传统PKI与桥CA认证体系

本文首先分析了不同的PKI(公钥基础设施)体系以及它们各自的优缺点 ,论述了目前几种不同的PKI结构互连时遇到的一些困难。本文随后介绍了桥CA(BCA)概念、BCA认证体系和其面临的挑战 。

密码学的发展与演变

密码学是一门古老而深奥的学科,密码研究已有数千年的历史.密码学经历了从古典密码学到现代密码学的演变.许多古典密码虽然已经经受不住现代手段的攻击,但是它们对现代密码学的研究是功不可没的,其思想至今仍然被广泛使用.但由于在很长的时间内,密码仅限于军事、政治和外交的用途,密码学的知识和经验也仅掌握在与军事、政治和外交有关的密码机关手中,再加上通信手段比较落后,所以,不论密码理论还是密码技术,发展都很缓慢.

虚拟专用网技术

介绍了虚拟专用网（ＶＰＮ）的概念，分析了虚拟专用网的作用，提出了不同类型的虚拟专用网及其适用对象。还对虚拟专用网的四种安全协议进行了分析，指出四种安全协议的优缺点及分别最适合的虚拟专用网类型。

信息安全技术发展现状

引言随着信息化建设步伐的加快,人们对信息安全的关注程度越来越高。信息安全不仅是保证信息的机密性、完整性、可用性、可控性和不可否认性,它涉及的领域和内涵也越来越广,从主机的安全技术发展到网络体系结构的安全,从单一层次的安全发展到多层次的立体安全。

IPv6的安全特性

本文分析了IPv4的安全问题 ,介绍了IPv6提供的安全特征及其实现机制 ,然后讨论了IPv6的安全扩展头AH和ESP ,分析了它们提供的安全功能及其存在的问题 。

通信网络安全防护综述

随着通信网络IP化不断发展以及通信业务的多样化发展,通信网络面临越来越多的安全威胁。如何应对安全威胁进行有效的安全防护是当今通信网络面临的重大挑战,本文综合分析了当前通信网络面临的安全形势,提出了通信网络的安全防护措施,对重要系统以及新业务网络的安全防护方法。

防火墙技术及发展趋势预测

防火墙是目前市场上使用最多的网络安全产品.本文将对防火墙技术目前的状况进行介绍,同时根据目前的技术现状预测一下防火墙的发展趋势并提供一些选择防火墙的建议.

保障网络安全的产品与技术

认证技术认证是通过对网络系统中的主客体进行鉴别,并且给这些主客体赋予恰当的标志、标签、证书等。认证不仅仅包括对于用户的认证,还应当包括和网络系统访问相关的各方面实体和实体特性的认证。这些认证可以包括:用户认证、用户组认证、设备认证、时间认证、网络地址认证等等。

几种主要的VPN技术

概述 VPN(虚拟专用网,Virtual Private Network)指的是依靠网络服务供应商的网络,在公用网络中建立专用的数据通信网络的技术.虚拟专用网不是真的专用网络,但却能够实现专用网络的功能.在虚拟专用网中,任意两个节点之间的连接并没有传统专网所需的端到端的物理链路,而是利用某种公众网的资源动态组成的.在北美和欧洲,VPN已经是一项相当普遍的业务;在亚太地区,该项服务也迅速开展起来.

常温常压下合成新橙皮苷二氢查尔酮的工艺研究

为了实现以新橙皮苷为原料,在常温常压下催化加氢合成新橙皮苷二氢查尔酮的工业化生产,采用单因素试验对合成反应的关键工艺参数进行了研究。结果表明,当料液比m新橙皮苷∶V(NaOH)=1∶10,ρ(NaOH)=50 g/L,催化剂钯炭与新橙皮苷的质量比为1∶5,转速为500 r/min时,反应8 h后新橙皮苷二氢查尔酮的合成率可达到98%以上。

虚拟专用网的研究与实现

分析了虚拟专用网的现状和 Internet现存的安全问题 ,提出用虚拟专用网来解决 Internet存在的安全问题 ,从根本上解决了 Internet面临的不安全因素的威胁 ,并对这一解决途径进行了设计与实现 ,对虚拟专用网的关键技术作了进一步探讨 .

信息安全漏洞全生命周期管理

本文以某网上营业厅重置任意用户密码漏洞为线索,详细介绍了漏洞的概念以及漏洞的整个生命周期,包括漏洞的产生、发现、公开、管理和消亡,并详细介绍了漏洞在生命周期中每个阶段的成因、形式、发现方法和具体的应对措施。

防火墙技术综论

一、网络安全迫在眉睫随着世界各国信息基础设施的逐渐形成，国与国之间变得“近在咫尺＂。如今，因特网已经成为信息化社会发展的重要保证。它已深入到国家的政治、军事、经济、文教等诸多领域。许多重要的政府宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源...

IPSec的实现途径及主要产品

本文分析和比较了IPSec的各种实现途径 ,分类介绍了几个较典型的IPSec产品。在总结现状的基础上 ,指出今后IPSec应用的方向。

中国移动互联网基地信息安全体系建设

信息安全是任何国家、政府、部门、行业都十分重视的问题,建立信息安全体系是国家安全战略的一部分,是企业业务持续性发展的保障。本文基于信息安全建设的根本目的是为业务保驾护航,提出了基于业务、面向落实的信息安全体系建设思路和内容。

信息安全人才讨论之三 人才——呼唤联合

接触过冯运波的人都知道他是一个学者型的人，文质彬彬的脸上戴着一副金边眼镜，说起话来有条有理，让人觉得很好相处。但正是这个看上去有些文弱的博士生，却担任着国瑞数码安全系统有限公司的总工程师，领导一大批开发人员，将一个又一个信息安全研究成果转化为产品推向了市场。

虚拟专用网概论

一、什么是ＶＰＮ？要想利用英特网实现诸如网络银行、电子购物、电子商务等功能，不可避免地要首先解决网络的安全问题。目前最有效的安全保障方案是：首先建设安全的局域网（相对比较容易），然后再利用虚拟专用网（以下简称ＶＰＮ）技术实现英特网上的相应信息系统的安...

关于电信网络关键信息基础设施保护的思考

根据我国《网络安全法》及《关键信息基础设施安全保护条例》,关键信息基础设施是指“公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的网络设施和信息系统”。其中,电信网络自身是关键信息基础设施,同时又为其他行业的关键信息基础设施提供网络通信和信息服务,在国家经济、科教、文化以及社会管理等方面起到基础性的支撑作用。电信网络是关键信息基础设施的基础设施,做好电信网络关键信息基础设施的安全保护尤为重要。

PKI的互通技术

本文对PKI的互通技术进行了分析总结,指出了它们各自的优缺点,同时针对我国实际情况,对实现PKI互通提出了建议。