网络安全策略中Access List的冲突及解决的途径

一个成功的网络安全系统需要具有针对网络上所有设备、所有安全策略的,全局性的安全配置分析工具;只有这样,才能避免安全策略之间相互的冲突和矛盾.本文提出了一种对Access List冲突进行全面分类的方法,包括单一设备上的冲突(内在冲突)和多个设备上的冲突(交互冲突)以及解决冲突的办法.     

访问控制策略描述语言与策略冲突研究

访问控制技术是网络安全防范和保护的主要方法,能保证信息的完整性和机密性。随着计算机、互联网和无线通信技术的高速发展,网络安全问题日益严重,访问控制策略的研究已成为计算机学科的一个热点课题。本文首先介绍了五种主要的访问控制策略描述语言,分析了各自的特点及适用环境;然后总结了访问控制策略冲突产生的原因、类型、冲突检测以及冲突消解方法;最后给出了访问控制策略研究的发展趋势。     

双网分流的路由策略

运用实际案例,阐述双网并用、流量调控的路由策略,以达到访问Intemet的最优化配置,充分利用两个网络的资源。     

基于策略的网管中关于策略冲突的检测及解决方案

基于策略的方法在网络管理中已经得到广泛的应用,并且渗透到大型的分布式系统中。策略冲突的检测和解决是重点和难点技术。从模态冲突和相关应用冲突的几种形式入手,研究各种冲突现象,总结一些冲突解决方案,并对未来的研究进行了展望。     

案例分析幼儿同伴冲突的原因及类型

幼儿同伴冲突是幼儿在同伴交往过程中常见的现象,幼儿会因各种原因与其他同伴之间产生冲突。同伴冲突是把双刃剑,既可以让幼儿学会与同伴交往,学会沟通与协商,摆脱“自我为中心”的心理局面,促进幼儿的社会化发展。     

策略冲突的检测和解决方法研究

基于策略的方法在分布式系统和网络管理领域已得到广泛实施.策略中的冲突会导致不一致的系统行为.根据策略所作用的协议层次,将策略分为应用级和网络级两类.本文深入研究了每一类策略的冲突现象,并综述了冲突的检测和解决方法,对其优缺点加以分析;最后给出了未来的研究方向.     

网络安全管理中的策略冲突检测方法研究

本文通过对策略冲突进行系统研究,找到其中的主要因素,按照“策略冲突发生时策略的状态”和“策略冲突发生时策略作用对象之间的关系”给出了策略冲突的两种分类,通过这两种分类解决了“何时检测冲突”和“如何检测冲突”的问题。而后进一步阐述了如何应用冲突数据库来判别策略冲突类型的方法。     

计算机排课中的冲突避免与解决策略

课表编排问题是组合规划中的典型问题,属于NP完全类,本文探讨课表编排中的冲突及其产生原因,并研究在计算机排课中的冲突避免与解决策略,说明排课系统的实现方法。     

分析网络安全管理中的策略冲突检测与解决

本文对计算机检测中经常发生的政策冲突做了系统的研究，发现造成冲突的主要因素，根据“程序冲突发生时程序的状态”和“程序发生冲突时，冲突对象之间的关系。给出了两种分类的政策冲突。这两类发现，解决的“检测冲突时”和“如何检测冲突”的问题。然后进一步阐述了利用数据库来判别发生的问题的类型的办法。     

策略路由技术在多出口校园网中的应用

文章提出了一种在多出口校园网环境中，利用策略路由技术（PBR）和网络地址翻译（NAT）技术解决校园网出口带宽瓶颈的技术方案。该方案充分整合了CERNET（中国教育和科研计算机网）及本地ISP（Internet Service Provider)的优势资源，在高校校园网中进行了实际应用，是行之有效的校园网出口瓶颈解决办法。     

