SDSI中名字证书链的分布式发现

利用处理基于角色的证书体系的证书图,实现了对SDSI名字证书的处理。基于这种证书图,给出了针对SDSI名字证书的分布式搜索算法,并证明其可靠性和完备性,表明当证书适当存储时,该算法能搜索和找到相关证书并形成证书链。与现有的自下至上的证书搜索算法相比,该算法更好地适应了SDSI名字证书的分布式存储特性。作为有目的的搜索算法,它具备了自下至上算法所不具有的高效性、灵活性,更适合应用于海量证书分散存储的Internet。

一种用于Ad Hoc网络的分布式证书撤销算法

分析了AdHoc网络安全基础设施存在的问题,提出了一种用于AdHoc网络的分布式证书撤销算法.该算法把证书的撤销分为无条件撤销和有条件撤销两类.利用撤销矩阵R(T)和权值向量W(T)分别对网络节点之间的撤销关系和网络节点的可信度进行描述,并引入撤销影响因子α来限制单个节点撤销操作的力度,增加多节点联合撤销的力度,以提高撤销的可靠性.通过权值迭代关系式逐步实现网络运行过程中权值的不断更新变化.最后定量分析了分布式证书撤销算法的可靠性,以及撤销影响因子α的取值和其对证书撤销可靠性的影响.

用移动Agent实现的分布式证书链的搜索

介绍了在分布式环境下的证书管理机制,提出了一种基于移动Agent技术的证书路径搜索模型,给出了模型的体系框架、工作流程和部分实现细节,分析了该模型的性能和实现效率以及尚未解决的问题。

工业领域基础设施SCADA系统简介——关于我国SCADA系统信息安全的研究与思考之一

随着信息化技术的发展，我国冶金、电力、石化、水处理、铁路、航空和食品加工等行业的工业控制自动化系统得到了广泛的应用；在工业中使用的控制系统主要包括SCADA系统[注1]、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、远程终端（RTU）、智能电子设备（IED）等，这些我们统称为工控系统（ICS）。

分布式智能电网建设及展望

发展分布式智能电网是我国构建新型电力系统、实现“双碳”目标的重要举措,是新时期能源电力基础设施建设的重要内容,研究分布式智能电网的理论和发展路径非常有必要。2022年10月习近平总书记在党的二十大报告提出加快规划建设新型能源体系。其中,新型能源体系以能源安全为基础,以低碳化为方向,以电气化为路径,以科技创新为核心动力。

Arbor Networks发布第六期全球互联网基础设施安全年报

近日,Arbor Networks向外界发布了第六期全球互联网基础设施安全年报。Arbor Networks大中国区总监殷妙富表示2010年分布式拒绝服务（DDos）成为最的主要攻击类型。

债券市场基础设施数字化转型探索

数据作为一种新的生产要素正在重塑各行各业。金融行业中,数据安全与隐私保护也是债券市场基础设施数字化转型中的重难点。本文从加强数据治理、加强数据保护、推动数据资产化三方面提出面向债券市场基础设施的数字化转型建议,并讨论包含联邦学习、多方安全计算和分布式账本在内的债券数据数字化转型关键技术及方案。

中国电信江苏公司加快信息通信 基础设施建设助力打造网络强省

作为全省信息化建设的主力军,中国电信江苏公司始终在信息通信基础设施建设上保持前瞻性、大投入、高水准,引领全省信息化水平一直处于全国前列,体现了央企的责任担当。回溯历史,在江苏信息通信基础设施建设中,中国电信江苏公司始终先行一步：2007年在全国率先实现行政村村村通宽带;2009年在全国率先实现自然村村村通宽带;2009年在江苏率先建成3G网络并规模商用;2010年5月宣布开通＂城市光网＂;2011年11月在江苏率先启动智慧城市群建设；2013年7月开通南京4G试验网、全省发布100M家庭宽带；2014年6月率先开通南京互联网骨干直连点；2015年2月率先实现移动和宽带上网双百兆；2015年12月全省基本实现光网全覆盖；2016年7月发布千兆光网；2016年8月建成高标准全光网省。

在移动Ad Hoc网络中的安全策略

一、引言 AdHoc移动网络又称移动自组网、多跳网络，最初起源于20世纪70年代的美国军事研究领域，在不借助中心管理的情况下，在有限的范围内能够实现多个移动终端的临时互联。它由一组自主的无线节点或终端相互合作而形成的，独立于固定的基础设施，采用分布式管理的网络，是一种自创造、自组织和自管理网络。

Arbor安全报告:预警运营商网络攻击

近日，Arbor发布了2010年网络基础设施安全调查报告。报告显示，2010年该领域的DDoS（分布式拒绝服务）攻击规模超过了100Gbps，较2009年增长了102％，较2005年Arbor发布首个全球网络基础设施安全报告以来增长了1000％。Arbor认为，运营商面临的安全隐患日益严峻，需要严阵以待。

