入侵检测及网络层安全的研究

随着计算机网络的迅速发展,网络安全问题正变得日益重要。文章介绍了计算机网络系统IP层安全概况和入侵者对IP层常采用的入侵手段,以及为防止这种入侵所采取的措施。

Ad hoc网络中的一种自组织网络层安全方案

提出了一种自组织网络层安全方案(self organized network layer security,SONLS),为按需路由的路由形成和数据转发提供了网络层的安全保护。SONLS主要通过信息交叉检查和分布式联合评估的自组织方式来保护网络。SONLS在路由信息中不使用任何加/解密方法,而是通过邻节点之间的相互协作,共同监督和监测节点的行为,并及时地将收集的邻节点的信息进行交叉检查,以判断是否存在可疑节点。网络中所有节点都是对等的。在SONLS采用了一种新的信誉机制,通过分布式联合评估判断可疑节点是否为恶意节点。通过负载分析可以看到,该信誉机制随着时间的推移,可以有效地降低负载。仿真结果显示,SONLS在多个攻击者存在的网络环境下也是有效的。

无线自组网网络层安全隐患分析

无线通信网络以其高度的灵活性、便捷性、扩展性和对移动性的良好支持，已成为人们访问信息的主要手段，也是个人通信和互联网未来发展的一个方向。

攻击面膨胀使网络层安全“流产”

伴随着企业转换到"软件定义网络",企业需要跳出网络层的需要来保护其不断扩展的"攻击面",并且考虑:外围缺失的攻击面如何造成企业的安全模式无效?企业可以采取哪些措施来跟得上不断演变的威胁?

基于区块链的网络安全体系结构与关键技术研究进展

随着互联网技术的不断演进与用户数量的“爆炸式”增长,网络作为一项基础设施渗透于人们生存、生活的各个方面,其安全问题也逐渐成为人们日益关注的重点.然而,随着网络规模的扩大以及攻击者恶意行为的多样化、复杂化,传统网络安全体系架构及其关键技术已经暴露出单点信任、部署困难等诸多问题,而具备去中心化、不可篡改等特性的区块链技术为网络安全所面临的挑战提供了新的解决思路.本文从网络层安全、应用层安全以及PKI安全三方面对近几年基于区块链的网络安全体系结构与关键技术研究进行梳理,并将区块链的作用归类为真实存储、真实计算、真实激励三种情形.针对区块链的具体应用领域,本文首先介绍了该领域的安全现状,然后对区块链的具体应用研究进行了介绍,并分析了区块链技术在该领域所存在的优势.本文最后结合现有的解决思路对未来区块链应用中所需要注意的隐私问题、可扩展性问题、安全问题以及区块链结构演进的方向进行了分析,并对未来基于区块链的网络安全体系结构与关键技术研究进行了展望.

计算机网络信息安全防范

随着网络应用的不断普及,人们对网络信息系统的依赖性越来越强,网络的发展,给我们的工作、学习和生活带来了巨大的改变。但在它不断发展的同时,安全问题也日益突出。我们的系统随时可能遭受病毒的感染、黑客的入侵,这都可以给我们造成巨大的损失。本文主要介绍了信息系统所面临的技术安全隐患,并提出了行之有效的解决方案。

无人机通信网络安全综述

随着信息技术的不断发展,越来越多的无人机被应用到各种不同的场景。但是与此同时,针对无人机的系统和通信的安全威胁和攻击也越来越多。由于无人机自身独有的特性,传统的安全保护方案很难完全直接应用在无人机系统中来防止攻击,同时这些特点也为无人机系统的保护带来了很多好处。文章在详细介绍无人机系统及其通信系统的基础上,分析了无人机链路层与网络层所面临的安全威胁和可能的攻击方法,并总结已有的安全解决方案。最后,总结本文并提出无人机安全未来研究的展望。

网络协议的安全策略

概述了网络安全性现状 ,分析了现有协议容易遭受的攻击类型 ,并根据TCP/IP分层模型 ,逐层讨论了提高安全性的协议和方法 ,最后对于Internet网络协议的安全性发展做了展望。

浅谈计算机网络中信息系统的安全防范

随着信息产业的高速发展,我们在享受信息产业发展带给我们的便利的同时,也面临着巨大的风险。我们的系统随时可能遭受病毒的感染、黑客的入侵,这都可以给我们造成巨大的损失。本文主要介绍了信息系统所面临的技术安全隐患,并提出了行之有效的解决方案。

