TCP/IP协议安全与IP层加密技术

由于互联网的广泛使用和TCP/IP协议在全球的风靡,对IP层安全处理技术的研究及在IP层开发的安全产品层出不穷,IP层安全成为一个受到广泛关注的问题,因此研究IP层的安全体系十分重要。     

PKI技术在IPSec系列协议中的应用

1 引言 PKI(Public Key Infrastructure)即“公共密钥基础设施”,是一个用公钥的概念和技术实施和提供安全服务的具有普遍适应性的安全基础设施,也是一个利用现代密码学中的公钥密码技术在开放的Internet网络环境中提供数据加密以及数字签名服务的统一的技术框架。IPSec是网络层安全的事实上的标准,尽管IPSec协议在处理多播协议以及在B2B环境中使用保留地址组建VPN等方面还存在这样那样的问题,但它目前还是得到了广泛的应用,是IP层安全公认的标准,同时它也是目前广泛利用的VPN技术。     

IPSec安全设备QoS方案的仿真及性能分析

论文提出了一种用于IPSec安全设备的QoS方案。该方案采用4个bit的标签来标志需要不同级别QoS服务的业务流,以快速为数据包分类;对排队队列采用循环调度算法,避免繁重的计算任务。仿真验证结果表明,该方案能够为关键业务提供恰当的QoS保障,使其能不受阻塞地通过IPSec安全设备。     

潜艇水下毁伤试验综合测量与分析方法研究

为解决潜艇水下毁伤单次试验中测试测量要素与数据分析不够完备的问题,着眼单次试验获取尽可能多的有效试验数据,提出一种潜艇水下爆炸毁伤试验的综合测试测量方法,分试验前、试验中和试验后3个阶段对测量要素进行了较为全面的分析,并提出了相应的测点布设方案和试验数据处理方法,通过仿真试验对综合测量与分析方法进行探讨,指出了测试测量与数据分析时需要注意的问题,可为潜艇水下毁伤试验的开展提供参考.     

因特网上的密钥管理协议ISAMKP

本文简单回顾因特网层的安全协议研究历史,重点介绍了ＩＳＡＫＭＰ密钥管理协议,特别是其五种交换类型,对此类协议进行了比较分析,预测了ＩＳＡＫＭＰ密钥管理协议的发展前景。     

如何将安全功能集成到MHS?

本文首先简要介绍了MHS,然后给出了在MHS中实现安全功能的基本思路,作为一个实例,本文最后讨论了在MHS中实现组合的机密性和完整性的一种方法。     

IPSEC和组播协同工作系统设计

IPSEC是解决IP层安全的协议,它是一种点到点的协议,IPSEC和IKE协同工作可以解决单播通信的安全,同时IKE是点到点的密钥管理协议,它也不适宜于在组播环境下使用,因为在组播环境下,同一个包却有多个接收者,有时许多发送者都将包传给一个特定的多播地址。该文建立了一个IPSEC与组播协同工作的环境,重点解决组播环境下密钥管理的问题。并且提出了三种密钥管理方式,分析了它们的性能优劣,特别指出采用完全密钥二叉树,并使用布尔函数化简技术可以有效解决IPSEC和组播环境协同工作下的密钥分配问题。     

IKE V2新特性浅析

互联网密钥交换协议(IKE,Internet Key Exchange Protocol)版本2在版本1的基础上进行了许多有效的改进,统一了一系列相关的协议标准,优化了通讯过程,增强了协议的安全性、可靠性和扩展性,而且实现起来更加灵活。     

5t锡青铜铜套的铸造工艺研究

介绍了生产厚壁、大型锡青铜铜套的铸造工艺过程。对获得适宜冷却速度及反偏析现象进行了分析。结果表明,选用挂砂铁型,掏空的冷铁内芯,上雨淋浇注系统工艺,可以获得合格铸件。     

信息保障在设计安全解决方案中的应用

信息保障的主要内容 1.概述 在实现信息保障工作时,需要综合考虑各种因素。因此,必须全面考虑人、技术和操作这三个方面的因素。在人的方面需要充分考虑人员的培训、人员安全意识的培养、人事安全及系统的安全管理等;在技术方面需要充分考虑如何保卫网络和基础设施、保卫边界、保卫计算环境以及支撑基础设施等,需要充分考虑各种安全标准,进行各种风险的评估,进行鉴别和认证等;在操作方面,需要重视评估、监视、入侵检测与响应以及报警等措施。