典型工业企业IPv6安全自组织网络解决方案

本文介绍了国内外零信任安全新型网络安全架构研究与应用情况,重点阐述了典型工业企业IPv6安全自组织网络解决方案的技术架构、产品组成、部署实施路径以及方案的应用成效。IPv6安全自组织网络贯彻“零信任安全”理念,基于自主研发的IPv6密码标识体系,系统性整合零信任网络访问(ZTNA)、软件定义边界(SDP)、网络微隔离(MSG)技术,实现双向鉴权、加密通信、端一端防护的Overlay网络架构。IPv6安全自组织网络采用以“用户为中心”的模式,构建安全、私密、易于管理的覆盖网络(Overlay),可在当前及未来的泛在网络环境中,形成跨越几乎任何设备、网络或环境的专属互联网络,可为工业行业构建IT/OT融合网络创新安全范式,提供一体化安全与组网解决方案,解决工业企业网络管理和运营中的多个关键问题。

Ad hoc网络中的一种自组织网络层安全方案

提出了一种自组织网络层安全方案(self organized network layer security,SONLS),为按需路由的路由形成和数据转发提供了网络层的安全保护。SONLS主要通过信息交叉检查和分布式联合评估的自组织方式来保护网络。SONLS在路由信息中不使用任何加/解密方法,而是通过邻节点之间的相互协作,共同监督和监测节点的行为,并及时地将收集的邻节点的信息进行交叉检查,以判断是否存在可疑节点。网络中所有节点都是对等的。在SONLS采用了一种新的信誉机制,通过分布式联合评估判断可疑节点是否为恶意节点。通过负载分析可以看到,该信誉机制随着时间的推移,可以有效地降低负载。仿真结果显示,SONLS在多个攻击者存在的网络环境下也是有效的。

安全协同理论的基础性问题研究

为完善安全系统学理论,本文对安全协同理论开展系统研究。首先,基于协同理论,论证协同理论应用于安全系统学研究实践的可行性和合理性。其次,提出安全协同理论,并用安全目标关联维度概括安全协同理论的研究范畴。最后,提炼出安全协同理论7条重要的下属应用原理,即安全协同竞争原理、安全不稳定性原理、安全涨落原理、安全序参量原理、安全伺服原理、安全自组织原理、安全协同效应原理,并分别对其内涵进行详细阐述。结果表明,安全协同理论可揭示安全系统内的运行机制和一般规律,可为安全系统分析、评价及对策措施提供新的方法和思路。

基于零知识证明的低能耗Ad Hoc网络匿名路由协议

为降低匿名路由协议中公钥运算量,提出基于零知识证明的低能耗自组织(Ad Hoc)网络匿名路由协议(ARZ)。协议通过将零知识证明验证协议应用于陷门的构造中,减少了解陷门所需的大量公钥操作;将节点协商秘密信息工作转移到路由应答阶段,减少了协商密钥时的公钥操作量。协议分析和实验结果表明,ARZ在保证不降低安全性和匿名性的前提下,大幅减少了公钥运算量,降低了节点能源消耗和路由建立时延。