支持互联互通的隐私计算网关设计与实现

基于国内外隐私计算发展现状,总结了隐私计算互联互通研究进程。运用系统架构视角,阐述互联互通技术的“应用层、协议层、通信层”三层次实现路径。针对目前互联互通平台计算原理复杂、架构多样化等特点,创新性地提出Adaptation机制互联互通框架。通过关键技术的设计和实现,在保证原有功能实现的基础上,解决了不同架构的兼容问题。通过传统机器学习、横向联邦、纵向联邦具体实验场景,针对数据量、特征分布等维度,验证了Adaptation框架下互联互通可信网关的有效性和合理性。

可信网络架构安全模型的设计与实现

可信网络架构安全模型是针对用户现有的网络安全资源进行有效整合和管理的。阐述了可信网络架构的概念,介绍了可信网络架构安全模型的设计,探讨了可信网络架构安全模型的实现,重点讨论了体系中新引入的安全机制以及用于安全资源整合的相关机制。

多级安全策略的Internet防火墙的设计与实施

针对目前网络安全的紧迫形势 ,指出了传统防火墙的缺陷 ,将多级安全策略用于网络访问控制 ,提出了具有多级安全思想的Internet防火墙 ,并进行了设计与实施 .

基于AS联盟与信誉机制的域间安全路由协议

基于信誉机制的边界网关协议存在信誉值计算不合理和数据存储不安全等问题。为此,提出一种新的域间安全路由协议TBGP。从网络节点、链路和路径3个方面计算信誉值,以提高路由的安全性,并引入可信计算,利用自治系统联盟管理保证信誉值数据的完整性和存储的安全性。理论分析及仿真结果表明,该协议可较好地抑制不可信路由的传播,实现最优路径选择。

专有云虚拟化安全管理系统的设计与实现

通过深入分析研究国内外云计算可信网络技术发展现状,结合中小企业云计算信息安全建设目标和需求,通过构建专有云云可信网络体系结构,明确构建可信网络的关键要素和可信技术,系统地开展可信虚拟机、可信虚拟网关等关键技术研究,并通过仿真试验以及在中小企业业务网的测试分析进一步验证研究成果的合理性,形成一个较为完整的专有云云网络可信增强解决方案。