基于蜜罐技术的主动式校园网安全模型研究

针对目前校园网安全采取的大多是被动防御技术,本文将蜜罐技术引入现有传统校园网安全体系中,提出一种新型的主动式校园网安全模型,并给出了其主要功能模块的具体实现.分析表明该模型能够在校园网络中检测出未知的攻击,详细收集攻击者的信息,进一步提高校园网络的主动防御性能.     

网络信息安全问题探讨

随着信息技术的应用范围越来越广泛,信息化程度成为现代化水平高低的重要影响因素。全球每年因网络安全事故造成上百亿美元的损失,网络信息的安全性变得日益重要。简述了我国网络信息安全状况,介绍了网络信息安全技术的研发方向,指出我国应建立健全网络信息安全管理制度。     

如何保护好自己的网络隐私

随着电子商务技术的发展，网络交易安全成为了电子商务发展的核心和关键问题，对网络隐私数据（网络隐私权）安全的有效保护，成为电子商务顺利发展的重要市场环境条件。网络信息安全技术、信息安全协议、P2P技术成为网络穗私安全保护的有效手段。     

计算机网络安全与防范

计算机科学技术的发展,计算机网络已广泛用于经济、军事、教育等各个领域。由于计算机网络组成形式多样性、终端分布广和网络的开放性、互联性等特征,致使网络信息容易受到来自黑客窃取、计算机系统容易受恶意软件攻击,因此,网络信息资源的安全与保密成为一个重要的话题,如何保障网络信息的安全已成为当前人们迫在眉睫需要解决的问题。文章简要地分析了计算机网络存在的几种安全隐患,并针对计算机网络安全威胁,进而提出几种常用的计算机网络安全技术及相关策略、防范措施。     

计算机网络信息安全纵深防护模型分析

以计算机网络上需要进行安全防护的信息本体为出发点,从技术和逻辑角度建立一个综合多种计算机网络信息安全技术的纵深防护安全模型,并对其中用到的安全技术进行了深入浅出的介绍和分析,阐述了不同的计算机网络信息安全技术在安全防护中所处的层次和所起的作用.     

计算机网络信息安全技术研究

随着计算机网络技术的快速发展和我国网络信息化工作的不断发展,计算机网络信息安全问题已经成为人们关注的焦点问题。该文在分析网络信息安全威胁及其发展趋势的基础上,重点介绍了目前广泛运用的计算机网络信息安全技术。     

浅议计算机网络安全与防范

计算机网络安全从其本质上来讲就是网络上的信息安全。从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。只有设立严格的保密制度、明晰的安全策略以及高素质的网络管理人才才能完好、实时地保证信息的完整性和确证性,保证网络的安全。     

浅谈信息安全

网络信息安全不仅仅使一个纯技术面的问题,单靠技术因素不足保证网络中信息的安全。网络信息安全还涉及到法律、管理、标准等多方面的问题。因此,信息安全是一个相当复杂的问题,只有协调好这些体系之间的关系,才能有效地保证系统的安全。     

重要数据信息的网络安全控制与防范

针对网络数据信息面临的威胁,从物理安全、访问控制、加密技术等几个方面,对重要数据信息的网络安全策略进行了深入分析,并对网络数据信息的安全与防范技术进行了展望.     

城市轨道交通运营安全管理协同机制

为了弥补城市轨道交通运营安全管理联动机制的不足,提高网络化运营条件下运营安全管理的多系统、多部门的协调集成能力,运用复杂网络和协同学的理论和方法,提出了城市轨道交通运营安全管理协同机制的概念.在枢纽节点模型的基础上,通过对全部安全信息、安全组织和安全资源的协调、集成和优化,以动态交互循环的方式实现信息协同,以动态协同网络组织的形式实现组织协同,以基于枢纽节点的全网络的安全资源分阶段分层分级协调和统筹实现资源协同.地理信息系统技术可作为该机制的技术内核和支撑.该机制能够实现城市轨道交通运营安全的全要素、全过程和全资源的协同管理.     

一种基于模糊综合评判的协同ARQ协议

将协同通信引入自动重传请求（ARQ）协议可以显著提高ARQ协议的性能,但是协议的性能在很大程度上要取决于重传节点的选择。为了提高ARQ协议的性能,提出了一种基于模糊综合评判的协同ARQ协议,协议综合考虑了节点的位置信息、信道信息和功率信息,并据此进行模糊综合评判,以选择出最佳的重传节点。仿真结果表明,所提协同ARQ协议的性能要明显优于以往文献提出的协同ARQ协议,是一种有效的ARQ协议。     

使用QED技术制备簇态和实现量子信息的传输

提出了一种在腔QED中制备纠缠态并进行量子信息传输的协议,该协议指出量子信息的传输可以在制备纠缠态之后通过纠缠态的分配来实现量子信息的传输．也可以在制备纠缠态的过程中实现量子信息在原子间的直接交换。     

无线传感器网络中一种基于功率控制的MAC协议

无线传感器网络中,跨层协议的设计已成为研究热点.通过提取网络层和物理层中的一些信息,可以改进MAC(介质访问控制)层协议的设计.针对已有的一些跨层协议进行综合并优化,通过提取网络层的路由信息和物理层的发射功率信息,改进了MAC层TDMA(时分多址)方式下的时隙分配算法.通过更合理的时隙分配以及对每个节点发射功率的控制,使得整个无线传感器网络的能耗降低,寿命延长.从仿真结果可以看出该MAC协议达到了应有的效果.     

