基于角色的属性证书及其权限认证策略

针对大型企业内部网络中多种信息平台独立运行，用户权限管理困难的特点，提出了一种基于角色的PMI模型．并详述了其属性证书的格式、内容和基于该证书的用户权限认证策略。     

企业级无线局域网可信域间访问控制方案

无线局域网(wireless LAN,WLAN)是移动办公网络的重要组成部分,但因其缺乏平台完整性验证机制及有效的域间访问控制机制,致其难以安全高效地支持更多新业务的应用及推广。提出了一种新型企业WLAN访问控制方案,结合可信平台模块及属性基访问控制思想,将信任链扩展至WLAN域间,并在域间切换过程中实现基于用户属性的细粒度访问控制,确保企业网络安全、可信。     

论校园网网络安全的现状及对策

校园网为院校的教学、科研及管理等提供了良好的平台。校园网的安全越来越受到人们的关注,作者从病毒感染、安全工具的使用、内部网络用户的威胁等方面分析影响校园网网络安全的因素,并从技术和管理者角度提出了防范校园网络安全的措施,确保校园网网络正常运行。     

论校园网网络安全的现状及对策

校园网为院校的教学、科研及管理等提供了良好的平台。校园网的安全越来越受到人们的关注,作者从病毒感染、安全工具的使用、内部网络用户的威胁等方面分析影响校园网网络安全的因素,并从技术和管理者角度提出了防范校园网络安全的措施,确保校园网网络正常运行。     

一种基于粗糙集的网络安全评估模型

针对网络安全技术的发展现状,提出了一种利用粗糙集理论挖掘网络安全评估规则,进而利用评估规则构建网络安全评估决策系统的算法模型。研究了网络安全评估问题的粗糙集描述,给出了模糊属性决策表的约简方法。在基于粗糙集理论的属性约简能力基础上,建立安全评估模型,提出了一种评估网络系统安全的新算法。     

可支持属性撤销的基于 CP-ABE 可搜索加密方案

针对目前基于属性的可搜索加密方案存在密钥泄露以及不支持属性撤销的问题,提出了一种云环境下,安全高效、可支持属性撤销的基于 CP-ABE （ciphertext-policy attribute based encryption）的可搜索加密方案。该方案不仅可支持细粒度的访问控制,具有较高的计算效率,且用户密钥使用随机值盲化后提交服务器,保证了用户密钥的保密性和安全性。该方案支持用户属性的撤销,并在属性撤销过程中,将密文更新的大部分工作转移给云服务提供商完成,方案在保证安全性的前提下,进一步降低了用户的计算代价。方案的安全性基于 DL（decisional linear）假设,在通用模型下具有选择明文攻击安全,抗合谋攻击,前向安全和后向安全。     

基于agent的网络安全防护系统

针对计算机网络的攻击变得越来越普遍,攻击手法也越来越复杂,传统的安全防护技术越来越不能满足网络安全的需求。通过对传统网络安全防护技术的分析,在此提出了基于agent的网络安全防护系统,该安全防护系统是一种相对较为主动的防护技术,它可以有效提高计算机网络的安全防护水平,为用户的网上作业提供更安全的保证。     

入侵检测和防火墙结合的研究

针对防火墙无法防护内部网络用户的攻击以及不能预防新的网络安全问题的缺陷,本文提出将入侵检测与防火墙相结合来提供一个更加安全的防护措施,从而达到既可以检测到内部用户的并常行为,也可以检测出突破防火墙和系统限制后的非法入侵,并对其及时地进行处理．入侵检测系统是近年来出现的一种网络安全技术,在网络安全领域中发挥着越来越大的作用．     

核心交换机在校园网络安全中的作用

校园网络的普及和应用类型的增加,使来自校园网络内部的安全问题越来越突出,交换机作为当今校园网络的主要互联设备,其配置质量的高低严重影响网络的正常使用和网络安全。对网络管理人员来说熟练掌握交换机的配置技术是十分重要的。本文着重介绍了交换机基于网络安全的几个配置问题。     

园区网络安全架构及威胁分析

由于未采用安全网络架构,再加上部分用户病毒防范意识薄弱,未采取有效防护措施,导致园区网络遭到入侵.以园区网络为研究建模对象,在分析网络安全架构的基础上,采用扁平化三层设计架构,针对TCP/IP协议栈的缺点,加入相应的安全技术防御攻击,保证流量隔离和快速转发;针对传统网络安全建设以被动防护为主的弊端,提出主动防御的园区网络安全建设思路.分析和仿真内网ARP攻击和系统漏洞攻击等网络安全威胁,结果表明,基于新型园区网络安全建设思路可以更好、更快速地抵御网络威胁.