-
题名基于PKI的网络边界安全监控方法
被引量：7
- 1
-
-
作者
邹翔
刘浩
王福
-
机构
公安部第三研究所信息网络安全公安部重点实验室国家反计算机入侵与防病毒研究中心
-
出处
《计算机工程》
CAS
CSCD
北大核心
2010年第13期140-142,共3页
-
基金
国家"863"计划基金资助项目(2006AA01Z450
2008AA01Z412)
-
文摘
针对网络边界安全防御的需求和特点,提出一种基于PKI技术的网络边界安全监控方法。该方法结合基于PKI的身份认证机制、入侵检测技术与VPN技术,通过对网络流量和系统日志的关联分析,能够在实时发现入侵行为的同时,准确定位入侵来源并实时阻断攻击,相比通用的特征检测和异常检测方法具有更强的准确性和可用性。
-
关键词
网络边界
安全监控
入侵检测
公钥基础设施
-
Keywords
network border
security monitor
intrusion detection
Public Key Infrastructure（PKI）
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名跨域访问控制与边界防御方法研究
被引量：5
- 2
-
-
作者
邹翔
金波
倪力舜
-
机构
公安部第三研究所信息网络安全公安部重点实验室国家反计算机入侵与防病毒研究中心
-
出处
《计算机应用研究》
CSCD
北大核心
2010年第4期1481-1483,共3页
-
基金
国家"863"计划资助项目(2006AA01Z450
2008AA01Z412)
-
文摘
为保障跨域访问过程中的信息网络安全,在深入分析其所面临安全风险的基础上,提出了一种跨域访问控制与边界防御模型,该模型将跨域访问过程划分为域内和跨域两个阶段,同时结合相关安全技术进行策略决策和策略实施,保障了信息传输的保密性、完整性和可用性,从而有效地解决了跨域访问过程中的访问控制和边界防御问题。
-
关键词
访问控制
安全域
边界防御
身份认证
安全策略
-
Keywords
access control
security domain
border protection
identity authentication
security policy
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
