大文件安全下发架构研究及实现

O引言随着互联网行业飞速发展,散布在全国各地机房的服务器的应用容量越来越大。迫切需要一种安全可靠的版本管理及下发架构来适应当前的需求。这里介绍了一种基于版本切割的程序版本管理下发方式,并将切割出来的文件存放在不同机房的设备上,从物理上彻底保障了文件的安全性;比较适合大型网站应用、游戏服务端、有版权的镜像文件管理及下发应用．自动下发大大节省了人力,间接节约了成本。     

工业控制系统中安全威胁分析与策略

结合TCP/IP的工业控制系统的安全特点,阐述工业系统中的本质安全要求后,提出了工业控制系统中安全威胁分析方法,并归纳出典型的安全威胁.进而引出了工业控制系统安全分层结构以及相应的安全策略机制,揭示了工业控制系统安全机制与实施重点,并通过安全威胁分析方法的应用构建出一个完整的安全体系.     

文件系统安全存储算法研究与系统设计

随着信息技术的日益发展,计算机安全问题越来越突出,数据安全是计算机安全问题的核心.本文首先通过分析常见的操作系统文件系统结构,说明文件存储、文件删除、文件恢复和文件反恢复的原理.其次研究和分析了文件安全存储算法,用于对文件进行分片、压缩、加密、并进行安全擦除,以达到安全存储的目的.最后设计并实现了模拟安全存储文件系统,...     

电子商务的安全技术架构

从电子商务系统对安全性的需求出发，探讨了电子商务安全技术体系结构，主要从密码技术、认证技术、防火墙技术和VPN技术方面论述了保证电子信息的完整性、可认证性、保密性和不可否认性的机制。     

工业控制系统中安全威胁分析与策略 

结合TCP/IP的工业控制系统的安全特点,阐述工业系统中的本质安全要求后,提出了工业控制系统中安全威胁分析方法,并归纳出典型的安全威胁.进而引出了工业控制系统安全分层结构以及相应的安全策略机制,揭示了工业控制系统安全机制与实施重点,并通过安全威胁分析方法的应用构建出一个完整的安全体系.     

CDSA安全体系架构研究

指出了安全体系架构问题是安全开发和安全应用所面临的最关键问题,Intel的安全体系架构（CDSA）就是一种典型的集中式安全体系架构设计.对Intel的安全体系架构CDSA的技术原理、安全功能作了介绍,重点分析了该安全体系的优势与不足等,为开展由此安全体系开发设计出来的密码硬软件的分析解剖打下基础.     

一种面向MILS的多级安全文件系统的架构设计

提出一种基于MILS(Multiple Independent Levels of Security,多级独立安全)高可靠架构的多级安全文件系统架构。文件系统应用分区与其他分区间的通信采用严格的两级消息处理机制,MMR组件进行消息路由,Guard组件执行安全策略检查。并提出目录视图的概念确保文件对不同等级用户的透明性。     

TCP/IP协议族的安全架构

给出了TCP/IP协议族的整体安全架构,讨论了网络层安全协议IPSec和传输层安全协议TLS,以实现在网络层和传输层提供加密和认证等安全服务。阐述了IPSec提供安全服务之前如何通过ISAKMP协议进行SA的协商以及TLS如何通过握手协议进行安全协商的问题。     

安全多播中可靠的密钥传送协议

针对安全多播中的密钥传送问题，提出了一种可以满足可靠性、实时性和可扩展性要求的传送协议，该协议充分利用了逻辑密钥分层结构的特点．在传送密钥时，根据接收者的数量赋予密钥不同的权重，并由此确定了不同的前向差错控制（FEC）的编码冗余度，从而使接收者数量较多的密钥具有更高的可靠性．协议的性能分别通过独立丢包模型和突发丢包模型进行了分析和模拟，结果表明，利用该协议不仅可以减少延迟，而且也显著降低了通信开销，在不同丢包概率下的通信开销平均降低约30%．     

