检索结果-内蒙古大学图书馆

Unix下基于用户的网络访问控制和审计

引用

北京大学学报（自然科学版） 2002年第1期38卷 35-38页

作者：李俊李海涛王波北京大学物理系计算机实验室北京100871

对于多用户的Unix需要有基于用户的网络访问控制和审计。通过在Solaris中编写网络模块iplog的方法 ,在内核之外实现了访问审计 ,增强了操作系统的安全性。实际使用结果表明这种方式在网络负载不大的情况下是一种有效的解决方式。

关键词：网络审计网络访问控制 Unix操作系统 IP数据包访问审计网络安全

来源：评论

学校读者我要写书评

暂无评论

10 Gbit网络访问控制网关的设计与实现

引用

通信学报 2014年第S1期35卷 1-4页

作者：张晓军崔建马皓张蓓北京大学计算中心北京100871

为适应10 Gbit以太网传输速率，依照开放通用设计原则，重新设计和实现了第二代网络访问控制网关IPcG-10G。该系统根据认证用户的网络授权情况动态控制其访问网络资源，建立起网络实名访问机制，在加强网络安全的同时，保障网络带宽的... 详细信息

为适应10 Gbit以太网传输速率，依照开放通用设计原则，重新设计和实现了第二代网络访问控制网关IPcG-10G。该系统根据认证用户的网络授权情况动态控制其访问网络资源，建立起网络实名访问机制，在加强网络安全的同时，保障网络带宽的合理使用。IPcG-10G采用多种优化技术提高10Gbit/s流量转发的性能，突破第一代吉比特IPcG系统的传输瓶颈，解决了速率不匹配带来的诸多问题，便于网络链路的管理和规划。

关键词： IP控制网关 10 Gbit以太网网络访问控制实名制零拷贝

来源：评论

学校读者我要写书评

暂无评论

网络访问控制技术的分析与比较研究

网络访问控制技术的分析与比较研究

引用

作者：陈江太原理工大学

学位级别：硕士

随着近年来Internet和计算机网络的快速发展,网络安全问题越来越成为人们关注的焦点。其中一个主要的问题是如何有效地控制用户对网络的各个组成部分以及资源进行访问。显然,我们不能信赖所有用户都能正确合法的使用网络。因此,进行适... 详细信息

随着近年来Internet和计算机网络的快速发展,网络安全问题越来越成为人们关注的焦点。其中一个主要的问题是如何有效地控制用户对网络的各个组成部分以及资源进行访问。显然,我们不能信赖所有用户都能正确合法的使用网络。因此,进行适当的网络访问控制是非常必要的。网络访问控制技术在保障网络安全方面具有非常重要的作用。它使用现有的解决方案或一些新的技术,来确保任何一台连接到受保护网络的设备,要经过身份验证并且服从于该网络的安全策略。不服从的设备将被隔离,直到它们返回到服从状态。本论文对网络访问控制领域的三种主流技术进行了分析比较研究。这三种技术分别为：可信计算组织的可信网络连接技术TNC,微软公司的网络接入保护技术NAP,思科公司的网络接入控制(C-NAC技术。我在比较这三种网络访问控制技术时,主要着眼于从它们的架构和其所提供的功能两个方面。本论文包括以下几部分的内容： 1.网络接入控制技术的整体分析,包括其定义,功能,组成元素,以及整个工作流程。 2.对于TCG组织的TNC技术,思科公司的C-NAC,微软公司的NAP,分别分析了其技术思想,构成要件,各部分的功能,以及整个系统的工作原理。 3.对比这三种网络接入控制技术的相似性与差异性。 ***与其他几种技术相比的优势的探讨。 5.采用开源项目libtnc作为框架,构造了TNC原型系统,并且以freeradius-server-2.1.8为基础构建了TNC-server. libtnc是一个开源项目,用来实现TNC架构。它遵循TNC规范架构来设计,实现了TNC的中心部件(层)及其接口,如[F-M,IF-IMC,IF-IMV,IF-TNCCS等等. 通过上述分析与实验,得出如下结论：在三种网络访问控制技术的比较中,TNC具有：结合了可信计算技术因而可靠性高；标准开放等独特优势,较其它两种技术的更为先进,更加具备发展潜力。

