无反馈稳定传输方法研究

当非涉密网络向涉密网络导入数据时,如何保证涉密信息不会泄露到非涉密网络,是一个迫切需要解决的问题.数据二极管技术通过数据的单向传输来保证涉密网络的安全,但数据的准确传输仍是一个核心问题.提出一种扰码-冗余传输的方案来实现数据的无反馈稳定传输,并分析了数据稳定传输的概率.仿真实验表明该方案在损失一定有效通信带宽的情况下,能够在完全无反馈的传输系统中,将数据传输的容错率大大降低到工程可接受程度.     

基于Olive的大型网络管理训练平台设计与开发

由于现实网络环境不允许进行网络管理实验,所以如何在较为真实的网络中培训合格的网络管理员是一项亟待解决的难题.基于Olive设计和实现了网络管理训练平台,可以有针对性地提供各种网络管理场景.在平台上可以进行大型网络配置、网络故障解决、网络拓扑发现、网络攻防实验等网络管理员必需的技能培训;最后通过路由器人为配置错误导致路由震荡的实验,模拟演示了训练平台如何搭建网络管理场景和解决网络故障.通过IPv6NDP中间人攻击的实验,证明了网络管理训练平台可以作为一个实验床,提供给网络管理员从事网络研究工作.     

对我国高校网络教学平台的现状分析与思考

高校网络教学平台是一个综合性的教学与管理平台.在高校中如何构建可持续发展的网络教学平台,是教育工作者需要思考和研究的问题.本文论述了网络教学资源平台可持续发展需要关注的一些问题.     

涉密网中的“U盘病毒”分析及其安全应用改进

如何对涉密计算机、移动存储和网络设备进行有效控制,防止涉密信息被非法窃取或无意泄密,是每个单位都面临的一个难题.只有了解清楚攻击者的行为方式,避免处于被动地位,做好积极防御才是最好的防护手段.参考"U盘病毒"的行为特点,设计开发一个接入互联网告警系统,在涉密设备连接因特网时可提醒用户,为有相关需求的单位和个人提供一些借鉴之处.     

对涉密网络安全管理技术的研究

涉密网络主要是相对封闭的内部网络,这个网络中所传输的文件和数据可能会涉及到某个领域的核心机密.因此在网络管理中都会将其的安全作为首要问题来解决.在实现网络安全管理中应当从安全事件的分类、系统硬件安全体系的完善、网络应用软件的安全性提升等方面进行重点提高,以此来提高涉密网络的安全系数.     

以社交网络为核心的校园信息系统架构

如何推进信息技术与高等教育的深度融合,建设知识开放的共享环境已成为教育信息化领域的一个重要课题.本文介绍了社交网络的概念和核心特征,提出了一个以社交网络为核心的校园信息系统架构,并分析了实现该平台的一些关键技术.     

利用Samba实现Linux和Windows文件共享

当代社会网络技术迅速发展,各企业单位都纷纷进行资源共享的网络平台建设,但不同软件之间的兼容性问题,阻碍了网络资源共享平台的建设,解决平台之间数据互访成为网络应用研究的一个基本问题.Windows与Linux操作系统之间也存在文件共享问题,一直困扰着网络系统管理员,利用在Linux系统里的Samba组件可以方便的实现文件共享,使Windows用户可直接访问Linux服务器的文件.     

基于ASP的师生在线互动平台

基于互联网的精品课程教学是现代教学的重要发展模式.它提供了丰富的课程资源,使得学生的学习不受到时间和地点的限制.师生在线互动平台即是其中重要的一个部分.师生在线互动平台的建设,解决了网络教学这种非面对面教学形式中学生与教师之间交流的难题.本文主要就基于ASP的师生在线互动平台的功能及实现方法进行了讨论,并给出了实际的解决方法.     

航空作战平台定向天线通信网络构型效能评估

为解决航空平台定向天线通信中网络构型效能评估的问题,针对作战平台对通信网络需求的特殊性,建立了航空作战平台定向天线通信网络构型的效能评估模型.该模型首先给出了网络构型的定义,分析了网络构型对网络性能的影响,提出了网络传输速率、传输时延、网络健壮性、隐身性和特殊链路需求等效能评价指标体系；然后对体系指标进行逐一分析,给出了相应的量化计算公式.最后使用该模型对给定的一个评估实例进行了仿真评估.实验表明该模型对作战平台机载定向天线通信网络构型的效能有效、可行.     

贝叶斯诊断网络平台的开发与实现

针对贝叶斯诊断网络在实际应用时需要对具体对象建立相应诊断网络的问题,开发了一个贝叶斯诊断网络平台.重点讨论了网络的数字化、网络拓扑顺序的确定和赌轮选择等平台实现的3个关键问题.采用数字形式来描述网络的拓扑模型,刻画了网络的全部信息.节点间的关系则用关系矩阵简洁、直观地予以表达,并据此确定网络的拓扑顺序.利用赌轮的选择功能,实现了网络节点状态的实例化.该平台简单易用,为网络的建立和推理提供了一个有效、便利、通用的运行环境.利用该平台为天津石化炼油厂的一台烟机建立了贝叶斯诊断网络,实例表明,该平台能够用于贝叶斯诊断网络的构建和推理,也为贝叶斯诊断网络的工程应用提供了一个有力的工具.     

