实验室内部网络终端安全管理

为了解决实验室内部网络终端安全问题,结合实验室内部网络终端的应用特点、设备特性及安全需求,提出了以交换机端口为重点的终端安全管理策略。交换机在配置802.1x认证、MAC地址认证、端口安全、端口防攻击及ACL等核心安全业务后,再根据使用不同的需求微调部分参数,便可使终端设备既被保护,又被限制,从而解决了实验室内部网络终端安全问题,确保了试验数据正确、稳定的传输。     

基于FPGA的万兆网的IPsec ESP协议设计与实现

“Internet协议安全性(IPsec)”为IP层及其上层协议提供加解密和认证等安全服务。但对IPsec协议的处理已经成为高速网络实现的瓶颈。随着FPGA向着更大容量和更高速度方向发展,基于FPGA硬件实现的IPsec协议栈可以提供更高的网络性能。文中介绍了一种基于FPGA的万兆以太网IPsec ESP协议栈的设计,支持隧道模式和传输模式,具有抗重放能力。通过采用多级流水操作、多缓存乒乓操作、多进程并行处理等技术实现了万兆线速。     

一种改进的基于PKI/ECC的IKE协议设计

IKE协议是IPsec协议簇的重要组成部分,用来动态地建立和维护安全关联SA,是IPsec VPN安全传输的先决条件和保证.文章在研究现有IKE协议的基础上,将公钥基础设施PKI体系引入其中,提出将ECC技术、X 509数字证书、访问控制技术同IKE协议相结合,设计了一个基于PKI身份认证和访问控制的增强型IKE协议,从而提高了IPsec VPN网关的安全性和可扩展性,有效保护了VPN网络资源的安全.最后给出了基于最新Linux2.6内核的实现方案,并对由此构建的IPsec VPN安全网关原型系统的工作过程作了说明.     

一种基于PKI的保密文件传输方案

首先对互联网络中信息安全传输的基本要求进行了分析,并简要地介绍了PKI（公钥基础设施）的基本概念、基本组成及运行模式,特别指出PKI技术能够为信息传输提供安全服务.然后着重提出了一种基于PKI技术的保密文件传输方案,该方案主要分为2个模块：身份认证模块和文件保密传输模块.通过这两个模块的有机结合,能较好地满足保密文件传输的要求,即该方案实现了安全文件传输的身份认证、保密性、完整性和不可否认性等要求.     

超越数据通信的安全:在嵌入式市场中实现系统信任的新途径

网络通信(和互联网)是不安全的。网络提供商和设备制造商已经意识到这一点,并且已经开发出相应技术来保障重要数据流量的安全。这其中包括目前使用的标准技术,比如企业网络中的IPsec/SSLVPN、浏览器上进行在     

浅析计算机的数据保密与安全

在网络技术飞速发展的今天,信息传输变得越来越密集且渠道多样化,网络技术的革新也使得人们的信息交互越来越依赖于网络平台,各种涉密信息系统的应用与发展更是层出不穷,数据保密与信息安全技术逐渐成为各行各业关注的重点所在.对于国防科技、电子商务、卫星传输、军事通信这样特殊的行业来说,数据保密与安全是第一要务.但是,中国在计算机数据保密与安全方面发展的情况却始终不尽如人意,除了过程中遇到的不可避免的挑战和困难外,核心技术的缺失也是一大痛点所在.本文首先阐述了计算机行业面临的安全问题,强调了数据保密与安全的几种基础技术,并在此基础上提出网络安全的解决办法,提出几点建设性意见,以期能尽快推动信息安全行业发展,对计算机数据保密未来进行了展望.     

基于SIP的网络安全电话研究

文章针对目前网络电话的安全所面临问题,首先研究了IP电话的主要安全技术。重点提出了一种IP保密电话机的设计方案。在该方案中,通过将IPSec引入IP电话来实现IP电话通信保密的目的。最后给出了安全IP电话网的设计,通过使用RADIUS认证系统实现用户认证和授权,通过使用IP保密电话机实现数据的安全传送。     

现代通信的加密技术

一、现代通信网络安全概述 现代通信网络的安全主要是解决数据保密与认证的问题。数据的保密就是采用复杂多样的措施对数据加以保护,以防止数据被有意无意的泄露给无关的人员。认证分为信息认证与用户认证     

电子商务中信息传输与共享

电子商务中信息传输与共享技术是电子商务的核心技术 ,电子商务是以Internet为基础的新兴产业 ,保护信息的安全无疑是十分重要的 ,人们越来越多地使用计算机网络来传送对安全敏感的信息 ,所以在信息传输域共享中 ,认证业务、保密业务、数据完整性业务、不可否认业务是当前电子商务急需解决的关键技术 ,本文对这方面做了一些探讨并提出自己的看法     

电子商务中的网络安全技术

随着电子商务技术的发展，网络交易安全成为了电子商务发展的核心和关键问题，为了确保在交易过程中信息有效、真实、可靠且保密，目前主要采用的安全防伪技术有数据加密技术、认证技术和安全协议技术。