基于Web的考试系统安全性研究

基于Web的远程考试系统带来了一系列安全性问题,该文提出采用半封闭的考试环境,使用特殊的考试网关来实现安全机制,规划了远程考试系统的总体结构,并从考试服务器、考试网关和考试现场等方面设计了一种安全的考试方案。     

基于Web的考试系统安全性研究

随着远程教育的迅速发展,基于Web的远程考试系统带来了一系列安全性问题.采用半封闭的考试环境,使用特殊的考试网关来实现安全机制,规划了远程考试系统安全的总体结构,并从考试服务器、考试网关和考试现场方面设计了一种安全的考试方案.     

基于Web模式的网络考试系统安全性研究

由于现代网络操作系统,如WindowsNT/2000Server和基于TCP/IP协议的Internet互联网存在许多安全漏洞犤10-11犦,因而导致了基于Web的网络考试系统一系列安全问题。该文侧重介绍了试题库及考试现场信息安全的实现模式,给出了解决网络考试过程中,考生数据安全、防止网上作弊、死机处理与试卷保护等特殊安全问题解决方案与实现途径。并在实践中得到了印证,可供设计网络考试系统参考借鉴。     

在线考试系统安全的防范和对策

本文就基于Web的在线考试系统的安全问题,提出了加强用户登陆考试系统的身份认证、考试系统的页面之间的身份认证等方面的解决方案;并对考试进行中可能出现的问题,提出了一些预先安全防范观点和解决问题的措施。     

基于身份认证的网络考试安全机制

针对网络考试的实际需要,运用密码学方法提出网络考试安全机制,采用基于身份的密码技术实现考生的身份鉴别。利用加密、数字签名、数字信封等技术解决瞬时大量试题下载和考生答卷安全上传的网络拥塞问题。为网络考试构建一个安全管理平台,保证了考试的公平、公正。     

基于PKI安全体系的在线考试系统研究

针对现行在线考试系统的安全问题,引入PKI安全体系,设计了基于PKI安全体系,MD5、RSA、CPRS三重加密保护的在线考试系统,主要结构较基本考试系统增加了CA、RA、证书管理机构、加解密模块等,实现了高效安全的在线考试系统。     

网络考试系统的安全方案设计

网络考试系统得到广泛应用,但是它受到用户身份验证、用户访问权限控制、考试数据加密等方面的安全威胁。为了有效解决上述问题,提出了以下安全方案:基于数字签名和改进口令认证的身份认证方案、基于角色的访问控制方案、基于DES和RSA算法的考试数据加密方案,从而有效提高了考试系统的安全性,有力地保障了考试的公平权威。     

EPA安全网关原理与应用设计

根据用于工业测量和控制系统的EPA网络安全规范,探讨EPA安全网关的功能需求,解决了EPA网络中的报文转发、安全隔离等关键技术问题,介绍了EPA安全网关的硬件和软件技术实现.将开发的EPA安全网关用于一个小型的工业控制网络实验系统中,测试表明,EPA安全网关起到了良好的报文转发和安全隔离作用.     

基于监控服务器的在线考试防作弊方法的研究

探讨了在线考试中可能出现的各种作弊方法,其中基于互联网通信的方法是较容易解决的,可以采用设置考试网关,在网关处对数据包过滤,仅允许与位于互联网上的考试服务器等机器之间的数据包通过,而对其它数据包统统禁止的方式解决;而基于局域网通信的方法是较难解决的,对局域网内作弊的监视和控制方法做了重点介绍,在LAN内设置一台监控服务器,负责监控LAN内数据包,并对数据包进行分析,发现非法的数据包,则切断连接,从而实现在线考试的监考功能.     