IP网络访问控制机制的设计与实现

网络安全问题的严峻性和安全需求的普遍化,要求人们有必要在IP网络中提供基础安全控制.基于面向网络基础设施的安全模型,通过分析网络层的安全威胁,设计了IP网络访问控制机制.该机制由密钥协商和报文检测协议组成,实现通信双方的双向身份验证,保证传输过程中报文的真实性和完整性.在比较各类形式化技术的基础上,采用抽象协议表示法对相关协议进行了形式化描述和验证.该访问控制机制提供网络主机间的访问控制,解决了其他在网络边缘实施的访问控制机制无法解决的网络内部安全问题.该机制适合在较小的网络范围内实施,如局域网等,适合于更大网络范围的机制正在研究中.目前已经在Linux平台上实现了该机制,并简单分析其性能.     

一种基于加密技术的数据平台信息保密性解决方案

目前许多企业的数据平台保密程度不够,所采用的加密算法过于简单,这严重影响了信息交流的安全性.通过分析网络攻击的特点,结合企业数据交换需求,研究了对称加密技术与非对称加密技术的优缺点,提出了一种通用的基于两种加密技术的加密与验证系统.该系统对上述两种加密体制去劣存优,较好地解决了数据平台上加解密的安全性与时效性.     

网络安全课程实验教学平台设计与实现

通过网络安全课程P+T+E教学模式的研究,在网络安全课程实验教学中,使用网络安全实验教学平台进行网上教学。在实验平台设计方案中,重点分析安全性问题,提出了数据加密方案,并在注册和登录模块中引入RSA加密算法。该平台为学生完成网络安全实验、师生交流等提供了一个很好的网上平台,从而改善了教学效果。     

基于Web服务的使能服务平台安全机制

介绍了一个在网络经济模式下,基于Web服务的、支持中小企业动态联盟的使能服务平台,并分析了其中面临的安全威胁,提出了一套适用该平台的安全机制·该安全机制可以为用户提供信息通信保密,访问权限控制,数字签名,身份认证,密钥管理以及入侵检测等安全性保障·其中使用了AES和混沌密码算法进行数据加密,RSA算法用于数字签名和密钥交换,Guillou Quisquater协议用于身份认证,一个基于RSA的秘密共享体制保存密钥·在入侵检测系统中,综合使用了神经网络,数据挖掘和计算机免疫方法·最后,分析了其安全性·     

汽车产业链ASP协同商务平台数据交换安全策略

分析了汽车产业链ASP协同商务平台数据交换安全需求,依据其需求结合WS-Security规范、数字签名、数据加密、时间戳等安全技术,给出了协同商务平台数据交换安全保证的策略.     

基于大数据的一体化移动警务综合管控平台建设与应用

面对公安移动警务信息化建设中应用技术门槛高、开发周期长、应用下载乱、业务流程复杂、安全监管手段弱等问题,利用大数据、云计算、移动互联、空间信息和无线通信等技术搭建一体化的移动警务综合管控平台,提出了平台架构和网络接入的设计思路,解决了终端多级安全接入公安信息网的信息交换问题,论述了基于APP应用商店模式的面向移动警务开发和应用的全生命周期流程,研究了"云+端"一体化的移动警务终端安全管控功能和策略,制定统一的移动警务接入和安全管理的标准与规范,构建了基于云计算的公安警务大数据平台和"1+N"弹性服务平台架构,增强了警务资源对接能力和移动警务应用深度,提高了移动执法业务的效率.最终在武汉市公安进行应用与实践,取得了初步成效和战果.     

网络安全管理平台的设计与实现

为了管理不同地点部署的异种安全设备，设计和实现了一个网络安全管理平台。管理平台与安全设备之间采用通用的数据交换格式，通过多协议安全通信机制进行数据交换和命令控制，并对收集的各安全设备产生的安全事件进行关联分析，实现了对异种安全设备的集中监控、统一配置和管理。该平台已经在实际网络环境中试用，证明了系统的有效性和可行性。     

利用DataSocket技术实现传感器远程校准

论述了远程校准以及DataSocket技术的组成、通信协议和网络安全问题,并利用基于虚拟仪器的图形化编程语言LabVIEW7.1开发了传感器远程校准仿真平台,实现了利用DataSocket技术进行实时传输数据的功能,并对传感器进行了静态非线性校准.     

网络信息交换的OTP认证技术

在开发防火墙系统以及实现防火墙与内部网络安全管理子系统之间的数据交换时,要用到身份认证和加密技术,本文主要介绍了用OTP机制实现,身份认证,为了保证信息的安全性,还介绍了实现初始密钥交换和数据加密技术,最后给出了简单的结论。     

通用数据传输平台系统设计

提出一种通用数据传输平台设计思想,系统采用了基于数据库同步机制的数据传输技术、支持偶连接与实时网络的传输安全技术、基于数据库日志传输的数据库更新技术、异构传输数据库配置与传输数据配置技术及传输过程设置、传输过程监控技术,实现了大型网络系统中异构数据库信息系统间的数据信息交换及多级网络系统间的数据信息交换.