基于通信的列车控制无线网络构架与安全性研究 被引量：8

1

作者 孙思南 朱宏 《城市轨道交通研究》 2006年第12期85-89,共5页

介绍了当今无线局域网中常用的网络协议,以及无线技术在基于通信的列车控制网络构架中的应用。分析了网络中可能存在的安全隐患和漏洞。并以IPSec加密技术为例,介绍了如何采取相应措施来确保无线网络的安全。

关键词 无线局域网 基于通信的列车控制 网络安全

在线阅读 下载PDF 职称材料

第三代移动通信的安全问题及关键技术 被引量：1

2

作者 李建华 《信息网络安全》 2001年第4期24-25,共2页

移动通信是目前通信技术发展的新方向,第三代移动通信技术(3G)的出现带来了一场移动通信的新革命,而如同现在互联网面临的问题一样,安全问题是一个最为重要也是最难解决的问题。本期我们请李建华教授来谈谈3G技术面临的安全威胁、需实... 移动通信是目前通信技术发展的新方向,第三代移动通信技术(3G)的出现带来了一场移动通信的新革命,而如同现在互联网面临的问题一样,安全问题是一个最为重要也是最难解决的问题。本期我们请李建华教授来谈谈3G技术面临的安全威胁、需实现的保护功能以及技术体系的关键技术,希望读者能够从中了解到一些新技术和新思路。 展开更多

关键词 第三代移动通信 合法用户 注册机构 移动通信技术 入侵者

在线阅读 下载PDF 职称材料

媒体网站的安全体系结构研究

3

作者 李建华 《信息网络安全》 2001年第6期32-34,共3页

Internet的发展使传统媒体必然要实现向网络媒体的过渡,这就需要从整体上架构媒体网站的安全体系,以满足保护网络及应用的安全需要和信息监管的需求,本文在分析媒体网站所面临的信息安全问题的基础上,提出了媒体网站的安全体系结构:以... Internet的发展使传统媒体必然要实现向网络媒体的过渡,这就需要从整体上架构媒体网站的安全体系,以满足保护网络及应用的安全需要和信息监管的需求,本文在分析媒体网站所面临的信息安全问题的基础上,提出了媒体网站的安全体系结构:以安全管理为核心,将媒体网站涉及的安全层次划分为物理安全、网络安全、应用安全、内容安全几个层次,不同的层次采取了相对应的技术手段进行保护,并通过安全管理加以协调,在整体上有效的保障媒体网站的信息安全。 展开更多

关键词 媒体网站 应用安全 物理安全 信息安全问题 安全管理策略 安全架构

在线阅读 下载PDF 职称材料

DSR协议下3种攻击的影响比较与仿真研究 被引量：3

4

作者 蔡继文 易平 +2 位作者 周雍恺 田野 柳宁 《计算机工程》 CAS CSCD 北大核心 2009年第21期155-158,共4页

针对移动AdHoc网络的动态拓扑容易遭受各种网络攻击的特点,研究和比较现有的多种攻击模型,在动态源路由(DSR)协议下提出将黑洞节点按主动攻击和被动攻击进行分类的方法。在NS2网络仿真平台上实现包括RREQ洪泛攻击、被动型黑洞攻击和主... 针对移动AdHoc网络的动态拓扑容易遭受各种网络攻击的特点,研究和比较现有的多种攻击模型,在动态源路由(DSR)协议下提出将黑洞节点按主动攻击和被动攻击进行分类的方法。在NS2网络仿真平台上实现包括RREQ洪泛攻击、被动型黑洞攻击和主动型黑洞攻击在内的3种攻击模式。通过仿真实验评估和比较这3种攻击对网络性能的影响,得出结论,就破坏性而言,RREQ洪泛攻击强于黑洞攻击,而主动型黑洞攻击强于被动型黑洞攻击。 展开更多

关键词 移动自组织网络 动态源路由 洪泛攻击 被动型黑洞攻击 主动型黑洞攻击

在线阅读 下载PDF 职称材料

基于规范的移动Ad Hoc网络分布式入侵检测 被引量：3

5

作者 王芳 易平 +1 位作者 吴越 王之旸 《计算机科学》 CSCD 北大核心 2010年第10期118-122,共5页

移动ad hoc网络是移动节点自组织形成的网络,由于其动态拓扑、无线传输的特点,容易遭受各种网络攻击。传统的网络安全措施,如防火墙、加密、认证等技术,在移动ad hoc网络中难以应用,因此提出一种基于有限状态机分布式合作的入侵检测算... 移动ad hoc网络是移动节点自组织形成的网络,由于其动态拓扑、无线传输的特点,容易遭受各种网络攻击。传统的网络安全措施,如防火墙、加密、认证等技术,在移动ad hoc网络中难以应用,因此提出一种基于有限状态机分布式合作的入侵检测算法。首先,将整个网络分为子区域,每一区域随机选出簇头担任监视节点,负责本区域的入侵检测。其次,按照DSR路由协议构筑节点正常行为和入侵行为的有限状态机,监视节点收集其邻居节点的行为信息,利用有限状态机分析节点的行为,发现入侵者。本算法不需要事先进行数据训练并能够实时检测入侵行为。最后,通过模拟实验证实了算法的有效性。 展开更多

