SNMPv3的安全机制

随着互联网的发展，网络安全逐渐成为网络管理中的一个重要问题。本文在结合对ＳＮＭＰｖ３（简单网络管理协议第３版）进行分析的基础上，介绍了其安全机制的两个模块及其安全处理过程。     

分布式环境下基于角色的访问控制层次模型

给出了分布式环境下RBAC安全域的定义和构造，定义了安全域的偏序关系；在此基础上自下向上动态构造出基于安全域的RBAC层次模型．该模型克服了集中式模型存在的诸多问题，具有可扩展性、易管理性、抗风险、高效等特点。     

网络防火墙技术应用分析

介绍了防火墙的概念、组成原理及几种典型的防火墙系统，对如何加强防火墙的防护作用进行了分析。     

三网合一和三大功能区域的报业网络平台

从报业集团的实际情况出发,提出构造三网合一和三大功能区域的报业网络平台,并给出了网络拓扑图,阐述了网络建设的技术选择和实施策略,已经取得稳定和高效的应用,对大中型企业的网络平台建设也具有参考价值。     

数据库并行访问控制

解决数据库并行访问控制,主要是对检索及修改数据库的并行程序进行互斥设计,以达到并行访问控制不出现问题且数据库的整体效率最为优化。     

基于命令模式的权限控制的设计与实现

针对Web系统的特点及其对用户访问控制的特殊要求,笔者在RBAC（基于角色的访问控制）模型的基础上引入了命令模式,设计并实现了分级的、细粒度的权限管理子系统.基于设计模式中的命令模式,利用方法调用与方法执行分离的原则和采用集中调度控制所有方法执行的方式,设计出一种灵活的权限控制管理.实践证明此方案不仅可以满足大中型Web系统对权限管理的需求,而且能随组织结构或安全需求的变化而变化,具有很好的灵活性和可操作性.     

基于RF的无线传感器网络的MAC协议设计

针对传统无线传感器网络能量供应问题,提出了基于射频能量捕获的无线传感器网络介质访问控制（medium access control,MAC）协议。首先在相邻节点之间运用时分多址（time division multiple access,TDMA）技术按时隙分配信道,使数据在源节点到汇聚节点之间无争用传输;同时控制节点在每个周期内消耗的能量,间接调整节点自身的占空比;然后在缓冲区中设置负载阈值作为节点在通信转换角色中的依据,实现节点间的时间同步;最后对各种网络拓扑结构进行实验模拟,评估其延迟率和数据丢包率。实验结果表明：该协议与基于自适应时分多址的介质访问控制（adaptive TDMA-based MAC,AT-MAC）协议相比,不但延迟率低而且网络模拟结构更接近于现实网络场景,可以满足无线传感器网络的性能需求。     

基于身份的可信访问控制

随着信息化在各行各业的不断深入应用,未来人类的生活将越来越依赖信息化。我国信息化建设虽然后期发展迅猛,但信息安全基础设施薄弱,信息安全技术能力亟待提高,尤其是在紧密联系着国计民生的政府、金融、通信、交通、能源、军事等行业领域信息风险较为突出。这些领域的信息系统中数据信息巨大,并且这些信息系统大量整合了政府、金融机构、医院、运营商、企业等多方面的信息资源,往往涉及到政务、商业、生活、个人隐私等方方面面,而接口、隐蔽通道众多,容易出现连     

一种基于SFDD的状态防火墙规则集比对方法

状态防火墙是一种新型防火墙,而传统防火墙决策图(FDD)构造算法并不适用于状态防火墙的规则集比对.本文在FDD基础上,提出一种状态防火墙决策图(SFDD)构造算法,将规则集转化成图形化的等价的SFDD,用于状态防火墙规则集比对.理论分析和仿真实验结果表明,利用SFDD构造算法进行比对,能有效检测出规则集之间的全部不同点;当状态防火墙的状态部分规则和无状态部分规则条目数量均达到3 000时,比对过程所耗费的平均时间不超过2s.     

车载网中基于合作式的ADHOC MAC协议

由于车载网VANETs(vehicular Ad hoc networks)在道路安全、车流量管理和娱乐应用具有广阔的前景,VANETs的数据传输技术成为研究的焦点。然而,VANETs拓扑动态变化、车辆快速移动车间通信链路的断裂,降低了链路的可靠性。为此,提出合作式通信机制以提高通信链路的可靠性;并缓解因车辆移动引起的无线道路的恶化。基于ADHOC MAC方案,提出合作式的ADHOC MAC方案,记为CAH-MAC。在CAH-MAC中,一旦发现数据包未能成功传输到目的节点,邻居节点使用未占用的时隙提供合作模式重传数据。通过理论分析,得出合作模式的概率。理论分析和仿真表明,CAH-MAC提高了成功传输数据包的概率,提升了系统吞吐量。