-
题名一个基于分权机制的分布式网络安全系统模型研究
被引量:6
- 1
-
-
作者
陈越
戴英侠
李镇江
-
机构
中国科大研究生院信息安全国家重点实验室
-
出处
《计算机科学》
CSCD
北大核心
2001年第5期50-53,共4页
-
基金
国家重点基础研究发展规划项目
项目编号:G1999035801
-
文摘
1.前言
网络技术飞速发展的今天,网络安全成为普遍关注的重要同题.最为经典的安全模型是Bell Lapadula 模型,该模型以访问控制作为安全防卫的基本防线,把安全系统抽象为安全主体、访问对象和访问控制三大要素.从本质上说,Bell Lapadula模型是一个集中控制模型,我们认为这种集中控制模型在如下三方面存在缺陷:
-
关键词
计算机网络
分布式网络安全系统
安全模型
防火墙
分权机制
-
Keywords
Distributed security model, Divide and rule, Polity, Inspection, Access control ,ACL
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名基于动态策略的分布式移动IPv6网络安全管理机制
被引量:3
- 2
-
-
作者
高天寒
郭楠
朱志良
-
机构
东北大学软件学院
东北大学信息科学与工程学院
-
出处
《通信学报》
EI
CSCD
北大核心
2009年第1期50-57,共8页
-
基金
国家自然科学基金资助项目(60602061)
国家高技术研究发展计划("863"计划)基金资助项目(2006AA01Z413)
东北大学"985"工程项目(985-2-DC-C04)~~
-
文摘
为解决移动IPv6节点与接入网间的安全兼容性问题,提出了一种基于动态策略的分布式移动IPv6网络安全管理机制。将分布式安全防御体系与移动IPv6相结合,构建了基于策略的分布式安全体系结构,在节点移动过程中实现安全策略的动态迁移,使机制对网络结构的变化具有感知能力和自适应防御能力,提高了接入网络的安全性和移动节点的可用性。
-
关键词
移动IPV6
分布式网络安全
安全管理域
安全策略
-
Keywords
MIPv6
distributed network security
security management domain
security policy
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名基于分级的无线传感器层次安全路由算法
被引量:3
- 3
-
-
作者
周绪宝
潘晓中
-
机构
武警工程大学网络与信息安全武警部队重点实验室
武警工程大学信息安全研究所
-
出处
《计算机应用》
CSCD
北大核心
2013年第4期916-918,922,共4页
-
基金
国家自然科学基金资助项目(61272492
61103231
61103230)
-
文摘
当前无线传感器网络路由协议研究缺乏对路由安全的考虑;或者单独地提出安全密钥管理算法,不能将安全算法与实际网络模型相结合。在保证网络生存时间的基础上兼顾网络的安全性,提出了一种基于级别、层次的安全路由算法。算法中分级别成簇,信息从低级别向高级别逐级传送,利用数据融合减少信息传送中的冗余,同时引入传感器网络的基于分布式安全策略(DSPS)密钥管理方案与级别成簇相结合,有效地减少了密钥管理带来的能量开销,既延长了网络生存时间,又保证了网络安全。NS2下的仿真实验结果表明,该算法适合大规模传感器网络,平衡了网络节点的能耗,延长了网络生存时间。
-
关键词
无线传感器网络
安全路由
传感器网络的分布式安全方法
-
Keywords
Wireless Sensor Network(WSN)
secure routing
distributed approach to security in sensornets(DSPS)
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名基于证据的代码访问控制机制研究
- 4
-
-
作者
谷虤
钱江
应明峰
-
机构
南京工业大学信息科学与工程学院
-
出处
《计算机工程》
CAS
CSCD
北大核心
2007年第13期161-163,167,共4页
-
文摘
随着分布式计算的不断发展,传统的基于角色的安全性(RBAC)模型已无法满足分布式安全的要求,该文根据微软的代码访问安全性,归纳出基于证据的代码访问控制(EBCAC)模型和它的一种形式化描述,该模型能实现对系统更低层次的访问控制;提出了一种改进的基于证据的代码访问控制系统设计方案,给出了防止引诱攻击的实例。
-
关键词
分布式网络安全
访问控制
引诱攻击
-
Keywords
distributed network security
access control
luring attack
-
分类号
TP391
[自动化与计算机技术—计算机应用技术]
-