安全体系结构

摘要： 随着物联网技术不断完善与发展,物联网规模越来越壮大,物联网连接设备数量也急剧增加。物联网设备由于缺乏充分安全考虑,日益成为攻击者利用的工具,物联网设备安全成为影响物联网信息安全的重要因素。为满足物联网设备接入的安全需求,本文对物联网平台安全因素进行了研究,按照等级保护制度要求,从原有接入技术加入安全考虑着手,对相关的关键技术进行研究,提出了一种物联网平台安全体系结构设计,为物联网的安全发展提供支撑。

摘要： 本文以网络化制造系统当中的安全体系结构和访问控制技术为核心,首先介绍了网络化制造系统所涉及的关键技术,接着阐述了访问控制技术的原理和模式,随后介绍了安全体系结构中的访问控制技术手段,最后就访问控制技术在网络化制造系统安全体系结构中的具体应用进行了分析。访问控制技术是当前网络化制造系统中维护网络安全的关键技术之一,其在网络安全体系中发挥着至关重要的作用。

摘要： 本文就我国重要信息系统安全体系结构及实用模型进行了分析研究,旨在为重要信息系统安全体系建设提供借鉴和帮助。

摘要： 在促进国家经济建设的过程之中,我国的综合实力有了极大的提升,同时在信息化以及科技化时代之下,电子商务在我国实现了快速的发展.与其他的经济运作模式相比,电子商务所涉及的内容形式相对比较复杂,如果缺乏科学合理的管理,那么就会产生许多问题,对此,本文站在宏观的角度对电子商务中的安全体系结构以及技术进行相应的分析和研究,以期为实现我国电子商务的稳定建设提供理论借鉴.

摘要： 改革开放到今年已经走过了整整四十个年头了,人民生活水平已经得到了很大的提高,经济的发展水平已经到了一个比较高的层次,经济的发展必然带来的就是物质水平的丰富和对科技的推动.所以计算机技术的发展必然会带动网络安全的进步.发展到现在,我们可以看到的是,计算机技术的高速发展必然会推动安全事业的进步,两者之间形成一个有机的整体,对两个行业发展都具有一定的推动作用.通过这篇文章的分析,希望能够构建一种新型网络安全运行体系,并尝试将其应用在实际的计算机技术中.

摘要： 改革开放到今年已经走过了整整四十个年头了,人民生活水平已经得到了很大的提高,经济的发展水平已经到了一个比较高的层次,经济的发展必然带来的就是物质水平的丰富和对科技的推动.所以计算机技术的发展必然会带动网络安全的进步.发展到现在,我们可以看到的是,计算机技术的高速发展必然会推动安全事业的进步,两者之间形成一个有机的整体,对两个行业发展都具有一定的推动作用.通过这篇文章的分析,希望能够构建一种新型网络安全运行体系,并尝试将其应用在实际的计算机技术中.

摘要： 随着我国经济的快速发展,互联网技术已经在人们的日常生活以及经济发展中得到了极为广泛的应用,目前我国绝大多数公民都是网络用户,互联网的快速发展也为电子商务的发展提供了技术支持.目前的电子商务平台发展的已经比较成熟,电子商务的发展让人们的生活以及经济交易方式发生了翻天覆地的变化,传统的面对面交易、实体交易在电子商务面前变得不堪一击,电子商务的发展速度已经超出了人们的想象.但是,当前电子商务中存在的安全问题严重阻碍了电子商务的进一步发展,要想取得进一步的突破发展,就需要解决其在发展过程中存在的安全问题,并提高自身的安全技术,满足用户在安全性方面的需求.本文分析了电子商务存在的问题、现有的安全体系结构、当前的安全体系结构,以及当前应用的安全交易协议,希望对其安全问题的解决以及安全技术的提高有一定借鉴和参考意义.

摘要： 随着信息技术的发展,信息化建设已经普及到各行各业,是传统行业适应现代化发展的必经之路,也是推动现代化企业实现可持续健康运营的重要举措.在认识到信息化建设应用价值的同时,也应该意识到企业信息系统所面临的安全风险.因此,本文通过对企业信息系统安全体系结构的思考,旨在为企业强化信息系统安全体系结构提供一些参考.

