基于监视器系统的内部网络安全策略

为了解决内网信息泄露问题,提出了一种新的内网安全策略。该策略有两个特点:一是采用层次化的手段对信息进行分级,二是引入了监控器这个部件,监控器对内网各网络部件之间的通信过程实行控制,动态地隔离涉密的主机。新的安全策略在保障信息安全的前提下,有效地提高了资源使用效率。基于该策略设计了一种基于IntelIXP2400芯片的监视器系统。实验结果表明,凭借IXP2400芯片的强大处理能力,该监检测系统可以高效地处理Gb/s速率的网络数据流。     

医院信息管理系统网络安全策略

医院信息网络安全日益成为信息建设的重点.我院提供一整套全面的网络安全解决方案,对网络进行全面的保护.安全网络的构建,归根结底是一个技术不断改进和管理不断优化的过程.如果安全问题解决不好,就会影响到整个医院的管理和日常工作,甚至危及到生命.     

现代网络安全防御策略的研究

随着计算机和网络技术的广泛应用,与之相关的网络安全问题也日益突出。本文深入分析了目前网络安全的主要威胁,阐述了现代计算机网络的防御策略。     

基于IXP2400的双栈路由器的设计和实现

IPv4 over IPv6（简称4over6）机制是由清华大学提出来的一种用于解决IPv4网络通过IPv6主干网而互通的机制.通过详细分析其在Solaris系统的实现,结合网络处理器的高速可编程特性,在IXP2400中实现了4over6机制,并且为了用户可以直接访问IPv6网络,添加了NAT-PT机制,实现了一整套的基于网络处理器的IPv4向IPv6的过渡机制.     

基于IXP2400的多维包分类引擎设计

根据BV包分类算法的并行特点,提出了一种基于IXPP2400的包分类引擎机制,为高速网络环境下实现网络数据的线速处理提供了借鉴价值.     

基于Linux环境的网络安全防火墙和入侵检测系统的研究

详细分析基于Linux环境的网络安全防火墙的设置方法，讨论Linux防火墙各种安全级别，最后给出加强Linux防火墙的安全对策和入侵检测方法，这对于确保校园计算机网络的安全十分重要。     

数字图书馆的网络安全策略

针对数字图书馆建设中所面临的网络安全问题,从操作系统的安全漏洞、网络自身的不安全性、计算机病毒等方面分析了影响网络安全的各种因素,并提出了相应的防范措施。     

基于防火墙与入侵检测技术的网络安全策略

提出一种将入侵检测与防火墙结合起来运行在网络中的新方法，将入侵检测作为防火墙的一个有益的补充，使防火墙通过入侵检测及时发现其策略之外的攻击行为，入侵检测也可以通过防火墙对来自外部网络的攻击行为进行阻断。     

基于IXP2400的双栈路由器的设计和实现

IPv4 over IPv6(简称4over6)机制是由清华大学提出来的一种用于解决IPv4网络通过IPv6 主干网而互通的机制.通过详细分析其在Solaris系统的实现,结合网络处理器的高速可编程特性,在IXP2400中实现了4over6机制,并且为了用户可以直接访问IPv6网络,添加了NAT-PT机制,实现了一整套的基于网络处理器的IPv4向IPv6的过渡机制.     

基于大数据环境下网络安全策略分析

随着云技术、移动互联网以及物联网的迅速发展,数据呈现几何趋势增长,这就使得网络安全尤为重要.本论述从大数据发展状况出发,从大数据环境下分析了网络物理安全、信息传播安全、数据管理安全;并从数据存储、数据应用、数据管理三个方面入手,提出针对数据在不同处理过程中的安全策略.     

基于Hash技术的IP数据包动态分流器的研究

针对当前高速网络安全产品在处理速率上的不足,提出了一种基于IXP2400网络处理器的高速数据包分流模型,并研究了基于Hash技术和LRU算法的动态数据包分流算法.仿真实验结果表明,所设计的动态数据包分流算法达到了千兆线速IP数据包分流的性能要求.     

基于Web的实验室管理系统安全策略研究

近年来,越来越多的高校开始采用智能化管理系统对实验室进行日常管理,但系统被恶意入侵、用户账号被盗取、用户权限遭篡改等事件不断出现,为实验室管理系统的信息安全敲响了警钟。为完善信息安全防御体系,针对目前各类常见的安全隐患,提出一套基于Web的实验室管理系统的信息安全策略：应用三层C/S和三层B/S混合结构模式构建系统、使用隧道技术和虚拟网卡建立安全的VPN通道、采用网络型入侵检测系统实时监控网络、严格划分用户权限,通过这些技术来保障系统和数据信息的安全。     

基于网络处理器的快速流分类技术研究

以一种改进的基于区域分割思想的并行流分类算法--ICRP(Improved Collateral Regional Partition)为基础.设计并实现了一种基于Intel IXP2400网络处理器的流分类引擎.实验结果表明,该流分类引擎性能良好,达到了千兆级高速网络应用的要求.     

远方安全监视和图象传输系统

描述了通过电话线实现远方安全监视和图象传输的微机多媒体系统。该系统功能设计的目标是最大限度地发挥各硬件的作用，完成图象采集、传输、存储管理及自动报警、远方控制、文件传输、文本通讯、磁盘维护和故障自启动等多项任务；为了保证多媒体信息的采集、重构、压缩／解压、存储、通讯等底层模块能够灵活、协调、高效地进行实时信息处理，各模块以“有指令、有空闲、有条件”作为独立运行的判据；采用多媒体信息记录和日信息包记录两级库管理方式，使实时多媒体信息的管理简单、明确、方便；而采用“电话手册”方式则安全、可靠地实现了多媒体微机系统的站间通讯控制     

基于Intranet的容灾系统模型的研究与实现

在已有的容灾系统及相关技术基础上,结合大学两校合并后地理位置分散的实际情况,系统分析灾难备份与恢复技术,利用已有的暗光纤组成一个专用的容灾备份网络,合理利用现有资源,设计并实现一种经济、实用的容灾备份系统模型。     

基于ARM微处理器的移动设备监控系统

介绍了一种基于ARM微处理器的移动设备监控系统的结构、功能及实现原理,并对移动设备终端系统软件设计、系统消息循环等关键技术进行了详细说明.系统可以广泛的应用于各种工程机械和其它户外移动设备上.