校园5G专网建设与认证方法研究

5G是新一代移动通信技术发展的主要方向,安全、可靠的网络访问控制是高校引入5G专网的重要前提条件,是学校与运营商合作可持续发展的良好基础。本文针对华中科技大学校园网用户多、网络复杂的特点,根据5G校园网的发展需求,同时结合在校园网认证系统方面多年的管理经验,研究了将校园网认证系统与5G专网对接的方法,从认证方式、账号管理、套餐计费模式方面探讨了认证系统依托5G专网进行优化改进的方法,从而构建校园网认证系统的5G专网建设方案,有效监管5G校园网的复杂情况,提高用户上网体验,对5G时代高校校园网的建设具有指导作用。     

核电5G专网应用探索与实践

<正>基于5G高带宽、低时延、广链接的技术特点，本文分析了其在公网专网、混合专网、专网专用的组网方式中的应用差异，以及未来可能要应对的市场变化。本文还结合5G在核电领域的应用现状，创新性提出针对核电业务特点的核心网下沉组网方式，旨在为核电行业注智赋能，为5G专网与日常管理的结合提供新思路。     

基于Optix iManager平台实现华为SDH设备告警接入方案

基于TJX-D电力通信网监控系统,分析了CORBA接口特点、优势及其在SDH网管中的应用,设计并实现了一种基于CORBA接口接入SDH设备告警信息的方案,分析了接入过程的关键技术,包括建立命名服务、获取网元管理接口、监听告警信息、分析包格式、处理告警包数据和破译等。     

基于Optix iManager平台实现华为SDH设备告警接入方案

基于TJX-D电力通信网监控系统,分析了CORBA接口特点、优势及其在SDH网管中的应用,设计并实现了一种基于CORBA接口接入SDH设备告警信息的方案,分析了接入过程的关键技术,包括建立命名服务、获取网元管理接口、监听告警信息、分析包格式、处理告警包数据和破译等。     

基于PCC架构的数据业务管控策略研究

对国内外电信运营商数据业务进行分析,综合考虑四种应用场景,根据策略控制与计费架构,提出基于业务、累积流量、用户签约信息、接入位置和时间等信息的多维管控方案.从策略管控场景、网元部署以及网络组织原则等方面提出在电信运营商网络部署PCC策略控制方案.理论分析与现网数据采集验证所提管控策略可有效提高网络资源效率,优化网络资源.     

PVLAN在智能小区接入网络中的应用

基于以太网技术的智能小区接入网络不同于一般的局域网应用,为了保证通信的安全,它要求接入用户彼此之间相互隔离,而采用划分VLAN和IP子网的方式,带来的是扩充和管理的困难,PVLAN提供了很好的解决方案。     

接入网技术的研究

为了解决用户与业务提供者之间的如何搭建现代化通信桥梁的问题,研究了国际电信联盟关于接入网框架建议的相关内容和接入网的主要特征业务、信令的透明传送,接入类型及业务的特性,网络管理的独立性.利用分析推演法探讨了V5接口的使用给网络营运商和用户带来了安全性好、成本低和综合业务的便利.形成了DLC光纤接入、PON光纤接入以及无线接入等系统,提高计算机网络的QOS、宽带特性和网络管理的安全.接入网技术,更适合应用到电信网、计算机网络和有线电视网的"三网融合"中去.     

基于用户公平性的抗干扰频谱接入方法

针对共存式频谱接入方法中存在干扰的问题和多认知用户无线通信系统中认知用户之间的系统资源分配不公平的现象,提出了一种基于用户公平性的抗干扰频谱接入方法.在该方法中,如果认知用户能够帮助授权用户达到目标速率,就能够获得机会接入授权用户的频谱,认知系统根据认知用户的信道条件和吞吐量选择出一个认知用户接入授权用户的频谱.认知用户接入授权用户的频谱后,利用一部分带宽转发授权用户的信息帮助其达到目标速率,然后利用剩余的带宽发送自己的信息.由于认知用户使用不同的带宽分别发送授权用户和自己的信息,所以授权用户和认知用户之间不会产生干扰.研究了认知用户如何进行带宽分配,使得在保证授权用户达到目标速率的条件下,最大化认知用户的速率,以及如何进行认知用户选择,保证认知用户频谱接入的公平性仿真结果验证了该频谱接入方法的有效性和公平性.     

基于功率分配的双向协作频谱接入方法

提出了一种基于功率分配的双向协作频谱接入方法.在该方法中,认知用户通过双向协作的方式接入授权用户频谱,使用一部分功率转发授权用户信息,帮助授权用户达到目标速率,然后使用剩余的功率发送自己的信息.该方法研究了认知用户如何对功率进行分配,在保证授权用户达到目标速率的条件下,最大化认知用户的速率.仿真结果验证了所提频谱接入方法的有效性,同时说明授权用户和认知用户都能够从所提频谱接入方法中获得好处.     