摘要： 云计算作为平台同时支撑着大量的云应用,一旦平台崩溃其影响面将非常广泛.建立一种云应用层、系统层、资源层的安全策略之间具有完备映射的云安全形式化模型,提出一种采用可信计算技术的云安全体系结构,利用可信软件栈和可信平台模块的平台完整性度量、完整性报告和可信存储逼近形式化模型,并对架构中的典型功能模块进行描述.

摘要： 地理信息管理服务系统，特别是管理安全保密性要求很高的地理信息的服务系统的安全是业界关注的一个重要问题。在介绍和分析了数据库安全体系结构和可信计算基的基础上，结合地理信息安全管理服务需求，设计了一个地理信息管理服务系统的安全体系结构。其安全架构由可信操作系统、数据库系统、应用操作端和可信代理前端4部分组成，并具体介绍了可信前端和应用服务端的设计方法和思想。通过实际应用，取得了良好的效果。

摘要： 全面介绍Java安全体系结构的组成部分,并以一个实例来说明Java安全体系结构中各个组成部分为Java程序提供的安全性.

摘要： 针对虚拟化技术给计算平台带来的一些新的安全问题,提出一种以虚拟机应用安全为核心的虚拟可信计算平台安会体系结构,为计算平台建立一种层次化的可信计算基(TCB):由硬件信任根TPM/TCM支持、可信虚拟机监控器(TVMM)以及安全管理器(SM)由底至上3个层次共同组成.基于开源XEN,设计了一种可保证虚拟机(VMs)及其应用安全的虚拟可信平台实例,它支持远程证实、信息流控制、安全迁移和私密性保护等安全机制.分析结果表明,实例系统可灵活支持其上虚拟机应用实现不同安全目标.

摘要： 在无线传感器网络的安全体系结构中,密钥预分配方案占据着极其重要的位置.在分析各种典型共享密钥发现协议的基础上,利用秘密同态和组合设计知识,提出了一种安全高效的共享密钥发现协议.性能分析和仿真结果表明,该方案在较小的存储、通信和计算代价情况下,就可以有效地抵抗智能攻击.

摘要： 针对军事信息系统的应用环境,提出了一种容侵安全体系结构,详细论述了容侵系统结构、组成部件以及各部件间的相互关系.

摘要： 本文从移动互联网安全需求出发,提出了以风险管理为中心的移动互联网的安全基础设施框架,给出了安全引擎、无线中间件和自动安全修复等技术的实现方法。该安全框架解决了移动互联网中的异构性和安全性问题,可以为移动电子商务、移动电子政务、移动银行和移动警务等应用系统提供安全保障服务。

摘要： 阐述了信息安全的概念及测绘信息安全的重要性;分析了网络传输及基础地理信息系统建设与运转中造成不安全的因素及各种威胁手段;提出了测绘信息领域信息安全的目标;详细介绍了能有效保障测绘信息安全的安全体系结构;总结了测绘事业网络管理部门在信息安全保障方面发挥的作用.

摘要： 文章结合互联网的特点探讨了物联网的安全需求,提出一种物联网安全技术体系结构,该体系结构以访问控制、可信接入、安全封装等安全技术为基础,从横向和纵向提升物联网整体安全防护水平。

摘要： 文章结合互联网的特点探讨了物联网的安全需求,提出一种物联网安全技术体系结构,该体系结构以访问控制、可信接入、安全封装等安全技术为基础,从横向和纵向提升物联网整体安全防护水平。

摘要： 本发明揭示一种用于敏感文件管理的系统及方法。所述系统包含一个或多个代理程序、行为分析引擎、本地政策引擎及本地匹配服务。所述方法识别文件是否为敏感的，识别应用于所述文件的行为，确定所述文件是否含有敏感信息并基于安全政策确定是否允许已识别行为继续进行。

摘要： 本发明涉及一种用于诸如无线控制网络等的网络的节点(100)。在这个网络中，每个节点(100)包括：标识符(104)和密钥材料(102)；用于根据该节点的密钥材料来鉴别该节点的标识符的装置(112)；以及用于根据该节点的多维身份和对应于该节点身份的接入权利，以分布方式检验该节点的接入控制权利的装置(114)。另外，本发明允许该节点生成与该网络中的任何其它节点共同的密钥，该共同的密钥可被使用来使能进行进一步的安全通信。

