安全生产提供服务。     

"网电一体战"中网络防御体系研究

主要就“网电一体战”中的网络防御问题进行研究。通过对网络战在信息战中的地位以及网络战的主要手段的论述 ,指出了网络防御的重要性。在此基础上重点提出一种基于防火墙技术、密码技术、网络检测技术的完善的网络安全体系结构 ,并对其中的主要技术作了简要阐述     

局域网网络安全建设中需要把握的三个技术环节

<正>随着网络信息化的发展,我们的工作生活越来越离不开计算机,但随之而来的网络安全问题也越来越突出。计算机病毒的传播,网络攻击的盛行,使得网络安全凸显重要。众所周知,网络安全工作是一项复杂的系统工程,需要根据网络特点     

网络攻击方式及防御策略分析研究

通过对网络安全脆弱性的分析,研究了网络攻击的方式和过程,分析了网络安全防御的特点、策略和过程。     

网络安全及策略

本文从各个方面介绍了目前网络上常见的、威胁网络安全的诵洞，指出厂影响网络安全的主要因素，并提出了保护网络安全的一些基本措施，同时给出了一些可行的解决方案。     

基于虚拟化技术的数值仿真与中央监控系统网络设计

“数值仿真与中央监控系统”作为国家大科学工程项目“空间环境地面模拟装置”的分系统，为装置提供数据采集、实验和安全监控、集中展示、数据存储、运行管理、数值仿真、数据共享以及配套系统的监管等服务。文章基于各类业务在网络中的承载需求，针对系统网络涉及业务种类繁多、数据量大、网络规模复杂等特点，采用星型拓扑结构，各节点采用双设备部署，防火墙采用Acitve-Acitve路由方式部署，利用网络虚拟化技术对网络进行横向融合和纵向隔离，构建了多业务统一承载的数值仿真与中央监控系统网络。该设计简化了网络规划，提升了网络带宽，增强了网络的可靠性和安全性，最终实现在一张物理网络中为各类实验业务提供差异化网络服务。     

空间信息网的分布式证书撤销机制

针对以卫星网络为核心的空间信息网分析其安全隐患与安全目标,提出使用公钥证书机制作为其基本安全机制。根据空间信息网没有中心节点这一特点,给出了一种分布式证书撤销算法及其具体实现细节。该算法中任意节点可以对异常节点发起撤销指控,当指控量达到一定门限值时撤销异常节点的证书。网络中的节点只需维护两张表以标识全网节点证书状态,极大地减少了通信量。该算法可以防止被撤销节点发起有效指控,并且能够以很高的概率抵抗恶意节点的非法指控攻击。     

适用于天地一体化网络的无证书密钥协商协议

为了保证天地一体化网络中用户信息的传输安全,改进传统方案的高时延等问题,本文提出一种轻量级的无证书密钥协商方案。首先,本文分析无证书密钥协商协议系统模型,针对天地一体化网络的特点提出协议需要满足双向认证、抗重放、完整性等安全需求。其次,本文选择一种轻量级的无证书加密方案,在此基础上提出密钥协商协议,满足天地一体化网络的资源和安全要求。最终,本文对提出的密钥协商协议进行BAN(Burrow-Adadi-Needham)逻辑安全性分析,并结合软件对协议性能仿真进行比较,结果表明：该方案在满足网络安全性需求的同时实现高效快速的协商。     

基于IDEA和RSA的网络数据安全系统

随着计算机网络技术的迅猛发展，网络安全越来越受到人们的重视。本文利用密码学的方法来解决网络数据传输的安全性问题，提出一种新型的将ＩＤＥＡ和ＲＳＡ相结合的加密方式来保证网络数据安全，这种方法兼有传统密码体制与公开密钥体制的优点。文中对加密通信过程、解密过程和数字签名及其鉴定过程作了简介，说明了其抗解能力，结论认为，本法是比较理想的加密方式。     

无线Mesh网络安全分析

无线Mesh网络是由移动节点自组织形成的网络,由于其共享无线传输媒介、动态拓扑的特点,容易遭受各种安全威胁。介绍无线Mesh网络安全研究的最新研究进展。首先从传输信道、认证机制、物理保护、动态拓扑和路由协议五个方面分析无线Mesh网络的安全弱点,然后将无线Mesh网络安全方面的研究分为认证、安全路由、入侵检测和其他安全技术四个方向,对每个方向内一些典型安全方案进行分类论述,同时指出各种方案的优点和缺点,并进行综合比较。还阐明了目前协议存在的一些问题,并指出了下一步研究方向。     

面对接近式威胁的在轨飞行器安全性分析方法

提出了一种针对非合作接近威胁飞行器的安全性分析方法，具备对多脉冲接近的威胁飞行器进行安全性分析的能力，所得结果可对自主规避决策提供支撑。文中给出了安全性分析流程，从能量约束等角度出发，选取脉冲冲量、交会时间以及最小相对距离三种参数作为安全性分析指标；随后对指标标准化，建立了多指标加权综合评价与决策模型。仿真结果表明，在本文模型下，非合作主动接近飞行器施加多脉冲机动变轨对目标器进行接近，其每次脉冲均会在安全性评价值中得到体现，算法可对脉冲真实意图进行准确判断。本文提出的安全性分析方法可推动空间复杂环境下卫星面对各种主动威胁时的安全性分析研究，对未来卫星防护体系及相关技术的研究具有一定参考意义。     

航天器总装过程风险分析和工艺安全性设计

文章分析了航天器总装过程中的危险因素以及各总装作业单元的危险程度及危害性,阐述了总装工艺安全性设计的方法和意义,建议构建安全控制要素基础数据库,进行工艺安全分析和安全技术评价,以期为航天器总装的安全性设计提供参考。     

无线自组网的可生存性技术问题探讨

介绍了无线自组网和网络可生存性的基本概念和内涵。阐述了无线自组网可生存性的特殊性及其要求。探讨了可用于增强无线自组网可生存性的相关技术,主要包括功率控制/拓扑控制、自适应技术、网络管理、异构网络互联和安全技术等。     

一种数据加密技术

随着网络技术的发展,信息安全问题也显得愈为突出。加密技术就是适应了网络安全的需要应运而生的。本文通过对私用密钥加密技术和公开密钥加密技术的研究,结合二者的利弊并采用系统时钟作为3DES加密算法密钥的一部分,提出了一种高效、安全的加密技术同时又具有一次一密的功能,确保数据传输的安全。     

WPKI技术的应用研究

信息已成为社会发展的重要战略资源，社会的信息化已成为当今世界发展的潮流和核心，而信息安全在信息社会中将扮演极为重要的角色，它直接关系到国家安全、企业经营和人们的正常生活。随着无线数据服务在商业中的应用，WPKI（Wireless Public Key Infrastrcture）作为实现无线网络安全的一种技术，在保障服务的安全性上显得尤为重要，以下将对WPKI技术的结构、实现原理、安全机制、应用模型以及在无线网络环境中的应用进行讨论，分析WPKI在WAP协议安全中的所起的作用，并对WPKI的应用前景进行了探讨。