基于可信密码模块的远程证明协议

可信密码模块是以我国研发的密码算法为基础,结合国内安全需求与产业市场,借鉴国际先进的可信计算技术框架与技术理念自主创新研发的.本文中首先对可信计算平台密码技术方案和国际可信计算组织规范在密码算法、授权协议和密钥管理等几方面进行了比较.基于可信密码模块,提出的基于隐藏属性证书的远程证明方案,用属性证书代替平台配置信息,不仅能有效防止隐私性的暴露,而且可以在系统升级和备份过程中完成可信检测,提高了实现的效率.     

网络地址转换的应用及其局限性分析

介绍了网络地址转换器(NAT)的基本原理和类型,总结了NAT的几种用途和它的应用现状,并对NAT的应用局限性进行了分析.探讨了NAT与几种网络安全协议的兼容性问题,重点分析了与IPSec协议的共存问题,并给出了解决办法.     

基于SDKEY的移动终端数据分区保护

针对传统的安全数字钥匙（Secure Digital Key,SDKEY）硬件存在的性能问题,给出了一种SDKEY硬件改进方案,并设计了SDKEY和移动终端之间的双重认证方案.提交了一种基于SDKEY的移动终端数据分区保护方案,给出了一个基于SDKEY的移动终端应用框架模型.研究分析表明,该方案在安全和性能上得到提高,并具有一定的应用价值.     

Linux环境下基于策略路由实现多线路负载均衡

指出IP传统路由的不足,对Linux的策略路由进行了介绍,提出应用Linux操作系统上的IPROUTE2实现IP策略路由的方法.给出有效解决多出口网络的问题的一个实例,介绍如何对网络进行流量分割来实现负载均衡,并利用策略路由进行一定的访问控制.     

信息安全事件响应中的两个重要问题研究

当IT系统发生安全事件时,响应时机判断和处理对象优先级选择是影响事件处理效率和成本优化程度的重要因素,这两个因素的判断结果取决于安全事件及相应的IT资产对业务运营的影响程度.本文就此提出一种基于业务运营绩效指标来定量计算安全事件对业务运营影响程度的分析方法,该方法以流转时间作为事件响应时机的判断依据,以流转率作为处理对象优先级选择的依据,使得分析过程更为精细,判断结果更为精确.最后,通过一个案例验证了该方法的有效性.     

空天地一体化智能铁路通信网络安全保障技术研究

智能铁路是我国交通发展的重要方向,空天地一体化通信网络将成为智能铁路未来的关键信息基础设施。文章针对空天地一体化智能铁路通信网络面临的安全挑战,以安全感知、协同推理、防御决策为主线,提出网络安全保障技术框架,探讨网络安全知识图谱构建、网络攻击检测和路径图生成以及动态协同防御策略等关键技术,可为空天地一体化智能铁路通信网络安全建设提供参考。     

E-LOTOS的图形化编译软件的扩充和完善

在赵玉兰的编译软件的基础上完成了对相同节点的合并；实现了对递归的处理；用两种方法实现了loop循环语句以及实现了多层次调用子程序的功能．此外，还对原编译软件的图形移动和图形扩展功能进行了完善．最后将由E-LOTOS描述后的部分RIP协议用该软件转化为GE-LOTOS．     

基于Linux下的IP包捕获及解析

IP包捕获及打包是安全日志服务器的信息采集模块,IP包捕获模块采用Libpcap库实现,引入安全信号机制加强程序的健壮性.考虑到捕获模块与打包模块之间多个线程的协同操作,通过信号量来实现对缓冲池的互斥读写操作.以Linux为平台,对TCP/IP协议下的IP包捕获和打包从原理到模块都做了比较详尽的说明.