基于用户属性的终端安全防护系统研究与实现

网络终端用户防护意识薄弱,防护手段单一,导致网络内部安全状况参差不齐,难于形成全网整体安全防护.参照基于属性的访问控制模型,提出基于用户安全属性的网络安全防护控制体系,增强了网络接入用户终端自身的安全防护水平,实现了对网络安全防护策略的集中管理,减少了网络系统内部的安全隐患.     

计算机网络信息安全纵深防护模型分析

以计算机网络上需要进行安全防护的信息本体为出发点,从技术和逻辑角度建立一个综合多种计算机网络信息安全技术的纵深防护安全模型,并对其中用到的安全技术进行了深入浅出的介绍和分析,阐述了不同的计算机网络信息安全技术在安全防护中所处的层次和所起的作用.     

浅析信息时代的图书馆计算机网络安全

讲述了图书馆计算机网络安全的概念及必要性，提供了实现图书馆计算机网络安全的技术措施，包括网络实体安全、硬件软件防护、安全管理、互联网安全、病毒防护等方面。     

大规模网络协议层协同安全管理模型的研究

本项目旨在深入研究大型复杂网络的安全管理特性，在综合考虑大型复杂网络安全的整体性和全局性的基础上，从PDRR信息安全保障的高度抽象出一个理论上可深入研究的网络安全管理模型。此理论安全管理模型综合考虑OSI／RM七个协议子层安全的整体性、协同性，使七个协议层之间层层协同、步步防护，提高网络安全管理的整体性能；提出信息流闭环访问安全防护机制和事务提交、回滚机制，其中后者可对入侵攻击事件实现实时检测、响应、恢复，使网络在受攻击的情况下能免遭破坏。     

机场体系防护资源优化配置策略

机场体系防护资源优化配置是避免资源投入失效、提高机场体系安全保障能力的重要手段。为合理选择机场体系及其重要节点的防护措施，以机场体系安全风险收益最大化为目标函数，基于单个机场的不同特征构建了带资源总量约束的机场体系防护资源优化配置非线性模型，从体系视角系统配置主动防护措施和区域防空系统；同时，依据模型解析解的结构特征，设计了改进的粒子群算法实现模型快速求解；以某机场体系为例进行算例分析，验证了模型和算法的有效性，并量化分析了不同防护资源配置方案对机场体系安全风险收益的影响，实现了机场体系防护措施的组合优化，为机场体系的综合防护规划提供理论方法支撑。     

智能分布式攻击与防御研究

通过分析目前DDoS(分布式拒绝服务攻击)带来的安全问题,结合网络防御部署中存在的问题和缺陷,提出一种智能分布式防御模型,并结合智能控制理论和遗传学原理,将自然生物系统的机理运用到计算机网络防御系统的设计中.该模型旨在全面提高网络用户整体的防护能力,以实现多层次的积极防御和对DDoS的综合防范.     

基于PADIMEE模型的网络信息安全防护探讨

本文从网络信息安全理念入手,介绍PADIMEE模型,并详细阐述了基于PADIMEE模型的网络信息安全防护。     

电子政务网络安全防护体系构建

介绍构建电子政务网络安全防护体系的安全策略,安全区域划分方式,安全防护技术,以及构建得出的电子政务网络安全防护体系结构.     

一种基于NDIS的Web安全防护技术与性能研究

针对目前Web存在的安全问题,结合Windows平台的网络驱动模型,提出了采用Windows内核下NDIS中间层的数据包过滤检测方法,对Http的请求和响应进行有效的监控和检测,从而达到Web的安全防护,最后从排队论的角度分析了系统的抗过载性能,测试表明系统可以有效的防护Web的安全.     

校园网络管理及安全防护浅谈

随着校园网络技术的发展，校园网络管理和安全防护问题目益突出。本文针对这方面问题，浅谈了相关管理与维护的主要措施、方案和对策。概述了网络管理制度、软件和网络安全防护技术是维护校园网安全的重要手段。     

无线Mesh网络中多服务器的门限认证系统构建

 在无线Mesh网络中,传统的集中式AAA认证模式很容易由于遭受DOS攻击或者被恶意者的破坏而导致服务瘫痪,为了解决该问题,基于Asmuth-Bloom门限机制,提出了多服务器的无线Mesh网络门限认证系统模型,设计了具体的无线接入和认证流程。在该系统中,只有认证服务器组中的成员才可以执行有效的认证过程,同时,只有当认证服务器组中的n个服务器中有不少于t个服务器才能恢复共享密钥K,这样可以避免假冒攻击和防止单个服务器被攻陷。分析结果表明,通过所计设的门限认证系统,保证了接入认证过程的有效性,提高了系统的安全性能,为无线Mesh网络的接入认证提供了一条有效解决思路,具有较高的实际应用和参考价值。     

