广州市医疗设施可达性模型中端点吸引的影响因素检验

引入出租车GPS数据对医疗设施端点特征指标、服务端特征指标、环境要素指标等进行检验,衡量这些指标对医疗设施端点吸引量和主要服务范围的影响作用。结果显示医疗服务利用符合距离衰减规律,1.5 km内人数最多,超过1.5 km,随距离增加出行人数逐渐减少;医疗设施吸引量受医院规模、所在地区人口数量的正向影响,主要服务范围受到所在地区人口数量的负向影响,其他指标影响不显著。

VPN中的动态端点准入控制机制研究

传统VPN的接入控制依赖于身份认证,而未考虑终端环境的动态变化,未能将客户终端的安全融入到VPN结构中去.本文提出DEAC(Dynamic Endpoint Admission Control,动态端点准入控制)机制,将终端安全状况和整个VPN系统相关联,使得VPN能够感知客户终端环境的变化,依靠具体情况动态实施访问控制;由终端环境和VPN服务构成一个整体,提高VPN拓扑的安全性.

医院计算机终端的安全管理和实现

根据医院安全管理的现状,分析了目前威胁医院网络信息安全的各种因素,结合网络安全与管理工作的实践,探讨了构建医院信息安全防御体系的措施,重点介绍了计算机终端安全的管理和实现,以及为医院信息化管理带来的良好效果。

端点准入防御方案在企业网中的应用

随着员工使用计算机网络的增多和电子商务的快速发展,员工计算机的频繁中毒导致企业网中毒现象频发,影响了员工的正常工作和电子商务的正常运行,端点准入技术能很好地解决这一问题,它从员工用户终端电脑的系统漏洞、病毒库等方面对整个网络系统的安全进行防护,只有安全的用户才能使用企业网络。

桌面终端安全防护技术企业网管理中的应用研究

介绍的桌面终端安全防护技术是主动式网络安全管理的重要技术之一,它集成了防病毒、主动威胁防护、网络威胁防护和端点准入控制技术,实现了对所有企业网网络终端的规范化管理和策略准入控制,保证了合法用户进入网络。该方案以安全策略为核心,从控制网络单体入手,通过多方软硬件相结合,从而加强用户终端的主动防御能力,实现了保障整体网络的安全性。

分离机制下一种互联网安全接入方法

重点研究身份与位置分离机制下源地址真实性保障方面的方法,提出了身份与位置分离网络中唯一且不变的终端身份标识EID结构,并设计了一种保障源地址真实性的安全接入方法,并且给出了相应的协议流程和协议格式,保证了身份与位置分离网络中源地址即终端身份标识EID的真实性.最后使用SVO形式化逻辑对其安全性进行了证明.

一体化网络体系架构中一种新型接入机制

要对网络体系做出重大调整,在新的协议设计之初将网络安全问题考虑在内越来越成为安全研究领域的共识.本文在国家"973"项目"一体化网络体系"的基础上,提出以具备自验证功能的地址结构实现端节点标识符,并在此基础上设计了一种新型接入机制,给出了相应的协议流程和协议格式,有效保障了"一体化网络体系"中信息源的真实性.最后使用SVO形式化逻辑对其安全性进行了详细的证明.

终端通信接入网网络资源分配策略研究

在不改变现有国家电网通信网中各种体制网络结构的前提下,通过增加网络融合网关和终端接入网关两种功能实体,提出了一种双通信代理机制的异构网协同融合传输方案,并由此设计实现了基于时延的负载感知的异构网络资源分配算法,实现了多业务综合接入及多网络动态协同环境下的网络资源分配技术。数据分析表明该算法在平均时延、网络开销及丢包率等方面优于均匀分配算法、定时反馈的负载感知流量分配算法。

网络端点接入控制的实现

互联网用户数目在迅速增长,对各种接入方式的需求在飞快扩大,对用户的操作水平的挑战也已经大大提高,如何让用户更方便、更安全的接入到网络中去已经是一个亟待研究解决的问题。网络端点接入控制通过对要求接入的网络端点进行自动地检测与修补,保证了每个接入端点的安全级别,进而使整个网络保持在较高的安全水平,方便了网络用户管理终端。文中提出了一种网络端点接入控制的实现方法,其较高效地解决了以上的问题,并在市场上也有了相应的产品。

TNC在等级保护中的应用研究

信息安全等级保护工作是维护基础信息网络与重要信息系统安全的根本保障,尤其对保护我国政府信息系统的安全具有重要意义。访问控制和身份鉴别在信息系统等级保护的基本技术要求中占有重要地位,针对传统网络接入控制机制的不足,文章提出了基于终端完整性度量的政府远程办公网络系统安全解决方案,设计了一种基于可信网络连接TNC(Trusted Network Connection)的安全接入认证协议。通过安全分析表明,该方案能够确保政府远程办公终端自身的完整性和安全性,从而构建政府远程办公网络系统的可信计算环境,保证整个政府办公网络系统应用环境的安全。

网络访问控制系统在企业中的应用

终端安全已经成为企业安全管理中首要问题。本文从某大型企业当前面临的局域网安全实际情况出发,结合市场上各种主流的网络访问控制技术,提出了一套完整的网络访问控制解决方案。最后通过具体的技术实施实现对局域网接入终端的全方位安全管理。