IP层安全的研究和实现

IPSec协议体系是IETF制定的新一代网络安全协议标准，本文深入剖析了IPSec协议体系，结合网络层安全协议的特色，提出了基于IP(v4/v6）的IPSec实现方法和发展趋势，在此基础上，我们还自主设计和开发了基于IPSec的VPN组件，经测试取得了良好的效果。     

基于IPSec的虚拟专用网技术及其实现

随着网络应用的普及,网络安全问题日益突出.IPSec在IP网络通信中提供对应用程序透明的加密服务,利用IPSec构建安全VPN已成为一种趋势.文章介绍了IPSec的基本术语,给出了Linux和Windows 2000平台下在两网关之间构建基于IPSec的VPN的配置方法.     

校园无线局域网的安全性研究

介绍了校园无线局域网的优势和问题所在.分析了WLAN(Wireless Local Area Network)IEEE802.11系列安全协议的工作方式,和各自的缺陷.提出了利用Linux内核空间下的Neffilter框架,动态加载IPSec处理模块的方法,构建了一个IPSec VPN网关,以解决无线网络的安全问题,同时也能实现在线实时的信息交换和共享.     

IPSec系统中安全联盟及密钥生成过程分析

分析了IPSec系统中IKE协议的功能,构成及工作过程,给出了IKE在生成安全联盟过程中用到的消息格式和各个时期产生的密钥源料和密钥,讨论了在不同认证方式下的信息交换过程及安全强度。     

基于多核处理器的高性能IPSec软件架构的研究

随着网络的发展,高性能的安全应用在构建未来网络系统中发挥着越来越重要的作用;同时,基于网络处理器成功构建一个安全网络系统的关键,在于网络处理器软件系统的设计与开发,其核心问题就是要安全软件系统充分发挥网络处理器灵活性和高性能的特点.针对目前最为先进的OCTEON基于M IPS64的多核处理器,结合多核技术设计了高性能的IPSec软件架构并进行验证,给出了基于选定硬件平台上的IPSec的测试方案和性能数据.     

INTRANET关键技术及其信息安全新方案的研究

对Intranet关键技术的实现方法及其方案进行了讨论；在信息安全方面，对于Intranet网络上采用的数据加密、数字水印、身份验证、网络反病毒、防火墙等安全技术进行了理论分析与探讨，并提出了新方案．其宗旨在于为Intranet安全性建设提供理论参考，同时提出安全性Intranet管理建设的原则．     

基于IPSec的VPN技术在校园网络中的应用研究

VPN技术是保障机密通信，维护网络安全的重要手段，本文介绍了基于IPSec的VPN技术，讨论了其基本概念、特点及工作原理，在此基础上，以具体的校园网络为应用环境，阐述了在linux平台下，利用VPN技术，实现大学校园异地校区共享校园网络内部资源的过程，有效解决了企业共享内部资源的实现途径问题。     

实时网上交易的数据安全方案探讨

提出了一种新的网上交易方法，并给出了这种方法的实现步骤，拓展了电子商务的功能。并且针对这种网上交易方法中的数据安全问题进行了深入探讨，提出了相应的解决方案。该方案便于实施而又具备高安全性和可行性。可以满足实际应用的需要。     

几种常见分布的随机不等式的确定性等价式

讨论了将随机线性不等式组转化为相应的确定性不等式组的问题．对含有几种常见分布的随机变量的随机线性不等式组，就其左端系数矩阵和右端向量含有随机变量的不同情形分别进行了讨论，给出了相应的确定性不等式组．     

Symbian OS环境中用活动对象处理非抢占式多任务的安全性分析

分析了当前流行手机操作系统(Symbian OS)中用活动对象处理非抢占式多任务的独特设计思想,讨论了平台安全性相关问题,并阐述了能力、权限、授权、安全标识符和数据锁定等5个安全因素,剖析了异步函数、活动对象和非抢占式多任务等3个基本概念,重点从安全性的角度对活动对象的实现过程进行了比较分析,有助于解决当前手机操作系统中内存小和安全性两方面问题.     