关键词：网络访问控制可信网络连接网络接入保护网络准入控制可信计算

来源：评论

学校读者我要写书评

暂无评论

基于协作型VMM的虚拟机网络访问控制技术研究

引用

小型微型计算机系统 2014年第4期35卷 883-888页

作者：胡小龙蒋光庆郭玉东张龙龙解放军信息工程大学郑州450001 江南计算技术研究所江苏无锡214000 数学工程与先进计算国家重点实验室郑州450001

针对操作系统内部安全工具容易被攻击与绕开的问题,提出一种VM外部与内部相结合的网络访问控制机制,并在协作型VMM上进行实现.本机制在外部截获虚拟机的网络访问,内部工具获取发起此次网络访问的进程信息,以实现应用程序级网络访问控制... 详细信息

针对操作系统内部安全工具容易被攻击与绕开的问题,提出一种VM外部与内部相结合的网络访问控制机制,并在协作型VMM上进行实现.本机制在外部截获虚拟机的网络访问,内部工具获取发起此次网络访问的进程信息,以实现应用程序级网络访问控制.为提高性能,将网络访问分为连接发起与访问过程两个阶段,并分别对其进行控制.这种内外结合的方式,能够方便获取内部信息,又具有虚拟机外部安全监控的高权限与隐蔽性,并能够在系统受危害时彻底断网,减小可能受到的损失.测试表明该机制能够实现虚拟机网络访问控制功能,引入的网络性能影响较小.

关键词：虚拟化虚拟机安全虚拟设备网络访问控制进程信息获取

来源：评论

学校读者我要写书评

暂无评论

过量规则下网络访问控制方法

引用

计算机工程 2008年第2期34卷 124-126页

作者：王一飞程彤冯宇平中国人寿保险股份有限公司信息技术部北京100020 北京方正奥德计算机系统有限公司北京100871

分析过量规则对网络访问控制设备性能的影响,讨论针对这一问题的解决方法。基于优化规则、多设备分担负载的思想,提出IP编组与访问控制分离、管理与优化分离的串接-两分离访问控制法,设计了相应的双防火墙串接设备部署方案和超越应用的... 详细信息

分析过量规则对网络访问控制设备性能的影响,讨论针对这一问题的解决方法。基于优化规则、多设备分担负载的思想,提出IP编组与访问控制分离、管理与优化分离的串接-两分离访问控制法,设计了相应的双防火墙串接设备部署方案和超越应用的规则编组优化方案。物理仿真实验验证了串接-两分离访问控制法的可行性与优越性。

关键词：网络访问控制过量规则串接-两分离访问控制法规则编组优化

来源：评论

学校读者我要写书评

暂无评论

基于专网的网络访问控制软件研究与设计

引用

计算机科学 2011年第B10期38卷 89-91,98页

作者：楼恒越窦月皎四川师范大学计算机科学学院成都610101

在分析专网内部的安全性和保密性以及网络访问控制的需求的基础上,针对对专网内使用有线和无线网卡上网的客户端计算机进行管理和限制的要求,设计并实现了一个基于Windows系统平台的网络访问控制软件。该软件通过检测客户端IP地址改变... 详细信息

在分析专网内部的安全性和保密性以及网络访问控制的需求的基础上,针对对专网内使用有线和无线网卡上网的客户端计算机进行管理和限制的要求,设计并实现了一个基于Windows系统平台的网络访问控制软件。该软件通过检测客户端IP地址改变等消息,触发网络控制事件,实现上网限制和管理等功能,现已经投入实际使用。

关键词：专网网络访问控制 IP地址改变检测

来源：评论

学校读者我要写书评

暂无评论

基于802.1X和DHCP控制网关的无线网络访问控制

引用

计算机工程 2004年第B12期30卷 329-331页

作者：王建忠张忠能上海交通大学计算机科学与工程系上海200030

针对当前无线局域网所面临的安全和访问控制问题,文章介绍了在IEEE 802.1x认证的基础上,通过一个可认证的DHCP控制网关 (DHCP Access Control Gateway),实现在无线网络下的安全认证和网络访问控制的方案。该方案在实现无线网络认证的同... 详细信息

