学科分类
/ 4
62 个结果
  • 简介:主动网络是一种可编程的分组交换网络,通过各种主动技术和移动计算技术,使传统网络从被动的字节传送模式向更一般化的网络计算模式转换,提高网络传输速度、动态定制及网络新服务的能力。关键词网络;传输;安全中图分类号TN915.08文献标识码A文章编号1007-9599(2010)03-0000-01AnalysisofNetworkTransmissionTechnologySecurityLiuZengming,ChenYanjiao(HarbinPharmaceuticalGroupPharmaceuticalFactory,Harbin150000,China)AbstractActivenetworkisaprogrammablepacketswitchingnetwork,throughavarietyofactivetechnologyandmobilecomputingtechnologies,traditionalnetworkbytetransfermodefromthepassivetoamoregeneralizednetworkcomputingmodeltransformation,improvethenetworktransmissionspeed,dynamiccustomizationandnewservicesabilityofnetwork.KeywordsNetwork;Transport;Security一、网络安全主动网络的基本思想是将程序注入数据包,使程序和数据一起随数据包在网络上传输;网络的中间节点运行数据包中的程序,利用中间节点的计算能力,对数据包中的数据进行一定的处理;从而将传统网络中“存储—转发”的处理模式改变为“存储—计算—转发”的处理模式。二、影响网络的安全因素(一)执行环境执行环境感觉其受到的威胁可能来自其它的执行环境、来自主动分组或者来自主动代码。因为在一个主动节点中可能存在着多个执行环境,如果其中一个执行环境过多的消耗主动节点资源,那么必然对其它执行环境的运行造成损害。同样一个恶意的主动代码在执行环境中运行的时候,该恶意主动代码可能更改执行环境参数、超额消耗执行环境所授权使用的资源、进行执行环境所未授权的存取控制操作,导致执行环境不能有效的或正确的为其它主动代码提供服务。(二)主动节点主动节点希望保护自己的资源,不希望未经过授权的主动分组使用自己的节点资源,确保自己所提供的服务具有可获得性,保护自己节点状态的完整性和保护自己状态反对未授权暴露。主动节点可能感觉受到的威胁来自执行环境,因为执行环境会消耗主动节点资源或更改节点状态参数等。(三)用户用户或源节点希望保护自己主动分组中的传输数据和代码,确保主动分组中数据和代码的完整性和机密性。因为其它非法或恶意的用户主动代码可能通过在主动节点上运行来查看其主动分组的数据、代码和运行状态等,所以主动应用用户会感觉威胁来自其它用户的主动代码或主动分组主动应用用户还把执行环境和节点看作威胁源,因为防止未授权的主动节点查看和修改其主动分组的数据、代码和运行的状态。(四)主动分组主动代码可能向主动节点发出存取控制操作请求,其目的是为了处理和传送;主动代码可能向主动节点发出存取请求,其目的是为了取得服务;主动代码也可能请求存取一个主动分组,其目的是为了处理或删除和更改这个分组,这些意味着主动代码应当能够识别它所想处理的主动分组。三、网络的安全保护措施(一)主动节点的保护1.主动分组的认证任何主动分组都具有一份证书,该证书由一个可信任的证书中心发布。证书用来保证对该证书签名的持有者为主动分组负责;2.监视和控制可以通过设定访问监视器,它可以根据策略数据库中的安全决策来决定访问是否被授权,通过安全策略来允许主动分组访问和使用主动节点资源和服务;3.限制技术时间限制、范围限制以及复制限制,这些限制在阻止主动分组过度占用节点资源方面是必要的。(二)主动分组的保护1.在主动网络中,主动分组可能会导致一些在现有的传统网络中不易经常出现的一些问题,如毁坏节点资源、拒绝服务、窃取信息等。为了保护主动分组的安全,可以采用加密、容错、数字签名技术等安全技术;2.加密指主动分组不含有明文代码和数据,防止在传输过程中代码和数据被破坏;3.容错技术就是备份、持续和重定向。备份意味着在每个节点都进行复制。持续是指分组临时被存储以防节点失效,这样即使节点崩溃,分组仍然存在存储器中。由于备份和持续会消耗大量的内存和带宽,对大部分分组来说是不可接受的,所以只有非常重要的分组才这样做;4.数字签名技术对于主动分组进行完备性检测常采用公钥签名或X.509证书形式。接收方收到主动分组后,利用CA公钥验证CA数字签名以保证证书的完整性,然后从证书中获得主动分组发送者的公钥,验证主体的身份。四、网络安全传输方案的设计(一)合法节点之间的安全传输在主动网络中,传输过程中,路径上的主动节点要执行主动分组中含有的代码,对主动分组进行计算处理,主动分组在完成传输之前,究竟会有多少个节点参与到通信中来,以及这些节点究竟是哪些节点,它们分布在什么位置,这些信息是无法事先确定的。(二)有不可信节点参与的安全通信由认证中心CA给每一个合法节点签发一个不含该节点公钥的数字证书,另外由认证中心保管各个合法节点的公钥。通信过程如下1.A对要发送的分组m应用一个散列函数H得到报文

  • 标签:
  • 简介:2.98亿截至2008年12月31日,中国网民规模达到2.98亿,,普及率达到22.6%,首次超过21.9%的全球平均水平。

  • 标签: 信息产业 中国 发展现状 网络游戏
  • 简介:HTTP是否很适合当今存在的每个Web服务问题?本文讨论了这样一种场景,即替代传输方式可以为Web服务提供一种比HTTP更好的解决方案。