安全多播中可靠的密钥传送协议

针对安全多播中的密钥传送问题，提出了一种可以满足可靠性、实时性和可扩展性要求的传送协议，该协议充分利用逻辑密钥分层结构的特点。在传送密钥时，根据接收者的数量赋予密钥不同的权重，并由此确定了不同的前向差错控制编码冗余度，从而使接收者数量较多的密钥具有更高的可靠性。协议的性能分别通过独立丢包模型和突发丢包模型进行了分析和模拟，     

Web GIS安全架构的设计与实现

在分析WebGIS安全威胁的基础上 ,按照PDR(Protection ,DetectionandResponse)模型 ,提出了具有安全防护、入侵监测、攻击反应和事故恢复功能的WebGIS安全体系架构     

基于分层文件系统的文档透明加解密方案

针对传统的透明加密驱动技术所带来的文件损坏、应用程序兼容性差、与杀毒软件等类似技术存在严重冲突等问题,提出一种基于分层文件系统的文档透明加解密方案,通过使用多层次的文件过滤驱动,实现对文件的多重过滤功能,保证文件加密过程中的高效率,高稳定性,高兼容性.     

国外中小企业安全生产经验谈

近年来，随着政府对安全生产的重视，我国安全生产总体情况比以前有了很大的改观。但是，和西方发达国家相比，我国的安全生产还很落后。据国家安全生产监督管理总局的统计显示，2007年全国共发生各类伤亡事故717938起，死亡127089人。     

基于NTFS文件系统的EFS加解密技术及安全机制分析

在解析EFS加解密过程的基础上,分析了EFS所采用的技术路线,剖析了EFS存在的安全隐患,并指出文件加解密软件今后的发展方向.     

浅论安全生产与中小企业的可持续发展

中小企业作为国民经济的重要组成部分，其发展状况和速度受到很多因素的影响，而安全生产对于中小企业的可持续发展起着重要的作用。文章论述了安全生产对中小企业可持续发展的影响，并根据中小企业的安全生产现状，提出了促进中小企业可持续发展的安全措施。     

Linux文件系统安全性分析

Linux系统具有较高的安全等级,在TCSEC标准下安全等级为D2级,但仍然存在一些安全隐患,如文件访问粒度过粗等。本文通过对Linux文件系统的研究,设计了文件访问增强机制ACL,实现了对文件的细粒度访问,使Linux系统的安全等级达到B1级标准。     

智慧校园网的云计算安全体系架构的研究

随着教育信息化的不断发展,云计算和虚拟化技术已逐渐应用到智慧校园的建设中。针对云计算的特点,结合智慧校园的实际情况,对如何构建多层次的云计算安全体系架构,从物理环境、网络、数据、管理等四个方面进行了详细阐述。     

烟草企业信息网络系统安全架构的设计

随着信息化和经济全球化的发展,信息已成为社会发展的重要战略资源,网络成为不可或缺的基础设施,改变了传统工作模式,提高了工作效率,降低了企业运营成本。烟草企业目前建立了ERP、电子商务、内外部网站,办公自动化、企业电子邮件等应用系统,因此信息网络系统的安全尤为重要,必须对烟草企业安全问题进行深入分析研究,在整个企业建立完善的多层次的网络安全体系架构。本文立足于烟草企业信息网络系统安全架构的规划、设计,对信息网络系统方面存在的安全风险进行了深入分析,提出安全规划,明确建设目标。     

远程教育管理系统中安全及认证体系的架构

本文讨论了远程教育管理系统的基本设计思想，对系统的部分功能模块进行了设计，并着重探讨了系统中用户身份认证及信息的安全传输及保护的问题。     

基于Microsoft证书服务的Web应用程序安全架构

随着Internet与Web技术的发展,大量应用系统已经采用基于Web的方式进行设计实施.实际应用需求决定了这些应用系统对安全性有着突出的要求.因此需要构建一个增强的系统安全解决方案,以使系统符合实际运行环境中的安全性需求.基于特定的工程实践,本文给出了一个具有可操作性的基于Microsoft证书服务体系的Web应用安全架构,该架构可用于主流Web应用系统中的信息安全设计与实施.