企业网如何防止IPC$入侵

IPC$入侵现象在企业网中已经越来越常见。企业网中非法IPC$入侵产生的原因，是用户缺乏安全意识，对口令安全不够重视，缺乏口令保护，弱口令和空口令现象严重等所致。只要重视使用安全，修改注册表，设置复杂的密码，加装防火墙等，就可防止IPC$的入侵。     

蓝色丝路,在脚下延伸——富源山轮首航南非纪实

“Chief mate,Let go!(大副,抛锚!)”公元1 99 3年1月2 0日,格林威治时间20:30时分.随着船长的一声口令,富源山轮六吨多重的铁锚,牵动一百六十米长锚链,风驰电掣,奔腾咆哮着投入位于南半球印度洋彼岸南纬二十九度五十分,东经三十一度零七分的南非港城Port Durban(德班)港内锚地.     

基于混沌理论的DCOM柔性安全机制

在分析DCOM原有安全机制的基础上,结合混沌理论中混沌映射对初始条件的敏感性、具有白噪声的统计特性和混沌系列容易生成的特点,提出了一种采用混沌对称加密算法和一次性混沌口令身份认证技术的用于增强DCOM安全机制柔性的新方案,以便能灵活地适应MIS系统中对信息安全的不同需求。该方案已成功应用于分布式铁路建设物资管理系统中,其安全性、高效性和灵活可控性都得到了有效验证。     

DMIS中Cisco1700系列路由器的维护

介绍了DMIS内Cisco路由器的故障分析和处理,参数维护及口令安全设置.     

基于智能卡的高效远程口令识别方案

为了克服现有远程口令识别方案的缺陷，提出了一种基于离散对数和ElGamal公钥体制、用智能卡实现的远程口令识别方案．在此方案中，合法用户在注册阶段可以自由地选择自己的口令，在口令验证阶段服务器端无须存放用户的口令验证表．该方案可以抵御伪造攻击和重传攻击。     

基于用户口令的GSM—R身份认证协议

现有的GSM-R身份认证协议,是对SIM卡的身份认证而不是对铁路员工的身份认证,在日常铁路生产中,移动台容易丢失也容易被盗窃,使得SIM卡信息有可能泄露,导致SIM卡被克隆,给正常的铁路生产带来安全隐患.针对这一问题,本文设计了一种新的身份认证协议,通过在移动台使用用户口令作为认证密钥,不仅实现了对人的认证,而且实现了认证实体之间的双向认证,使得铁路员工可以使用任意的移动台进行通信,提高了日常工作的灵活性和安全性.     

船舶车钟Proteus软件仿真研究

以Proteus仿真软件为设计基础,提出了船舶车钟用Keil C软件设计的方法,一种基于RS485通讯技术的船舶应急车钟系统,包括发送器和接收器,该发送器与接收器之间通过RS485异步串行接口相互连接。通过设计验证船舶车钟软件相关功能,发现软件设计中不同步等相关问题,从而提出了改进的方法。     

支持可信计算的软件保护模型

借助可信计算的完整性检验、认证及访问控制和密封存储等关键技术，在现有PC体系结构下提出了支持可信计算的软件保护模型．该模型利用PC机USB接口外接TPM，结合基于动态口令的身份认证、基于角色的访问控制、代码移植和信道加密技术，从不同层次和角度来综合防止软件被非法使用和传播．与现有软件保护方案相比，本模型利用TPM实现了用户和软件之间的相互认证，并通过身份映射的角色来控制不同用户对软件的使用权限．     

一种新的一次性口令认证方案

口令安全是身份认证中的关键性因素。文中提出了一种新的基于单向哈希函数的一次性口令认证方案，同传统的认证方案相比，该方案具有安全性高，额外开支小等优点。     

UNIX操作系统的用户管理及安全维护

从系统管理员对UNIX系统安全维护的角度出发,就应用中遇到的实际问题,着重对用户及口令管理进行探讨.