物联网技术背景下探讨网络安全问题及应对策略研究——评《物联网网络安全及应用》

随着我国网络信息化技术的不断创新完善,物联网行业建设发展水平得到了质的飞跃。如今,物联网技术早已广泛应用于各个行业领域中,为人们的生产生活带来了极大便利。然而在物联网技术研究应用发展背景下,网络安全问题也一直困扰着大家,会损害到每个用户的切身合法利益。因此,有关部门必须加强对物联网技术背景下网络安全问题的应对解决工作,确保能够为市场用户创建出安全可靠的网络环境,最大程度发挥出物联网技术的价值作用。由饶志宏编著的《物联网网络安全及应用》一书科学详细介绍了物联网的基本概念和主要特征,并分析物联网所面临的安全挑战,提出物联网安全的体系结构,同时阐述物联网安全主要的关键技术;分别从感知层安全、网络层安全、应用层安全及物联网安全态势感知与监测预警等方面进行介绍,包括传感器网络安全、RFID安全、智能终端安全、无线接入安全、核心网安全、数据安全与隐私保护等。

基于IPSec的Ad Hoc网络安全系统的研究

分析了Ad Hoc无线多跳网络的安全问题和IPSec技术,提出了一种基于IPSec的、分布式的AdHoc网络的安全解决方案,建立了一个3跳无线WLAN(W ireless Local Area Network)Ad Hoc网络,并在网络上部署了作者提出的网络层安全方案,同时对网络的安全性和传输性能进行了相应的测试和评估。测试结果表明,提出的分布式IPSec安全方案在网络层上有效的加强了Ad Hoc网络的安全性能,对Ad Hoc网络本身的性能仅有轻微的影响。

TCP/IP协议族的安全架构

给出了TCP/IP协议族的整体安全架构 ,讨论了网络层安全协议IPSec和传输层安全协议TLS ,以实现在网络层和传输层提供加密和认证等安全服务 .

CA系统安全性的分层多方面设计

CA系统本身的安全性是影响Internet电子商务安全的关键问题。分析了CA系统的总体网络结构,提出了一种CA系统的分层多方面安全性设计方案,阐述了网络层安全设计和应用层安全设计。网络层安全采用划分安全区、多层防火墙保护、交换以太网等方法;应用层采用软件代码签名防篡改、数据包增加时间戳防重放攻击、敏感数据内存零化及数据库加密存储、集中监控等8个方面的安全性设计。该设计已实际应用于某CA中心,达到了良好的安全性目标。

SIP协议安全机制及其应用模型研究

随着以软交换为核心的下一代网络的发展,会话初始协议(SIP)的安全应用问题显得越来越重要。在介绍SIP协议安全性特点的基础上,针对其可能受到的安全威胁,讨论了SIP协议的安全机制问题。重点对SIP协议安全机制中的两个主要方面——信令安全与媒体安全做了较为全面的分析。根据分析结果和网络特点,提出了安全机制的应用模型设计方案,并对方案的具体应用进行了描述,最后指出了应用模型在实际应用中可能存在的问题。

探讨网络IPSec和移动IP存在的问题

移动IP和IPSec作为一种适应无线通信需要的网络层解决方案 ,它主要用于非实时的业务 ,为了满足未来移动通信系统的要求 ,对网络层安全的研究开发也出现了很多新的方向 .

基于Windows的虚拟专用网安全机制的设计和实现

介绍了已经实现的一个基于IPsec协议的虚拟专用网。它已经成功地嵌入到当前流行的Windows操作系统中。本文主要讨论了虚拟专用网的需求,系统的体系结构,系统的功能及其采用的关键技术,其中系统的安全机制的设计与实现是本文重点。

数据库服务器安全层次研究

随着数据库服务器的广泛应用,其安全性越来越受到关注。该文对数据库服务器安全层次进行了论述。

校园网的科学构建与安全技术

校园网是以现代化网络通讯技术、多媒体技术和计算机技术为基础 ,向学校师生提供教学、科研、管理以及综合信息服务的宽带多媒体网络。文章提出校园网的组成、特点、功能与原则 。

IPSec的NAT兼容性改进

通过分析Internet网络层安全协议(IPSec)工作机制提出一种改进的隧道封装方法.通过数据发送方在数据包中封装本主机的IP地址,并在接收方对其进行相应的处理,在解决IPSec与网络地址翻译技术NAT兼容性问题的基础上,使得通信双方可以灵活决定对通信的保护方式.与Internet工程任务组的解决方案相比,在不损失安全性及只增加很小开销的前提下,保持了灵活设置安全策略的能力.