SMTP认证机制模块化设计及实现

对UN IX电子邮件系统做了简要介绍,阐述了SM TP协议及ESM TP扩展协议的工作原理,介绍了与认证相关的RFC标准,提出了认证模块与邮件系统其他模块的关系,并给出了认证模块PAM在SM TP服务器中的具体实现.

异构操作系统环境的统一用户管理的研究

随着政府、企业信息化建设的不断发展和基础设施的不断投入与升级,如何提供一种方便可行的方法,使用户能够更加迅速有效地访问和使用有着Windows,Unix,Linux操作系统的混合型网络资源,越来越受到人们的关注。因此,迫切需要实现统一的用户身份管理和认证。以统一身份管理系统的模型为研究对象,阐述了用户管理的基本概念和研究现状,并对现在主流操作系统的用户管理机制进行了分类总结。最后提出了一种基于目录服务的统一异构操作系统用户管理问题的解决方案。

基于等保2.0标准的Linux安全加固技术研究

在等保2.0标准下,以“建立、健全安全的计算机环境”为最终目标,针对网络攻击的特点,深入挖掘Linux系统内核参数、底层模块、核心应用的高级功能,对网络、密码、权限、SSH、日志等保护对象提出了一系列的加固措施,通过构造网络长城、科学分离权限、加固SSH安全通道、封堵系统管理漏洞、增加风险行为审计等做法,实现了满足等保2.0标准的主机加固目标,能充分保障计算机的环境安全。