网络安全关键技术

网络安全随着计算机网络及应用的发展而显得日益重要，本文对目前主流网络安全技术如加密技术、认证技术、防火墙技术、入侵检测技术和VPN技术进行介绍，对它们的概念和关键技术的论述将有助于对安全技术的理解和安全产品的选型。     

基于Linux的路由器和防火墙配置

阐述了路由器的有关概念,实现了基于Linux操作系统的路由器技术,并由此给出了防火墙的配置方法.     

安全防护体系中分布式防火墙与CA的融合设计

分布式防火墙是一种主机驻留的安全系统,在局域网安全防护体系中,防火墙是重要组成部分,以往的应用中是终端个人防火墙＋网络防火墙,且各自独立,难以形成整体防护。在本设计中将终端防火墙策略集中制定分发,并将网络防火墙与终端防火墙联动,以CA证书作为网络通行证,将日志集中,及时发现不安全网络行为。     

一种安全的身份认证模型的研究与实现

研究分析了Radius身份认证协议,就其在安全性方面的不足给出了解决办法,同时根据给出的解决方案构建一种身份认证模型,最后对新构建的模型进行安全性分析,通过实例证明该模型是安全的、可靠的、实现简单的、并具有很强的实用价值。     

分布式防火墙对内网的安全保护

通过与传统防火墙的对比,简述了分布式防火墙的产生原因、结构、原理、特点及在保护内网安全方面的应用。     

网络环境中安全防御措施的研究

随着网络带宽增加和网络应用的日益丰富,网络受到频繁的攻击,这种攻击采用了结合病毒、蠕虫、后门等多种方式,本文详细分析了蠕虫病毒及木马、黑客对网络的侵入和威胁,提出了安全防御措施,并阐述了利用Windows2003提供的防火墙为网络构筑安全防线的方法,Internet连接防火墙可以有效地栏截对Windows2003服务器的非法入侵,防止非法远程主机对服务器的扫描,提高Windows2003服务器的安全性,如果在用Windows2003构造的虚拟路由器上启用此防火墙功能,能够对整个内部网络起到很好的保护作用.     

INTRANET统一用户身份认证与安全管理平台的实现

在企业网络系统规模不断发展扩大的同时,企业应用的数量也随之增加。由于企业应用的设计和开发是一个相对独立的过程,应用的开发人员很少去考虑在企业网络内应用与应用之间、应用与网络系统之间的关系。作为企业网络的管理人员,总是要面对上面的问题的。在众多的头绪当中,进行所有应用的身份整合是解决上述问题的关键。     

SQL Server安全机制的应用

SQL Server作为Windows服务器产品结合的数据库服务器软件，在中小企业Intrenet中得到广泛的应用，本文结合实际，讨论了SQL Server服务器软件的安全机制在一般环境下的应用方法。     

基于虚拟网卡的改进型SSL VPN设计与实现

给出了一种基于虚拟网卡的改进型SSLVPN系统结构模型,解决了传统客户端模式SSLVPN中采用NDIS中间层驱动程序报文拦截技术所引入的软件冲突问题。同时,模型通过客户端防火墙的引入也解决了传统客户端模式SSLVPN存在的安全性不足问题,增强了隧道通信的安全性。目前,所研究的SSLVPN系统结构模型已成功地应用于相关商业产品中。     

面向“服务”的协同作战网络数据链系统综述与关键技术研究

本文首先综述数据链系统的发展,然后参照具有代表性的几种数据链(Link 16、TCDL、TTNT)对协同作战网络数据链系统的核心技术进行梳理,最后针对传统数据链系统中面向"连接"的网络互联技术在当今协同作战过程中对多Qo S、任务多样化、服务需求差异化支持的局限性进行了论述。提出了一种开放式、可重构、面向"服务"的新型协同作战网络架构,其本质是一种完全自组织、自愈、智能化的"丰富内容信息中心网络",可以改变传统数据链"烟囱式"发展的现状,实现协同作战网络的互联互通和动态重构,促进信息化战争中"网络中心战"向"知识中心战"阶段的转型。