可重构UTM报文安全检测引擎设计

网络安全处理的时空演化特性要求UTM报文安全检测引擎除了具有防火墙、防病毒、内容过滤、VPN、入侵防御等多种功能的安全检测能力外,还应具有可重构能力。针对上述需求,构建了面向可重构UTM的报文安全检测引擎模型,并设计了多核处理器与可重构FPGA器件相结合的实现方案。可重构UTM报文安全检测引擎在实现高性能报文安全处理的同时,可有效支持多种类型业务构件灵活重构和映射。

文档安全管理之安全实现研究

针对目前文档安全管理产品在自身安全方面存在的问题,根据文档安全管理系统的功能特性,在攻击面分析的基础上,提出了以存储安全、策略安全、编程安全为核心的系统安全模型,着重按照系统特性对模型各部分进行了具体设计,最后利用该模型对现有产品进行了安全性评价。可作为同类产品实现时的借鉴,也可作为通用软件安全开发时的参考。