内核级透明代理TPF的设计与实现

代理防火墙存在着性能不高、自身安全性无法保证、可扩展性差等诸多弱点。针对这些问题,本文提出了在定制安全操作系统基础上,将代理程序与OS内核协议栈一体化设计及代理程序分层实现的思想。介绍了报文分类标记、策略树机制、协议栈快速通道等实现内核级代理的关键技术,以及在安全OS内核中实现透明代理防火墙TPF的过程。TPF在性能、自身安全性和易扩展性方面较之传统代理防火墙有了显著的提高。

基于ORACLE的信息系统安全方案设计探析

论述了在C/S和B/S相结合的体系结构下的信息管理系统安全方案设计所涉及的若干问题,包括防病毒措施、企业内部网络安全、外部网络安全、备份及恢复机制、数据库安全等,根据某企业实施实例,对系统安全规划设计及实现方面所采取的措施进行探讨,并结合开发和管理连锁商业企业管理信息系统的经验提出了在ORACLE数据库环境下的内核级透明代理结合增强的用户授权机制的系统安全解决方案.