浅谈防火墙在网络安全中应用

网络是一个复杂的环境系统,既要保证其访问的便捷性,又要考虑对其进行安全的控制,随着网络业务的迅速发展,必须扩展其内网应用服务资源和数据资源的访问领域,以满足越来越多的远程接入需求,比如分支机构接入、合作伙伴接入、客户接入、远程办公接入等。接入的网络环境也越来越复杂,接入的场景更是千变万化。如何在保证内网安全的前提下,确保处于各种复杂的网络环境以及接入场景的合法用户,能够安全接入内网,对现代网络提出了新的挑战。为了提供所需级别的保护,网络需要的是有安全策略的防火墙来防止非法用户访问内部网络上的资源和非法向外传递内部信息。     

计算机病毒的安全防御策略

随着网络信息时代的到来,计算机技术已经应用到了社会生活的方方面面,在各个领域因为计算机互联网技术而获得方便、高效、进步的同时,计算机网络的安全问题也成为了当前计算机领域的一个重要问题。计算机病毒,成为了威胁计算机网络安全的一个重要隐患,我们在享受计算机所给我们带来的便利同时,也要面对计算机病毒所带给我们的困难和挑战;由于计算机病毒具有寄生性、传染性、潜伏性、隐蔽性等特征,使得计算机病毒无法完全根治,又由于计算机病毒也随会随着计算机的发展而不断更新发展,这使得计算机病毒安全防御工作难题不断,本文便试图讨论计算机病毒的安全防御策略。     

物理层安全中的最优中继选择及协同干扰策略

本文提出了一种以协同干扰为基础,结合了最优中继选择和功率分配的物理层安全方案.该方案针对分布式天线的场景,从中间节点中选择一个最佳的节点作为中继,剩余的其他节点作为协同干扰节点.中继节点使用放大转发策略.本文同时提出了协同干扰节点的波束成形算法.另外,我们还推导出了中继节点和协同干扰节点之间的功率分配的闭式解.最后,本文还给出了相关的仿真结果,证实了新提出的方案比传统方案能获得更高的安全容量.     

基于PRESENT算法的RFID安全认证协议

物联网中RFID技术的应用非常广泛,但是RFID系统的安全性却存在着很大隐患。在RFID系统中标签与读写器间的通信信道是最易受到攻击,传输数据的完整性与保密性得不到保障,因而需要加强RFID系统通信的安全机制。考虑到RFID系统的硬件条件与成本限制,需要建立一个适合RFID系统的安全认证协议,来解决在RFID系统中信息传输所遇到的安全问题。PRESENT算法是轻量级的分组加密算法,将PRESENT结合到RFID系统的安全认证协议中,形成了新的RFID安全认证协议PRSA(PRESENT based RFID security authentication)。此协议可以增强RFID系统的安全性而又不会占用过多的硬件资源,从而能够适用于低成本的RFID系统的通信安全。     

省级广播电视安全播出调度指挥平台的设计与应用

为切实推进省级安全播出调度指挥工作的信息化、网络化建设,进一步提高调度指挥效能,按照上级总体部署,结合省级具体情况,设计并建成了省级广播电视安全播出调度指挥平台工程.该工程的设计秉承安全、稳定、实用、经济的原则,充分采用当今尖端的计算机编程技术,将公告发布、数据传输、预警信息发送及视音频通信功能融为一体,并利用先进的网络集成和数字通信手段,通过光纤和SDH环网等设施将网络延伸至省局属各有关单位值班机房,既实现了安全播出信息资源共享和调度指挥指令第一时间到达播出第一线,又为安全播出事件事故的应急处置工作提供了便捷高效的平台.     

云环境下的 CRUAC访问控制模型

提出了云计算环境下的CRUAC访问控制模型。该模型以使用控制模型为基础,引入了角色的概念,并将约束信息加入到决策判定因素中。该模型能够解决使用控制模型中将权限直接分配给用户所带来的系统开发、重用和系统安全管理等复杂性问题,并且为云用户访问不同云服务器上的资源提供了一种解决方案,能够较好地满足云计算环境对访问控制的需求。     

LTE终端语音解决方案现状及下一步演进

LTE时代终极终端语音解决方案VoLTE是目前业界研究的重点.对现有LTE终端的多种语音解决方案进行了详细的技术分析和比较,重点从终端角度探讨了承载在纯分组交换系统和IMS的VoLTE的技术优势和待解决问题,呈现了VoLTE技术作为LTE终端语音解决方案的技术特点和下一步演进趋势.     

电视播出系统网络信息与数据安全

本文介绍了南京广电集团电视播出系统网络信息与数据安全项目建设情况。新建立的聚合、冗余高速交换网络体系及安全防御体系基于模块化,易管理、可扩展,并引用无单点故障的NAS方案,配合升级改造后的灾备系统,实现与新播出网络的无缝连接,为向全台网和新媒体外延埋好了伏笔。     

基于ZigBee的煤层气录井红外甲烷监测系统设计

针对传统煤层气录井系统中采用老式传感器和有线网络对煤层气甲烷含量进行监测实时性差和精度不高等问题,该文设计一种红外甲烷技术和ZigBee无线传输技术相结合的新型煤层气甲烷监测系统。该系统以MSP430F449单片机和CC2430芯片为核心,采用ZigBee无线通信协议。其可实时采集传输甲烷含量数据,具有稳定性高,拓展能力强,精度高,实用性强等优点。     

北斗用户终端测试系统的设计与实现

根据目前北斗用户终端在测试检验与质量评估方面暴露出来的问题,提出了建设标准统一、与其他同类测试平台间能够相互验证的北斗用户终端测试系统的必要性。进一步分析了用户设备测试系统发展趋势,设计了测试系统的系统体系架构及软件体系架构,提出了一种测试系统实现方案。通过该测试系统的建设,能够满足北斗用户终端功能和性能的准确、全面、标准化的测试及性能评估。