摘要： 本发明揭示一种用于敏感文件管理的系统及方法。所述系统包含一个或多个代理程序、行为分析引擎、本地政策引擎及本地匹配服务。所述方法识别文件是否为敏感的，识别应用于所述文件的行为，确定所述文件是否含有敏感信息并基于安全政策确定是否允许已识别行为继续进行。

摘要： 本发明公开了一种宽带无线IP网络安全体系结构及实现安全的方法，在网络层实现安全体制，包括BWIP安全系统、BWIP安全执行系统、BWIP网络管理系统和外部支撑系统。BWIP网络管理系统对BWIP安全系统进行策略设定、预置共享对称密钥、收费率和监测系统资源；BWIP安全执行系统调用BWIP安全系统各组件，对流入和流出网络的数据包和连接请求审查过滤；BWIP安全系统从外部安全支撑系统获取用户公钥证书、信用资料，与外部安全支撑系统配合为BWIP安全执行系统提供决策。基于密码学运算，通过对流入和流出网络数据包的控制实现对网络的机密性、完整性、认证授权记账和不可否认性服务。本发明具有功能全、开放性好，透明性好、通用性强特点，适用于未来宽带无线IP技术领域。

摘要： 本发明请求保护一种软件定义安全体系结构(Software Defined Security Architecture,SDSA)，通过分层思想将安全软件设计体系分解为三层体系结构，分别为：安全基础层、控制层、应用层。其具体实现包括如下内容：将传统跨层安全组件与软件设计进行解耦；将跨层安全方法、加密算法组件化；构造集安全执行平台和开发环境于一体的中间件；将组件化的安全方法、加密算法通过中间件技术虚拟化成服务提供给软件设计。

摘要： 设备、方法、计算机可读媒体及处理器可提供安全体系结构，在所述安全体系结构中，无线装置上的客户端应用程序可在一些方面中与驻留的装置资源安全地交换信息及在其他方面中可经由无线网络与远程服务器安全地交换信息。

摘要： 本发明公开了一种宽带无线IP网络安全体系结构及安全实现方法，在网络层实现安全体制，该体系结构包括BWIP安全系统、BWIP安全执行系统、BWIP安全管理系统和外部安全支撑系统。BWIP网络管理系统对BWIP安全系统进行策略设定、预置共享密钥、收费费率和监测系统资源；BWIP安全执行系统调用BWIP安全系统各组件，对流入和流出网络的数据包和连接请求进行过滤审查；BWIP安全系统从外部安全支撑系统获取用户公钥证书、信用资料，与外部安全支撑系统配合为BWIP安全执行系统提供决策。基于密码学运算，通过对流入和流出网络数据包的控制实现对网络的机密性、完整性、认证授权记账和不可否认性服务。本发明具有功能全、开放性好，透明性好、通用性强特点，适用于未来宽带无线IP技术领域。

摘要： 本发明涉及一种基于内置安全体系结构的虚拟机静态度量方法和装置。该方法包括：在物理主机启动过程中，安全独立设备对宿主机系统和虚拟化软件进行安全度量，确保宿主机系统和虚拟化软件的可信；宿主机系统和虚拟化软件确定需要度量的虚拟机核心文件；解析虚拟机镜像文件，提取出需要度量的虚拟机核心文件内容，对其进行安全度量，生成度量值；如果判断虚拟机为初次启动，将度量值作为基准值存入到安全独立设备中，并启动虚拟机；如果判断为非初次启动，将度量值和安全独立设备中的基准值进行校验，校验失败则取消虚拟机的启动，校验成功则启动虚拟机。本发明能够实现虚拟机静态度量机制向虚拟机的延伸，增强虚拟机的安全性。

摘要： 本发明请求保护一种软件定义安全体系结构(Software Defined Security Architecture,SDSA)，通过分层思想将安全软件设计体系分解为三层体系结构，分别为：安全基础层、控制层、应用层。其具体实现包括如下内容：将传统跨层安全组件与软件设计进行解耦；将跨层安全方法、加密算法组件化；构造集安全执行平台和开发环境于一体的中间件；将组件化的安全方法、加密算法通过中间件技术虚拟化成服务提供给软件设计。

摘要： 设备、方法、计算机可读媒体及处理器可提供安全体系结构，在所述安全体系结构中，无线装置上的客户端应用程序可在一些方面中与驻留的装置资源安全地交换信息及在其他方面中可经由无线网络与远程服务器安全地交换信息。