“英飞凌”通力合作，打造安全的数字能源基础设施

数字化与分布式发电从根本上改变了目前的集中供应式能源系统。太阳能光伏电站、电动汽车、电加热和电冷却或电池储能必须接入智能电力系统。与此同时，它们必须防范日益猖獗的安全威胁。英飞凌科技股份公司（FSE：IFX／0TCQX：IFNNY）、IBM、GreenCom Networks和icentic携手开发并提供可扩展解决方案，确保将这些分布式发电设施安全并网。

网格计算环境的信息和监视系统实现研究

整合全球范围多单位的资源,如计算资源、存储资源、网络资源,以及不同地域具有各种专长的人力资源和昂贵的智能设备。网格就是针对当今科学研究的这些特点提供支持的计算技术,因而将会成为未来科学的一种基础设施。作为一种全球范围内的计算技术,需要解决许多关键的技术。将介绍网格的体系结构、安全基础设施,以及设计的网格信息管理与监视系统等。

信息港中网站建设的技术与实现

针对目前信息港中网站建设的技术发展现状,结合网站建设实践,从网站应用软件的分布式计算体系?运行与管理?宣传和推广?网络安全性?可使用性和交互性?ASP与PHP技术等方面提出了解决策略.

工业控制系统(ICS)概述和与IT系统的比较

工业控制系统(ICS)包括了监控和数据采集(SCADA)系统,分布式控制系统(DCS),可编程控制器(PLC)等。这些控制系统往往又被称为"系统中的系统"。这些控制系统广泛应用于核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造等国家关键基础设施的运行。因此通过分析工业控制系统与传统IT的主要区别,以便从管理上,技术上量身定做信息安全保障程序,达到保证控制系统的信息安全。

区块链与云计算融合发展BaaS成大势所趋

区块链与云计算两项技术融合发展,为区块链技术和应用提供了基础设施支撑,降低平台部署的时间及人力成本。同时,IT企业相继推出的BaaS（区块链即服务）,更是有力推动区块链向更多领域拓展。近两年,区块链技术被认为是继大型机、个人电脑、互联网之后的又一颠覆式创新成果,是通过去中心化和去信任的方式集体维护＂一本账簿＂的可靠技术方案。目前,区块链已从数字货币应用,延伸到经济社会的各个领域,＂区块链＋＂将会对行业产生重大影响,甚至产生颠覆性的变革。

基于移动Ad Hoc网络的PKI/CA系统互操作模型

移动AdHoc网络(MANET)是由若干无线移动节点组成的不依赖于任何固定基础设施和集中式组织管理机构,而通过节点间的相互协作进行网络互联的一种多跳自组织临时性自治网络系统。在建立移动AdHoc网络多域全分布式PKI/CA系统过程中,在对国内外互操作技术及模型进行研究的基础上,提出了扩展推荐信任模型及相应的CA互操作结构模型,通过动态信任路径管理模式和认证机构信任列表实现CA间信任关系的管理和维护,提高了系统的安全性、可伸缩性和鲁棒性。

网络环境下基于PKI与访问控制的身份代理算法

本文介绍了一个适用于网络分布式环境的身份代理算法。采用基于离散对数问题的公钥密码体系生成身份代理数字证书涉及的密钥对。该研究结合基于角色的访问控制与公钥基础设施(PKI),设计了一个安全的、易于配置与管理、独立于程序的信息访问控制策略。与传统的基于用户和口令的访问控制方案比较,基于角色的访问控制能明显地简化网络分布式系统的安全管理。使用关联角色访问控制的身份代理证书为系统内受控的用户角色转换提供了很大的灵活性。

消防大数据平台架构设计及部署

本文结合消防部门一体化系统的建设过程中存在的传统数据库及数据仓库技术无法满足海量数据处理的问题,提出一种市级消防大数据平台架构设计及部署方案,该方案综合使用了虚拟化、大数据等技术构建了市级消防海量数据计算与存储的基础框架,涵盖大数据分析服务以及大数据应用的平台。

基于PKI的认证机制在移动互联网中的应用研究

由于无线信道的开放性,移动网络接入的安全性和可靠性是确保整个系统安全可靠的前提。目前3G采用以单钥为基础的AKA机制在鉴权认证阶段仍然是一个薄弱环节。本文提出在移动分布式业务网络中引入以双钥为基础的PKI机制,增强移动网络的安全性,并具体提出了一个PKI实现模型,使用Visual C++网络编程模拟节点间通信、Openssl函数库实现X.509证书申请、生成和认证数据加解密过程,来展示整个认证过程。

和春天一起到来的区块链标准化

和2017年春天一起到来的,是区块链及其标准化。 为什么区块链能够在这个时间成为IT领域的热点？区块链作为一种全新的分布式架构与计算范式,其技术来源可以追溯至P2P网络、非对称加密算法、数据库等。近几年国内外互联网、IT领域的大量企业研发或推出Azure云平台等从基础设施到应用案例的一系列解决方案,突破原有的金融、风险投资等领域,