认知无线电中基于HMM的动态频谱接入技术

为了降低基于CSMA的频谱接入技术在利用频谱空洞时授权用户和认知用户之间发生冲突的概率,提出了一种基于HMM的动态频谱接入方法。利用HMM预测频谱的状态信息,使认知用户在发现授权用户开始传送数据前退出所占用的频带,避免与授权用户产生冲突,根据预测的信息并利用NC-OFDM调制技术传送数据。仿真结果表明,采用该方法的动态频谱接入系统可以大大地降低用户冲突发生的概率,具有比CSMA系统更好的误码性能。     

基于SIP的组播接入控制

组播业务的实施离不开组播安全,而组播接入控制是组播安全中非常重要的一部分. 提出了一种使用会话初始化协议(SIP)进行组播接入控制的方法. 该方法利用SIP协议身份验证机制、S/MIME加密与签名方法提供了组播用户身份验证、鉴权和安全通信. 该方法具有安全性高、运行稳定、扩展性好的优点,能轻松移植到IPv6下运行.     

Linux环境下基于LDAP验证的高校校园网OpenVPN应用方案设计

在Linux系统环境下,应用OpenVPN开源软件搭建高校校园网远程访问VPN,远程拨入VPN用户可以利用校园网防火墙映射的VPN服务器公网IP,与校内的OpenVPN服务器建立SSL安全连接。通过在OpenVPN服务器上编写Python脚本查询OpenLDAP服务器内的用户信息目录数据,实现远程拨入用户的身份验证。在安装OpenVPN服务器的Linux主机上配置访问授权及IPtables防火墙的源地址转换功能,实现方便校园网用户通过Internet安全地访问校内私有资源,同时也可满足教职工远程办公的需求。     

校园网站建设中网页限制查看的方法

校园网站是中小学校园网应用的一个重要载体,连接着学校的教学、科研、管理等各种平台.校园网站里有些功能模块和信息内容可以面向社会,对外公开,而有些则需要限制外部访问,主要面对校内用户开放.文中阐述了实现这种功能的两个基本方法,即为网页浏览增设密码和IP地址需要授权的方法,旨在为校园网站建设提供思路、借鉴和参考.     

有条件接收系统中基于频道分级的密钥分配算法

安全性是条件接收系统的一个重要指标，而密钥分配是条件接收系统的核心部分，它与安全性直接相关联，考虑到当前有条件接收系统的不足之处，提出了一种基于频道分级的密钥分配算法。其中，分级访问控制技术被用来分配频道的授权密钥，而中国剩余定理被用来为用户分配组密钥。通过分析比较，该算法足够安全，同时能够大大地降低前向安全性问题和保证系统的公平性；能够灵活实现对用户的动态管理。尤其重要的是，相比于当前的有条件接收系统，该算法只需要传递很少的消息就能实现密钥分配，且能大大地节省信道带宽。     

一种扩展的基于角色访问控制模型ERBAC的研究及其应用

访问控制是系统安全的重要技术。对常用的几种访问控制策略进行了比较,介绍了RBAC模型的基本概念及其特点、优势和不足;着重研究了一种对用户和角色混合授权的ERBAC模型,分析了ERBAC模型的优点;最后对ERBAC模型提出改良意见,建立了改良模型;并介绍其在某大型系统中的有效应用和实现。     

多域应用安全互操作的授权模型

讨论了基于角色的访问控制策略在多域安全应用中的互操作问题，提出了多域应用环境下角色映射的概念，建立了一个基于角色的组合层次关系的多域授权管理模型，通过约束条件和授权步给出了跨域用户的授权访问控制策略，实现了多域环境的安全互操作．该模型不仅使授权机制易于实现，而且可以灵活地适应应用中安全需求的变化。     

一种面向Web服务的动态分级角色访问控制模型

在回顾了目前关于面向服务以及面向Web服务的访问控制研究状况和进展的基础上,提出了一个全新的面向Web服务的动态分级角色访问控制模型.在该模型中,引入了授权组概念和分级访问控制机制,有效增强了Web服务访问控制的灵活性、独立性和扩展性,完善了Web服务权限管理,提高了Web服务应用的安全性,为Web服务提供了更为全面的访问控制机制.     

基于角色授权的Web service访问控制模型

访问控制是一种实现信息安全的有效措施,可防止对资源的未授权访问.针对目前Web服务本身的安全控制不能很好地适应企业级用户的安全需求这一问题,构造了一种基于角色授权的Web服务访问控制模型.该模型将权限同角色联系起来,根据服务特征及访问状态给用户赋予不同的角色,用户通过得到的相应角色获得访问权限,从而实现对服务本身的保护,防止未授权用户获取 服务信息.另外文中还讨论了该模型实现中的几个关键问题.     

中间件技术实现B1级数据库系统的研究

针对信息安全的现实要求，基于改进的Bell—LaPadula(BLP)模型，设计了通过中间件技术实现B1级安全数据库管理系统的具体方案．主要包括强制访问控制、授权管理、安全审计和自身安全保护等功能和技术，该安全系统基本达到TCSEC标准的B1级安全要求，并已在典型的操作系统Windows NT上实现，取得了良好的应用效果．     

工作流管理系统中基于角色的访问控制

在已有的基于角色访问控制模型基础上，提出了一个基于角色的安全工作流管理系统模型．讨论了安全模型的安全目标，给出了模型的形式化描述，分析了用户牵引方式和服务器牵引方式各自的优缺点，详细描述了在服务器牵引方式下的工作方式，同时讨论了动态授权时的一些安全机制．该安全模型较好地将基于角色的访问控制策略运用到工作流管理系统中，动态授权机制使得模型的安全性进一步提高．