操作系统安全——应用层安全的基础

本文针对目前在应用系统安全设计中普遍存在的缺乏信息系统基础平台支持的现象,提出了一种新的基于操作系统安全的应用系统安全解决框架。

基于操作系统安全的应用层安全研究

首先分析了目前信息系统中关于应用层安全解决方案中普遍存在的一些问题。强 调了操作系统安全在应用层安全中的重要地位，并且提出了一种新的基于操作安全的应用层 安全解决框架。

一种基于安全操作系统的防火墙设计与实现

介绍了将Ｂ２安全操作系统与防火墙技术结合，设计了一个包括包过滤、应用代理、身份认证和访问控制、完整性相结合的实用防火墙系统．这种防火墙不仅能阻止外部不安全因素蔓延到内部网，而且能解决系统内部安全问题．

基于应用代理的运维堡垒机研究

堡垒机是管控IT运维人员访问核心IT资产的专用系统主机。使用基于应用代理的运维堡垒机取代传统的基于录像的堡垒机,审计效率和安全系数至少可以提高1个数量级。在介绍运维堡垒机应用背景、分析现有运维堡垒机的审计缺陷后,提出应用代理改进方案。在介绍堡垒机的概念、构成、拓扑、主要功能后,提出基于应用代理的重要改进。以Windows系统为例,列举出一期常用的需求和功能:文件管理、IIS管理、系统服务管理、计划任务管理、进程管理、远程桌面管理,并给出上述需求的技术实现方法。最后,列举了传统堡垒机和基于应用代理的堡垒机各种数据比较。

证券电子商务系统的应用层安全体系设计

证券电子商务系统在针对证券交易活动的防窃取、防身份假冒、防篡改和防抵赖等方面比其他电子商务系统具有更高要求,因此在此类系统的构建中对应用层安全提出了更高的要求,本文在分析证券电子商务系统对信息安全性需求的前提下提出了应用层安全体系模型,并对其中的应用系统身份认证、SSL安全代理、数字签名、SET协议等关键技术以及应用层安全策略和风险防范措施进行了剖析和对比。

化工企业网络及信息安全措施

以福建省东南电化股份有限公司的网络及信息安全为实例,从物理环境安全、操作系统安全、网络层及应用的安全和数据安全4个方面对公司原有网络及信息安全的状况进行分析,并阐述了针对原有状况采取的措施及得到的效果。最后总结了化工企业网络及信息的安全措施和取得的实效。

论防火墙技术在网络安全中的作用

防火墙成为今年来新兴的保护计算机网络安全的技术性措施。它是一种隔离控制技术，在不同网域之间设置屏障，阻止对信息资源的非法访问，也可以使用防火墙阻止重要信息从企业的网络上被非法输出。本文介绍了防火墙的主要技术，并论述了防火墙技术在网络安全中的重要作用。

基于VPN的动态选择应用层过滤技术

论文提出了一种简单高效的内容过滤方法,其特点是对于白名单中的网址直接在TCP层或TCP层以下通信,而对于白名单之外网址的访问,则自动定向到代理服务器或应用层防火墙,实施内容过滤,避免了全部互联网访问流量经过代理服务器或应用层防火墙导致的效率问题。对代理服务器或应用层防火墙的处理能力的要求也大大降低。