关键词 移动AD HOC网络 路由协议 网络安全 入侵检测 有限状态机

在线阅读 下载PDF 职称材料

电子政务发展趋势 分析及建设思考 被引量：10

6

作者 李建华 蒋兴浩 《信息网络安全》 2005年第5期48-50,共3页

关键词 电子政务 发展趋势分析 为人民服务 政府职能 依法行政 建设工作 建设目标 技术手段 政府工作 温家宝 信息化 改革 推行 成本

在线阅读 下载PDF 职称材料

一种改进的搜索引擎网页排序算法 被引量：3

7

作者 王秀平 李治柱 《计算机科学》 CSCD 北大核心 2004年第B09期17-19,共3页

本文在分析目前流行的基于链接分析的搜索引擎网页排序算法的基础上，指出基于链接分析网页排序算法未充分考虑网站性能因素。针对这一缺点，本文提出了一种改进的网页排序算法，它考虑了网站的性能等因素，对提高搜索引肇的服务质量有... 本文在分析目前流行的基于链接分析的搜索引擎网页排序算法的基础上，指出基于链接分析网页排序算法未充分考虑网站性能因素。针对这一缺点，本文提出了一种改进的网页排序算法，它考虑了网站的性能等因素，对提高搜索引肇的服务质量有很好的参考价值。 展开更多

关键词 排序算法 网页 搜索引擎 链接分析 网站 性能 服务质量 参考价值 因素 基础

在线阅读 下载PDF 职称材料

基于带标签有限自动机的隐蔽存储通道搜索 被引量：1

8

作者 姚立红 訾小超 +1 位作者 潘理 李建华 《上海交通大学学报》 EI CAS CSCD 北大核心 2008年第10期1646-1649,1654,共5页

分析了隐蔽存储通道存在时的系统运行特征,在此基础上提出一种隐蔽存储通道搜索方法.该方法运用有限自动机模型描述系统运行规则,通过自动化过程发现系统中潜在的隐蔽存储通道.该搜索方法为潜在的隐蔽存储通道描绘出存在场景和信息传递... 分析了隐蔽存储通道存在时的系统运行特征,在此基础上提出一种隐蔽存储通道搜索方法.该方法运用有限自动机模型描述系统运行规则,通过自动化过程发现系统中潜在的隐蔽存储通道.该搜索方法为潜在的隐蔽存储通道描绘出存在场景和信息传递过程,并由此计算出带宽. 展开更多

关键词 安全操作系统 隐蔽通道 带标签有限自动机 信息熵

在线阅读 下载PDF 职称材料

无线Mesh网络试验床的构建与应用 被引量：1

9

作者 吴越 孙东来 +1 位作者 易平 唐俊华 《电信科学》 北大核心 2008年第9期70-73,共4页

本文首先叙述了无线Mesh网络国内外研究和发展动态;接着描述了上海交通大学SJTU-Mesh网络试验床的体系结构,包括系统架构、硬件平台和软件结构;然后介绍了试验床的部署与应用情况;最后给出了对未来工作的展望。

关键词 无线MESH网络 上海交通大学 Mesh试验床 体系结构 部署与应用

在线阅读 下载PDF 职称材料

基于中国剩余定理和LU矩阵的传感器网络密钥预分配方案 被引量：1

10

作者 周南润 江琼希 龚黎华 《上海交通大学学报》 EI CAS CSCD 北大核心 2012年第11期1800-1805,共6页

针对典型分簇式传感器网络密钥预分配方案连通性和抗毁性差、节点开销大的问题,结合中国剩余定理和LU矩阵提出了一个密钥预分配方案.该方案簇头节点与簇内节点间的通信密钥运用中国剩余定理建立,而簇头节点之间以及簇头节点和基站间的... 针对典型分簇式传感器网络密钥预分配方案连通性和抗毁性差、节点开销大的问题,结合中国剩余定理和LU矩阵提出了一个密钥预分配方案.该方案簇头节点与簇内节点间的通信密钥运用中国剩余定理建立,而簇头节点之间以及簇头节点和基站间的通信密钥采用LU矩阵生成,这样既克服了运用中国剩余定理建立通信密钥的单一性问题,又克服了采用LU矩阵生成通信密钥节点开销大的缺陷.方案支持节点加入与撤销,簇内节点加入与撤销时方案分别满足后向和前向安全性.与典型密钥预分配方案相比,该方案以占用一个密钥存储空间的簇内节点开销和较少的簇头节点开销既实现了网络100%的连通性,又实现了网络完全抗毁性. 展开更多

