企业信息网络安全建设分析

21世纪全世界的计算机都将通过Internet连到一起，企业为了自身的生存和发展与外界的接口也与日巨增。企业信息化的安全问题日益受到重视，单纯的安全产品堆砌和单向对外防御已不能解决根本问题。信息安全的内涵发生了根本的变化。把企业的技术、组织、管理三条体系统一归纳于综合安全管理，提高企业信息的网络安全性已势在必行。应用系统工程的观点、方法来分析网络的安全及具体措施，并根据预先制定好的安全建设目标、原则、框架、模型，做到整个系统的安全。     

Cisco网络安全技术及其应用

本文通过两起典型网络安全事件分析处理过程，详细讲解了特定网络攻击及防范原理，文章着重探讨了Cisco以太网交换机相关安全技术及其应用。     

基于网络的数据库安全研究

数据库技术和网络安全技术的融合,成为当今数据库研究的一个新的热点。网络数据库的普遍应用,其安全性问题也得到广泛的关注。本文探讨了数据库的安全要求、数据库安全性的各种措施,进而预测了未来的发展趋势。     

基于IMD的Windows网络数据包拦截技术及应用

随着网络安全问题日益严重,网络安全产品也被人们重视起来。所有基于Windows操作系统的桌面防火墙核心技术点在于Windows操作系统下网络数据包拦截技术。主要介绍了Win dows操作系统下网络数据包拦截的技术,特别是基于IMD的网络数据包拦截方法以及应用。     

信息网络安全技术综述

本文阐述了信息产 业和信息革命对现代社会产 生的巨大影响。指出网络安全的重要性，简述网络安全的概念、网络安全技术的发展历史和趋势；介绍常用的网络安全技术 及安全策略，分析网络安全软件应用的市场前景。     

美国的信息与网络安全建设

本文从政府层面和技术层面分析了近年来美国政府和军方提出建立全球信息网格（GIG）、确保国家关键信息系统安全和扩大国家信息安全竞争优势的一系列举措，希望能对我国网络安全战略的研究和制定提供参考和借鉴。     

高校网络安全防护教育缺失问题分析

随着网络技术的不断发展和广泛使用,网络应用已逐步深入到社会生活的方方面面,网络安全问题也变得越来越重要,所以掌握网络安全防护技术,进行网络安全教育势在必行。本文针对信息时代高校网络安全防护教育的现状及存在的各种问题,分析了网络应用中的安全隐患。探讨了校园网安全防护的各种方法,认为只有网络安全意识和网络安全技术相结合,才能真正的实现安全策略,达到对网络的安全防护,并结合目前比较成熟的网络安全知识,提出了相应的解决方案及应对措施。     

信息数则

正雷神建立指挥控制系统来同步网络安全和网络战系统美国空军网络安全专家需要能够同步各种网络战的武器系统,他们从雷神公司的网络对策部门寻求到解决方案。美国空军生命周期管理中心的官员宣布与雷神公司签订了价值850万美元的合同,以开发网络指挥控制任务系统(C3MS)。该合同要求雷神公司设计、建造和部署C3MS武器系统的交替作战地点。     

军队档案信息网络安全保密建设

阐述了军队档案信息网络安全保密建设新的理念,确立新的保密安全观、新的保密管理观、新的安全保密技术观、新的安全保密人才观。指出军队档案信息网络安全保密建设面临的威胁,提出了解决军队档案信息网络安全保密建设的对策。     

民航事故调查信息平台框架设计

本文探讨了航空器事故调查信息平台的应用需求，设计了民航事故调查信息平台的总体框架。平台采用B／s系统开发模式，包括调查员管理、事故调查过程管理、事故和事故征候案例分析和事故调查信息资料共享管理等功能子系统。同时，针对平台的系统安全问题，设计构建基于网络安全设施和信息安全体系的平台整体安全体系结构，用于实现平台的安全性和可用性。平台的应用将为事故、事故征候和其他不安全事件的调查提供有效的分析工具，规范事故调查信息管理，辅助事故调查工作，提高我国民航事故调查信息化水平。     

Security, Internet connectivity and aircraft data networks

Internet connectivity which was in experimental stages only a few years ago is a reality today. Current implementations allow passengers to access Internet for pleasure and in some cases secure VPN access is provided to corporate networks. Several researchers are looking at the possibility of the existence of a total of three networks: passenger network (PN); crew network (CRN); and the control network (CON). Researchers envision an architecture where these three networks will co-exist in an airplane. The available Internet connectivity can be utilized for transporting flight critical information like cockpit flight data recorder (CFDR) data, digital flight data recorder (DFDR) data, cockpit voice recorder (CVR) data, and controller pilot data link communication. In addition, the Internet connectivity could also be used for other safety mechanisms like video surveillance and remote control of the flight. Security is one of the major concerns that affect the successful deployment of aircraft data networks (ADN) and other safety features. Several studies have been carried out to secure the network using firewalls and intrusion detection system but so far no study has focused on securing the communication channel (between the aircraft and the ground station) and its impact on the ADN. The scope of this research is to determine the viability and need of a security mechanism. The research also focuses on the performance of different security architectures and determine their usability in the framework of an ADN.     