可控组播管理研究

在现代网络中,视频/音频业务占据了越来越多的份额.文中针对网络接入设备如何更好地提供视/音频服务,提出一套可控组播的管理方案.分析比较2种不同的组播协议:IGMP Proxy和IGMP snooping协议,指出2种协议的差别和不足,阐述了接入网中引入组播控制和管理的必要性,讨论了相关的可控组播参数,给出一套实际的可控组播的管理方案,并分别对如何实现组播以及对其控制做了说明和论述.     

桥梁设计中存在的安全耐久性问题及对策研究

针对当前桥梁设计中存在的安全耐久性问题,分析出桥梁安全性、耐久性不足的危害,进而针对桥梁设计中存在的问题,提出健全规范、更新设计理念、创新设计方法等相应的改进应对措施。     

公交客车安全技术标准有望出台

为进一步提高城市公交车辆的安全性，受交通运输部道路运输司委托，中国公路学会客车分会目前在北京召开了公交客车安全技术研讨会。研讨会讨论了制定《公交客车安全技术要求》标准的相关事宜以及客车应急窗、撤离舱口具体技术要求等内容。交通运输部道路运输司就公交客车安全技术提出了明确指示，要求从技术、标准方面进一步提高公交客车安全性，并将其落实到公交优先的发展战略上来。     

虚拟专用网技术在建设工程信息网中的应用

虚拟专用网是一项新的网络技术，它可以利用公共网络建立企业内部网，不仅能减少企业投入费用，还保证了数据的安全性。讨论了虚拟专用网的定义、协议及安全问题，并详细说明了虚拟专用网技术在建设工程信息网中的应用。     

新时期公路的安全设施设计

前言 安全设施作为公路工程建设中的不可缺少的一部分，对公路工程的使用安全性起着至关重要的作用。为了保证车辆在公路上的行驶安全．必须在公路周围设置相应的安全实施，其中包括防撞设施、缓冲带、防眩设施以及防护栏等。这些安全设施不仅可以起到很好的安全防护作用，同时可以对车辆．行人的安全进行有效的保障．避免安全事故的产生。因此，公路施工人员必须掌握安全设施设计知识，提高安全设施设计技术．发挥其在公路安全防护中的重要作用．保证公路使用安全性。     

一种基于证据理论的船舶综合安全评估(FSA)方法

船舶综合安全评估(FSA)中存在大量不确定性问题，对这些不确定性问题处理方法的研究，是FSA的关键与难点．文中提出了一种基于证据理论的船舶综合安全评估方法，该方法用于当评价一个复杂系统的安全性时，底层因素由于缺少数据而必须采用主观判断时，如何评价一个系统的安全性问题．最后给出了一个算例加以说明．     

求解QoS组播路由问题的改进蚂蚁算法

蚂蚁算法是一种相对较新的启发式方法,通过模拟蚂蚁的觅食行为,提出了求解Qos组播路由问题的改进蚂蚁算法。仿真实验表明,该算法能以较高速度收敛,有效地解决QoS组播路由问题。     

恶劣天气条件下船舶开航安全性评估方法

从安全系统工程角度，利用层次分析法(AHP)，研究了船舶在恶劣天气条件下开航安全性影响因素，建立了安全性评估指标体系和评估模型，确定了各评价指标对船舶开航安全的影响程度，运用模糊数学的综合评判方法，对恶劣天气条件下船舶开航安全性进行了评估。结果表明该评估方法能给出清晰的安全定量指标，是可行的。     

高速公路安全性评价与对策研究

为山西省交通厅科研项目《高速公路安全性评价与对策研究》中的主要研究内容及研究结论。以太旧、运三、原太等典型高速公路为研究对象,通过对高速公路运营安全状况调查,分析了高速公路交通事故与道路线形、交通量及车辆组成、道路环境等的关系,建立了高速公路运营安全性评价模型、高速公路实时状态下安全性评价模型,并针对不同的安全特征,提出相应的安全管理对策。     

Access数据库网络安全问题研究

随着计算机技术的发展,基于计算机网络的数据库应用系统越来越广泛,其安全保密性成为目前迫切需要解决的问题。为了更好地提高数据库的安全性,文章分析了Access数据库及ASP技术的安全问题,并提出了相应的解决方案。