利用访问列表技术对中小企业网络安全的研究

随着网络科技的进步的发展,企业在应用电子商务进行业务发展的同时,更加要重视网络安全的建设,维护企业的互联网信息安全,这些是目前我国中小企业首要加强管理的薄弱环节。本文基于对访问列表技术的研究,讨论了访问列表在维护系统安全方面的作用和应用范围,并给出了基本的配置过程以及防范策略,以满足中小企业在网络安全方面的管理要求,最大化的维护好商务贸易环境,这对于企业在未来展开更广泛的业务奠定了稳健的基石。     

消除规则冲突和冗余的关联分类方法研究

研究分析了现有关联规则分类算法,总结了一般关联规则分类存在的不足,提出了一个基于关联规则挖掘技术构造分类器的新方法。该方法解决了传统算法产生规则太多,分类模型难以理解的问题。     

移动网络中心云计算存储数据访问安全自动监测系统设计

为了提高移动网络中心云计算存储数据访问和安全监测能力,提出一种基于深度学习和交叉编译控制的移动网络中心云计算存储数据访问安全自动监测系统设计方法。采用混合属性数据模糊加权聚类方法进行移动网络中心云计算存储数据的优化访问控制模型设计,根据云计算存储数据之间的属性相似度进行离散化数值属性分解,提取移动网络中心云计算存储数据的混合属性特征量,根据最小化云存储数据访问成本为代价进行移动网络中心云计算存储数据访问的安全监测。结合深度学习方法进行数据访问的自适应控制,在交叉编译环境下实现云计算存储数据访问安全自动监测系统开发设计。测试结果表明,采用该方法进行移动网络中心云计算存储数据访问的安全性较好,自动化控制能力较强。     

动态安全策略的权限撤销研究

在分析以往安全操作系统中权限撤销机制的基础上,提出一种基于VTC和in progress 交叉链表的权限撤销机制。该机制通过对权限有效性、时效性检查以及in progress权限双向搜索实现权限撤销,并在基于L4微内核的原型系统中得以实现。实验表明,该撤销机制增加了1%左右的系统性能损耗。     

A novel logic-based automatic approach to constructing compliant security policies

It is significant to automatically detect and resolve the incompliance in security policy.Most existing works in this field focus on compliance verification,and few of them provide approaches to automatically correct the incompliant security policies.This paper proposes a novel approach to automatically transform a given security policy into a compliant one.Given security policy Π and delegation policy M declared by logic programs,the approach automatically rewrites Π into a new one ΠM which is compliant with M and is readable by the humans.We prove that the algorithm is sound and complete under noninterference assumption.Formally,we show that the security policy query evaluation algorithm with conflict and unsettlement resolution still works very well on ΠM.The approach is automatic,so it doesn’t require a administrator with excess abilities.In this sense,our proposal can help us to save much manpower resource in security management and improves the security assurance abilities.     

试论计算机网络安全的入侵检测技术

信息技术突飞猛进的发展,促使计算机走进千家万户,已然成为公众生活和生产活动不可或缺的工具,但与此同时计算机网络安全问题也备受关注,这无疑对计算机网络安全防范技术提出了更高的要求,尤其是入侵检测技术.对此,本文以计算机网络入侵途径为切入点,阐述了入侵检测技术的实践应用,并就其发展趋势作了展望.     

识别与排除硬件冲突

本文结合笔者实际工作经验，介绍了Windows系统硬件冲突原因，故障现象及排除方法和技巧，具有普遍实用意义。     

针对 BYOD 的网络入口边界安全研究

近年来,云计算业务平台的广泛应用强化了研究人员对于移动设备的依赖性。员工携带自己的设备（Bring Your Own Devices, BYOD）已经成为当前移动办公的主要趋势。针对BYOD环境中的数据泄露和恶意代码等问题,提出了一种跨平台的安全解决方案。该方案应用无客户端网络准入控制方式获取终端属性,并在向量表示法的基础上,为CPU空闲率等特殊属性设计了一种动态数值型评估方式。因此,该方案能够对进入网络的移动智能终端进行准确地可信评估,将终端分别判入可信域、非可信域和隔离域,确保最终进入网络的BYOD设备处于可信状态,以实现网络入口边界安全。实验结果表明本文方案比现有方案在移动智能终端安全状态的评估和防止对数据的非法访问等方面具有更好的效果。