基于旋转门算法的安全网关控制信息采集策略

安全网关控制信息采集是天地一体化网络中的一种重要安全感知技术,传统的等时间间隔采集策略存在网络带宽浪费、数据大量冗余、采集节点数据采集量过大、传输次数过多等问题,针对这些问题,提出了一种基于旋转门算法的安全网关控制信息采集策略,该策略通过改进的旋转门算法分析判断安全网关控制信息（如网关流量、CPU利用率等）的变化幅度,自适应调整安全网关控制信息采集间隔。实验结果表明,该策略与传统等时间间隔采集策略相比,能在保证数据准确率的情况下,减少数据采集次数和数据传输次数,有效降低网络开销,提高数据采集效率。     

协同设计环境中数据库安全共享关键技术研究

在支持航空产品研制的协同设计平台中，满足设计数据库共享模式的平台架构与安全控制结构是两项关键技术。本文在分析设计数据库特殊的管理与共享模式的基础上，提出了基于CORBA的协同设计平台结构，以及基于数据库访问网关的安全控制方法。在数据库访问网关核心技术的研究中，提出了利用CORBA拦截机制保证数据库网关有效性的方法，为增强型安全产品开发提供了一种新思路。本文最后给出了系统实现与性能测试结果。     

协同设计环境中数据库安全共亨关键技术研究

在支持航空产品研制的协同设计平台中,满足设计数据库共享模式的平台架构与安全控制结构是两项关键技术。本文在分析设计数据库特殊的管理与共享模式的基础上,提出了基于CORBA的协同设计平台结构,以及基于数据库访问网关的安全控制方法。在数据库访问网关核心技术的研究中,提出了利用CORBA拦截机制保证数据库网关有效性的方法,为增强型安全产品开发提供了一种新思路。本文最后给出了系统实现与性能测试结果。     

基于改进Das协议的无线传感器网络用户认证协议UAPL

针对在无线传感器网络中采用用户认证的方式获取节点数据时,容易出现密码被破译,以及容易遭受多种网络攻击等安全性问题,在改进Das协议的双因素身份验证的基础上,引入了用户与网关、网关与传感器节点之间的互相验证机制以及用户密码变更机制,提出了UAPL协议。UAPL协议具有防止网关节点旁路攻击、伪装攻击等网络攻击的安全验证机制,提供的密码变更防护能防止由于密码泄露而引发的安全问题。实验结果表明,UAPL协议与其他改进Das协议相比具有较高的安全性。     

基于MPC860的嵌入式VPN的开发

本文以MPC860为硬件平台详细说明了嵌入式VPN系统开发步骤,实现了基于IPSec协议的嵌入式安全网关. 最后对已经实现的原型系统做了系统测试和分析.测试表明,设计的系统正常工作.     

基于协议转换的安全网关原型系统设计与实现

提出了一种IPv4,IPv6混合网络下基于协议转换的安全网关原型系统设计（Hybrid-SG）,并基于Linux 2.6内核Netfilter框架实现了基本功能。Hybrid-SG在协议转换的基础上跟踪UDP/TCP连接会话,并可实施简单的端到端的安全访问控制策略。实验测试结果表明, Hybrid-SG对端到端数据包传输的时延影响不大,可满足企业组网及安全控制的实际需要。     

基于虚拟机的异构环境下无线传感器网络网关设计

在异构环境下,无线传感器网络的网关部分可能受到的安全威胁大大增大,因此网关内出现的秘密信息可能因此泄露。为了解决这一安全威胁,本文通过使用虚拟机技术,设计了一种基于虚拟机的异构环境下的无线传感器网络网关结构。该结构运用了虚拟机技术中隔离的特性,根据各应用模块的安全特点,将其分别部署在网关中的不同虚拟机内,只有在同一虚拟机内的应用程序才能对此虚拟机内的资源进行访问。通过这种方式,可以有效的避免网关中的非可信程序或者非可信用户对网关中存储的秘密信息的访问,有效的提高了网关系统的安全。     

分布式信息安全防御系统的设计与实现

针对统一威胁管理(UTM)的单点失效、设备稳定性等问题,设计一种分布式信息安全防御系统。该系统为树形多级管理结构,可分为主动防御平台、监控节点、主机监控模块3个部分,分别承担不同的信息系统防御任务。实验结果表明,该系统可有效地减轻网关处的安全管理负担,解决单点失效及系统稳定性问题,适用于防御混合型网络安全威胁。     

基于DSP的VPN安全网关的设计与实现

VPN网关的实时处理能力是制约其性能的“瓶颈”问题之一。为此，提出了一种基于高速DSP的VPN安全网关的设计方法，并基于双TMS320C62芯片实现了宽带VPN安全网关。重点介绍了该服务器的总体架构、Linux内核与DSP之间的通讯机制以及VPN加/解密处理的实现方法。