空间网络技术发展分析与建议

针对空间数据传输与交互支持问题,介绍了CCSDS(Consultative Committee for Space Data Systems,空间数据系统咨询委员会)、IOAG/IOP(Interagency Operations Advisory Group/InterOperability Plenary,机构间操作指导组/机构间互操作大会),以及IETF/IRTF (Internet Engineering Task Force/Internet Research Task Force,互联网工程任务组/互联网研究任务组)在空间网络体系架构方面的研究进展,分析了IETF和CCSDS针对空间网络环境所发布的最新网络层协议和传输层协议.研究结果表明,IP(Internet Protocol,互联网协议)和DTN(Delay Tolerant Networking,容延迟网络)是空间网络协议体系的2个发展方向,而空间网络技术则呈现出3个清晰的发展趋势,现阶段需要重点关注路由、服务质量保证和数据流传输这3个方面的技术问题.     

网络环境中安全防御措施的研究

随着网络带宽增加和网络应用的日益丰富,网络受到频繁的攻击,这种攻击采用了结合病毒、蠕虫、后门等多种方式,本文详细分析了蠕虫病毒及木马、黑客对网络的侵入和威胁,提出了安全防御措施,并阐述了利用Windows2003提供的防火墙为网络构筑安全防线的方法,Internet连接防火墙可以有效地栏截对Windows2003服务器的非法入侵,防止非法远程主机对服务器的扫描,提高Windows2003服务器的安全性,如果在用Windows2003构造的虚拟路由器上启用此防火墙功能,能够对整个内部网络起到很好的保护作用.     

航空电子FC网络性能测试系统

光纤通道(FC)技术是未来航空电子系统互连首选协议。为了研究光纤通道用于航空电子系统互连时的网络性能评价问题,需要采用有效的手段对光纤通道网络性能进行测试。阐述了在采用轻量IP上层协议通信的光纤通道网络平台上光纤通道网络性能测试系统的设计原理;并说明了光纤通道网络数据通信的实现方法;最后给出了测试实例。     

面向互联飞机的空天地网络一体化融合研

随着数字化技术的发展，民用飞机会在飞行各阶段产生大量数据，这些数据的利用及处理将提升飞机运营的经济性、安全性与舒适性。为了适应未来互联飞机对海量数据交换与传输的迫切需求，满足民用飞机对无线通信服务质量(QoS)的要求，有必要充分利用并合理分配多种现有和未来的空天地无线通信链路资源。分析了互联飞机的概念、生态系统及其对空天地网络的网络需求，研究了地面异构移动互联网采用的紧耦合和松耦合两种融合方法，采用了网络体系融合、IP网络和非IP网络融合及终端融合等多种融合手段，提出了适应于多种通信链路与网络体系特点的一体化空天地无线通信链路的融合架构，并对网络协议栈、网络安全以及集成验证提出了初步考虑。     

TCP／IP协议下网络编程技术及其实现

建立在传输层协议上的抽象数据结构socket作为网络中数据交换的排队点 ,是TCP/IP网络最为通用的API。文章在介绍TCP协议客户端和服务器端进程通信流程和具体实现的基础上 ,以Delphi环境为编程语言说明了在Windows下使用socket进行网络编程的方法和特点。基于事务处理的socket网络编程技术可应用在分布式系统进程通信中 ,是Internet上进行应用开发最为通用的API。     

分布式信任模型在嵌入式Internet中的应用研究

为了充分利用嵌入式设备的联合处理能力,嵌入式设备之间必须进行一系列的合作.信任是人们进行社会交往的基础,人们之间的信任关系在不断地更新和传递.依据这种原理,提出了一种基于社会信任关系的协同工作分布式网络模型.嵌入式Internet系统中的设备在协作过程中,互相之间逐步形成了一种相互信任的关系,这种关系以信任表的形式存在本地端点中,并通过不断地自学习来修改信任表.给出了信任模型的建立过程以及信任参数的更新和传递算法,应用实例表明了模型的有效性.     

基于数据挖掘的异常模式入侵检测系统的设计

网络攻击的方法是多种多样的,没有标准的分类模式.入侵检测是网络安全领域的一个重要技术,也是当前网络安全理论研究的一个热点.通过分析已知的攻击方法引起的数据异常情况,可以确定用于检测的敏感数据以建立入侵检测系统.     

民航发动机远程故障诊断若干关键技术研究

本文提出的民航发动机远程故障诊断技术将Internet网络技术与民航发动机故障诊断技术有效地结合起来,旨在将民航发动机的维护和故障诊断手段提升到远程的网络环境,以极大提高故障诊断的水平和时效性。本文从工程应用角度出发,对其中的几个关键技术问题进行了讨论。首先分析了民航发动机故障诊断的技术现状,提出了民航发动机远程故障诊断系统的结构体系。提出一种诊断设备网络化的设计思想,即采用上下位机的结构和COM组件技术,实现远程操作、状态监视和控制。采用COM组件技术和网络数据库技术实现了在Web服务器上的知识的存储与推理。分别基于NI的Labview/GWebServer和DataSocket技术,开发了两种多功能的远程故障诊断的协同工作环境(CSCW)。