无线Mesh网络路由技术的研究与分析

通过对无线Mesh网络路由技术的研究,结合无线Mesh网络的特殊形态——WLAN Mesh网络进行路由技术的探讨,详细研究和分析了802.11s的HWMP路径选择协议。     

基于NS的Ad hoc网络路由协议性能仿真

Ad hoc无线网络是一组无线移动主机组成的一个没有任何基础设施或集中管理设备的临时网络。文中介绍了Ad hoc无线网络的路由协议,并利用网络仿真软件NS,对两种典型的路由协议AODV(Ad hoc on Demand Distance Vector Routing,Ad hoc网络的距离矢量路由算法)和DSR(Dynamic Source Routing,动态源路由协议)进行了仿真实验,并给出了结果。     

基于移动Ad Hoc网络的分布式RSA密钥生成机制

移动Ad Hoc网络(MANET)是一种具有全新概念的无线网络,不依赖于任何固定物理基础设施和集中式组织管理机构,通过无线信道实现移动节点之间的通信.然而Ad Hoc网络的固有特性使其更易遭受各种安全威胁,在基于分布式PKI/CA体制的安全解决方案中如何生成和分发CA密钥将是一个具有挑战性的问题.对现有的几种方案进行了分析讨论,指出了其中存在的问题,并就此提出了一种基于门限RSA密码体制的分布式CA密钥共享生成机制,提高了系统的安全性和鲁棒性.     

基于链路分组优先分配的多信道集中信道分配方法

针对无线Mesh网很容易受到干扰影响出现性能恶化的问题,提出了一种基于链路分组后根据所在组流量多少的情况优先分配的多信道分配方法。该方法首先对网络中所有的信道进行分组,将链路与组绑定,然后利用最大流最小割定理计算网络的关键链路,优先对关键链路所在的组进行分配信道。仿真结果表明,与一般的集中信道分配方法相比,该方法可以有效的增加网络的吞吐量和降低丢包率。     

Adhoc网络及其路由性能研究

Adhoc是一组无线移动主机组成的一个无需基础设施或集中管理设备的临时网络。网络拓扑易变、带宽、能源有限是其主要特点。主要介绍Adhoc网络及其组网关键技术——路由协议，并对现在的具有代表性的协议性能进行了比较分析，有助于从事Adhoc网络的工作者综合各种路由的优点解决Adhoc网络中存在的问题。     

超宽带技术下混合无线网络容量的理论研究

在混合无线网络中引入超宽带技术,建立了相应的网络模型．数据在网络中采用多跳或基站传输,通过分析得到超宽带技术下多跳传输占用的带宽,采用码分多址的接入方式,以小区为单位分析多跳传输与基站传输各自承载数据的能力,运用以往的研究成果和极限定理推导了超宽带技术下混合无线网络容量上限与下限的数学分析表达式．数值模拟说明在自组织网络中添加基站构造混合无线网络是提高容量的有效手段,将超宽带技术引入混合无线网络可以极大地改善网络容量的性能．     

一种新的无线Mesh网络拥塞控制机制

针对无线Mesh网络的拥塞问题,提出一种新的链路自适应速率控制机制LLAP(Link Layer Adaptive Pacing),通过网关的链路层队列调度机制进行包的调度和MAC通告,利用Mesh网关控制从有线到无线数据流的发送速率,避免了过多数据传输产生跳路间的严重干扰.控制机制在链路层完成,不需要修改现有的传输或路由协议.利用网络仿真软件NS2对LLAP控制下的Mesh网络性能进行了分析和测试,仿真实验结果表明,LLAP控制下的网络性能得到了明显改善.     

集中式信道分配算法在WSN移动节点中的应用研究

为提高油料保障系统中信息采集的实时性和能量的高效性,使网关及时检测到移动设备的状态,降低无线网络间的干扰,提高网络的容量.以军用机场加油车为研究对象,提出了适用于快速移动节点的集中式信道分配算法和功率分级的能量控制方法.在无线网络节点上安装两个工作在不同频道上的网络接口,通过控制协商动态的切换数据信道,平衡网络负载,以增加总的带宽.实验结果表明,采用3条数据信道便可实现信道的集中式分配和发送功率的分级控制,有效地扩展了网络的容量和提高能量的高效性.     

Ad hoc网络中密钥分发机制的研究

针对Adhoc网络的特点 ,提出了一种结合身份加密算法和阈值算法的有效和可扩展的密钥分发机制 .这一机制为上层的安全协议提供了运行的基础