  • 标签: WEB服务 传输方式 HTTP 服务提供
  • 简介:很多同学现在都拥有了自己喜欢的笔记本电脑,除了可以方便的使用笔记本进行学习和娱乐外,还能随时进行多台电脑资源共享。可是很多同学每次互传文件都用优盘等设备,这样非常麻烦,也不方便。其实,我们通过网卡的点对点无线对联功能,可以实现无线传输,非常方便。

  • 标签: 无线传输 文件传输 对联 笔记本电脑 资源共享 点对点
  • 简介:MSN监听事件相信很多朋友都有较深的印象,随着各种IM软件使用的增多,一些监控聊天软件信息和文件传输的工具层出不穷,使得网络传输安全性大打折扣,怎么办?对文件进行加密当然是一种方法,但是太麻烦,CivilNetizen是专为个人文件传输解决方案设计,以替代现有的发送邮件附件和IM传输文件的方法,它可以借助E-mail或者IM软件,支持ZIP和编码传输,具有128位AES密钥,可真正确保网络传输安全。该软件的安全传输原理是:将要传输的文件制作成特定的文件包,然后通过邮件或者IM软件发送一个编码信息,让好友到你的电脑上提取文件,整个过程是对外隐蔽的,安全性得到了大大的增强。

  • 标签: 安全传输 网络传输 文件传输 IM软件 护航 E-MAIL
  • 简介:手机作为现在便携式智能通信工具,由于其功能的强大和应用的广泛,也逐渐地运用到了医疗范围中。在生理数据这一部分,如果将检测仪器中增加能与手机进行连接的模块,就可以做到将生理数据传输到手机中,用现代的移动通信技术将获取的数据传送到医院,进行诊断存储。由于生理数据检测系统的智能化、便携化、易操作化其在医疗中的作用会越来越重要。

  • 标签: 蓝牙技术 生理数据 数据传输
  • 简介:摘要数字图书馆是利用计算机技术、网络技术、数字化技术形成的跨地区、跨国家的信息空间、信息系统,并以数字化方式将信息资源存储在具有海量存储能力的存储系统中,通过计算机和网络将信息资源传递给不同地域的用户,从而做到不受时间、空间限制的信息资源共享。

  • 标签: 数字图书馆 建设 问题
  • 简介:为实现广西政府系统电子公文办理和流转,提高政府系统行政效率,自治区人民政府以传统公文办理和流转过程为模型,研究开发了“广西壮族自治区政府系统公文办理及传输管理通用软件”。该套软件具备电子公文处理全程管理功能,其功能涌盖了每个单位内部所有领导及工作人员公文处理的所有过程,更重要的是软件同时包括了不同单位之间电子公文的传输管理功能。

  • 标签: 广西壮族自治区 电子公文 人民政府 管理系统 传输管理 通用软件
  • 简介:开发游戏是许多朋友的梦想,能够参加国内甚至国际的游戏开发比赛则是许多朋友梦寐以求的事情。随着游戏业的蓬勃发展和开发工具的日益完善,许多游戏开发爱好者可以与专业人员在游戏开发的舞台上一较高下,而参加各式各样的游戏开发比赛并获得名次无疑是对他们能力的最佳证明,同时也能带来最好的商业宣传效果。

  • 标签: 游戏开发 奥林匹克 开发工具 宣传效果 游戏业 比赛
  • 简介:网络的安全问题得到人们的日益重视。网络面临的威胁五花八门:内部窃密和破坏、截收、非法访问、破坏信息的完整性、冒充和破坏系统的可用性、重演及抵赖等。于是公钥基础设施(PubucKeyInfrastructure,PKI)应运而生。PKI是电子商务和其它信息系统的安全基础,用来建立不同实体间的“信任”关系。它的基础是加密技术,核心是证书

  • 标签: 数字证书算法 网络交易 交易安全 网络安全 数字签名 数字信封
  • 简介:摘要本文是以Nios软核CPU为核心处理器,在FPGA中构建SOPC,实现原来主要由DSP器件才能完成的图像处理功能。系统采用软核CPU、DSP软模块、FPGA以及数字视频技术。从数字摄像头输入视频信号,送到FPGA中对数字图像信号进行处理,最后,在工业VGA显示器上显示图像。

  • 标签: Nios 图像采集 采集控制 图像处理
  • 简介:CDPD的全称为CELLULARDIGITALPACKETDATA,翻译成中文即“蜂窝数字分组数据通信”。它是以数字分组数据技术为基础,以蜂窝移动通信为组网方式的移动无线数据通信技术。CDPD是90年代初诞生于美国的新一代移动无线分组数据通信系统。

  • 标签: 蜂窝数字分组数据通信 CDPD 移动通信
  • 简介:数字化校园给中职学校办公、教学、管理、服务带来了新的机遇和挑战,同时也对中职学校的信息化水平提出了更高的要求,文章就中职学校数字化校园的发展现状、建设目标、建设思路、建设内容进行了详细的分析和说明。

  • 标签: 中职学校 数字化校园 信息化
  • 简介:安装在复合机内的自动纸盒称为插入式纸盒,本文作者分析了纸盒的机械和电器系统、包括检测有无复印纸的电路,纸盒抬纸机构及如何避免由纸盒带来的卡纸等。

  • 标签: 纸盒 纸盒的机械和电器系统 卡纸
  • 简介:施乐18款数字印刷系统及工作流程等多种解决方案亮相2016德国德鲁巴国际印刷展。施乐以“JustLettheWorkFlow(让业务更加顺畅)”为主题,展现了如何将先进技术完美融入印刷工作流程,通过具有高附加价值的解决方案和应用为客户带来更多赢利。

  • 标签: 印刷系统 施乐 印刷工作 旗舰产品 国际印刷展 单张纸