关键词 传感器网络 密钥预分配 LU矩阵 中国剩余定理

在线阅读 下载PDF 职称材料

数字签名中电子文档的可信显示 被引量：1

11

作者 邵旭东 薛质 《信息网络安全》 2008年第3期62-64,共3页

本文首先深入分析数字签名在实施中存在的安全问题,然后介绍、分析和比较国际上最新的各种解决方案及其特点,为电子文档的可信显示和数字签名的安全实施提供借鉴和参考。

关键词 数字签名 可信显示

在线阅读 下载PDF 职称材料

NS-2数据库接口的研究与实现

12

作者 周雍恺 易平 +2 位作者 蔡继文 田野 王之旸 《计算机应用研究》 CSCD 北大核心 2010年第2期623-627,631,共6页

针对目前对网络仿真运行数据的分析仍然采用文本数据文件输出,手工或自己编程序分析,工作量大,难以处理,提出了一种灵活开放的NS与关系数据库的连接架构,可以直接将仿真运行数据导入至数据库中进行分析。通过一些实例来具体说明用关系... 针对目前对网络仿真运行数据的分析仍然采用文本数据文件输出,手工或自己编程序分析,工作量大,难以处理,提出了一种灵活开放的NS与关系数据库的连接架构,可以直接将仿真运行数据导入至数据库中进行分析。通过一些实例来具体说明用关系数据库分析NS运行结果的优点与方法。通过运用数据库的方法,数据之间的联系能够很好地体现,大大节省了数据分析的工作量,并且能够对仿真结果数据进行多方面、多层次的深入挖掘。 展开更多

关键词 NS-2 关系数据库 接口 无线自组织网络

在线阅读 下载PDF 职称材料

基于自相似的异常流量自适应检测方法 被引量：11

13

作者 夏正敏 陆松年 +1 位作者 李建华 马进 《计算机工程》 CAS CSCD 北大核心 2010年第5期23-25,共3页

根据异常流量对网络自相似的影响,通过研究在流量正常和异常情况下表征自相似程度的Hurst参数分布特点的不同,设计一种异常流量动态自适应检测方法。该方法采用小波分析估计Hurst参数,根据网络自相似程度自适应地调整检测阈值。对MIT林... 根据异常流量对网络自相似的影响,通过研究在流量正常和异常情况下表征自相似程度的Hurst参数分布特点的不同,设计一种异常流量动态自适应检测方法。该方法采用小波分析估计Hurst参数,根据网络自相似程度自适应地调整检测阈值。对MIT林肯实验室的入侵检测数据测试结果表明,该检测方法具有较好的动态自适应性、较高的检测率及较快的检测速度。 展开更多

关键词 自相似 网络流量 异常检测 小波分析

在线阅读 下载PDF 职称材料

基于第三方PKI认证的Windows2000登录系统的设计 被引量：2

14

作者 金辉 施建俊 《计算机工程》 CAS CSCD 北大核心 2004年第9期192-194,共3页

提出了一种利用USB智能卡，把第三方独立的PKI认证系统与Windows2000登录控制结合起来的用户识别技术方案。首先简单介绍了Windows2000对智能卡登录的支持，然后提出并实现了一个利用USB智能卡技术，结合第三方的PKI认证，改造Windows2... 提出了一种利用USB智能卡，把第三方独立的PKI认证系统与Windows2000登录控制结合起来的用户识别技术方案。首先简单介绍了Windows2000对智能卡登录的支持，然后提出并实现了一个利用USB智能卡技术，结合第三方的PKI认证，改造Windows2000用户识别的技术方案，有效地提升了Windows登录的安全性。 展开更多

关键词 公钥基础设施 USB卡 管理中心 图形化身份认证与鉴别 第三方PKI认证 WINDOWS2000 登录系统

在线阅读 下载PDF 职称材料

基于环形自同构的半脆弱图像水印认证算法

15

作者 陈健宁 杨树堂 +1 位作者 李建华 诸鸿文 《上海交通大学学报》 EI CAS CSCD 北大核心 2005年第8期1284-1287,共4页

提出一种基于环形自同构的半脆弱数字图像水印认证算法,依据环形自同构结合图像DCT系数和图像版权信息生成水印,嵌入原始图像,水印的嵌入位置也由环形自同构决定.认证端从接收的图像中提取水印并恢复版权信息,同时生成新的水印,比较提... 提出一种基于环形自同构的半脆弱数字图像水印认证算法,依据环形自同构结合图像DCT系数和图像版权信息生成水印,嵌入原始图像,水印的嵌入位置也由环形自同构决定.认证端从接收的图像中提取水印并恢复版权信息,同时生成新的水印,比较提取的水印和新的水印定位篡改区域.实验结果表明,该方法能够容忍一定程度有损压缩处理并检测定位对图像内容的恶意篡改,同时可恢复图像版权信息. 展开更多

关键词 数字图像 水印 认证 半脆弱水印 环形自同构 内容认证 版权

在线阅读 下载PDF 职称材料