针对当前无线局域网所面临的安全和访问控制问题,文章介绍了在IEEE 802.1x认证的基础上,通过一个可认证的DHCP控制网关 (DHCP Access Control Gateway),实现在无线网络下的安全认证和网络访问控制的方案。该方案在实现无线网络认证的同时解决了DHCP 环境下的访问控制问题。

关键词：无线局域网安全认证网络访问控制 DHCP

来源：评论

学校读者我要写书评

暂无评论

基于Agent的认证与网络访问控制系统

引用

微电子学与计算机 2008年第7期25卷 152-156页

作者：周剑岚宋四新刘先荣华中科技大学控制科学与工程系湖北武汉430074 中国长江三峡工程开发总公司湖北宜昌443002

身份认证与网络访问控制验证用户的合法身份,授权网络资源的访问.针对目前相关系统的缺陷,设计并实现了基于Agent技术的多因素认证与粗、细粒度网络访问控制系统.通过分析和设计Agent软件的通信安全性、认证和访问控制的关键环节和流程... 详细信息

身份认证与网络访问控制验证用户的合法身份,授权网络资源的访问.针对目前相关系统的缺陷,设计并实现了基于Agent技术的多因素认证与粗、细粒度网络访问控制系统.通过分析和设计Agent软件的通信安全性、认证和访问控制的关键环节和流程,结合硬件特征属性密钥和用户信息,实现多因素认证,并根据网络服务资源的敏感和保密程度,划分不同密级的用户.以Windows XP为例,具体论述Agent软件利用HOOK技术实现以上关键功能.实验结果表明,该系统效率高,可扩展性、通用性好.

关键词：身份认证网络访问控制智能体认证与授权机制

来源：评论

学校读者我要写书评

暂无评论

面向虚拟化环境的网络访问控制系统

引用

信息网络安全 2019年第10期 1-9页

作者：时向泉陶静赵宝康国防科技大学计算机学院

网络访问控制技术是保障网络通信系统安全的主要技术之一,在传统数据中心、园区网和企业网得到普遍应用。虚拟化环境下,传统的基于交换机物理端口的网络访问控制技术很难对虚拟机网络访问进行有效控制。文章全面分析了虚拟化环境下导致... 详细信息

网络访问控制技术是保障网络通信系统安全的主要技术之一,在传统数据中心、园区网和企业网得到普遍应用。虚拟化环境下,传统的基于交换机物理端口的网络访问控制技术很难对虚拟机网络访问进行有效控制。文章全面分析了虚拟化环境下导致传统网络访问控制技术失效的原因,并据此提出了面向虚拟化环境的网络访问控制系统框架VE-NAC,设计了适用于虚拟化环境的网络访问控制流程。该框架与802.1x协议兼容,不需要对认证客户端进行修改。文章在openstack虚拟化环境下对VE-NAC予以实现,并对VE-NAC原型系统进行了功能测试和延迟测试,验证了VE-NAC在虚拟化环境中实施网络访问控制的有效性和可行性。

关键词：虚拟化环境 SDN OpenFlow 网络访问控制

来源：评论

学校读者我要写书评

暂无评论

基于Windows终端信息过滤的网络访问控制研究

引用

计算机工程与设计 2011年第1期32卷 44-46页

作者：凌波柳景超张志祥海军工程大学计算机工程系湖北武汉430033 海军工程大学信息安全系湖北武汉430033

为防范终端从网络中获取不良信息,分析了常见的网络访问控制和信息过滤方法,建立了基于终端信息过滤的网络访问控制模型。该模型通过综合分析URL地址/关键字I、P地址和协议等信息来识别不良网站,通过分析网页文本关键词识别不良网页。基... 详细信息

为防范终端从网络中获取不良信息,分析了常见的网络访问控制和信息过滤方法,建立了基于终端信息过滤的网络访问控制模型。该模型通过综合分析URL地址/关键字I、P地址和协议等信息来识别不良网站,通过分析网页文本关键词识别不良网页。基于Windows网络过滤驱动技术,开发了一款Windows终端网络信息过滤和访问控制软件。该软件拦截Win-dows终端的网络访问数据流,应用建立的网络访问控制模型,实现了对不良网站和网页的访问控制。

关键词：网络访问控制信息过滤内容安全网页过滤终端安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：