基于ArcXML的路政信息发布系统的设计与实现

为了解决传统参数帧描述WebGIS通信协议的不足,研究了在ArcIMS的平台上,以ArcXML为传输协议的路政信息的网络发布.针对系统生成ArcXML请求信息和解析返回应答信息的不足,结合路政信息的要素特征,提出了ArcXML协议的封装方法.该方法有效降低了系统开发的复杂度,方便了协议扩展和功能扩展.最后,以路政信息发布系统为例,验证了该方法的可行性和有效性.     

可信网络连接双向认证协议的设计与分析

针对可信网络连接认证协议的现有方案存在单向认证、平台身份和配置信息泄露、无法抵御伪装及重放攻击等安全问题,提出了一种新的认证协议。该协议通过引入可信第三方实现了双向用户身份和平台身份的认证,防止了伪装攻击。直接匿名证明方法和时间戳的应用,保护了平台身份和配置信息的安全,防止了重放攻击。采用BAN逻辑对协议进行形式化描述及分析,验证了本协议可以提高认证的安全性,具有较高的应用价值。     

防止网络ARP欺骗攻击的S—ARP协议

传统的IP—ARP协议缺乏基本的认证与完整性检查措施，导致ARP欺骗的安全攻击相当流行。S—ARP协议试图对传统的IP—ARP协议进行简单扩展并实现，主要通过对ARP报文进行认证及完整性检查措施来防止ARP欺骗攻击。该协议具体实现的方法是在内网Pc机上安装一个包含S—ARP协议的客户端软件，同时，在路由器上也添加了相应的协议模块，使ARP的广播报文是在有安全认证机制下进行各个结点之间的ARP类的信息交换，而ARP病毒软件发出的欺骗类的ARP报文不合有认证信息会被丢弃，自然也就无法产生影响了。     

一种用于桥梁健康监测无线传感网络的路由协议

分析了现有无线路由协议不能直接应用于桥梁健康监测无线传感网络的原因,提出了具有针对性的路由协议.该路由协议针对采集模块位置固定的特点,采取了根据模块可靠度调节交换周期的邻居节点路由信息交换.针对路由安全性要求不高,同时也为了提高路由效率,提出了由可变阈值控制中间节点应答路由请求.为了充分利用路由发现的信息,采取了路由备份机制.该路由协议实现了有效的数据转发,适应了桥梁健康监测无线传感网络的应用环境.     

椭圆曲线数字签名算法的阈下信道

如何在数字签名中嵌入和抵抗阈下信道，对于信息安全具有重要意义。针对椭圆曲线数字签名算法(ECDSA,Elliptic Curve Digital Signature Algorithm)，提出了阈下信道协议，并给出了相应的挫败方法。该协议在一次签名过程中可以传递一位阈下信息。分析结果表明，该协议对基于DSA(Digital Signature Algorithm)的数字签名协议，具有普遍意义。     

IP语音隐写及隐写分析研究

随着IP语音(voice over IP, VoIP) 的快速发展,基于VoIP的隐写及其隐写分析逐渐成为信息安全领域的研究热点。总结和分析了近年来的IP语音隐写和隐写分析相关研究,并探讨该领域未来的研究方向。IP语音隐写根据其隐藏信息位置不同,可分为基于协议的隐写及分析和基于语音载荷的隐写及分析。前者是利用IP语音中的各类协议为载体,将信息嵌入到协议头部中的某些字段或通过调制IP语音包的时序来实现;后者则是通过修改语音载荷实现信息隐藏,包括基于最低有效位(least significant bit, LSB)的隐写,基于量化索引调制(quantized index modulation, QIM)的隐写和基于语音变化域回声等隐写。从协议和语音载荷两方面对IP语音分析技术进行了分类介绍。前者可分为协议头分析、时间序列分析、编码调制分析3类。后者包括基于特点语音参数（如线性预测参数、固定码本参数、自适应码本参数和所有参数）的隐写分析和基于语音信号处理的隐写分析方法。     

基于可验证秘密分享的移动代理安全支付协议

移动代理的安全问题是移动代理技术面临的一个很大障碍，为保护移动代理支付时的信息安全，采用Pedersen可验证秘密分享方案，设计了一个基于移动代理技术的安全支付协议．文中详细分析和讨论了协议的性能，包括安全性、不可否认性以及协议的运行效率．结果表明，和已有的方案相比，该协议在保证具有合适运行效率的同时，弱化了已有方案的安全执行条件，增加了系统的安全性和灵活性，因此具有更好的应用价值。