纵览2002年重点行业网络安全应用

随着我国各行业信息化建设的纵深发展,网络和电子商务应用的加深,各行业的网络安全问题日益突出。行业用户对网络及信息系统安全性的重视程度大幅提升,对网络安全产品的投入也相应加大;政府、电信、金融等对信息安全敏感的重点行业已投入大量资金用于信息安全体系建设,产品需求的重点涵盖了防火墙、入侵检测、漏洞扫描、安全认证等全线     

基于安全心理学的主动式防火墙设计

当前防火墙的防御策略为被动防御 ,它只能被动等待攻击者的攻击 ,直接降低了其安全性能。从安全心理学的角度出发 ,分析了被动式防火墙的弱点并设计了一种新型防火墙。该防火墙采用主动式防御策略 ,对于在防火墙中识别出的非法访问 ,通过重定向 ,引导至识别区来保护主系统 ,降低攻击者的攻击欲望 ,从而提高了防火墙的安全性能。防火墙中关键技术为攻击识别技术和重定向技术。     

防火墙在网络边界中的安全性评估

防火墙是在内部网与外部网之间实施安全防范的系统 ,负责对资源的访问控制。笔者深入分析了防火墙的过滤技术、状态检测技术及代理技术在Internet应用中的安全弱点 ,阐述了网络的拓扑结构、防火墙配置、网络边界环境对防火墙安全的影响 ,提出了构建防火墙时 ,可以采用从外部和内部两个方向对防火墙进行安全性评估原则 ,以及一些可行的探测防火墙弱点、网络流量、防火墙规则是否实现的方法 ,从而在网络边界中构建更加安全的防火墙。     

企业安全解决方案--Netscreen防火墙

Netscreen防火墙是一种高性能的硬件防火墙,与其它的硬件防火墙相比有本质的区别.其它的硬件防火墙实际上是运行在PC平台上的一个软件防火墙,而Netscreen防火墙则是由ASIC芯片来执行防火墙的策略和数据加解密,因此速度比其它防火墙要快得多.     

计算机网络安全与防护

介绍了计算机网络和网络安全的概念,对于互联网的安全问题提出了解决方案,认为实现网络安全措施的一种重要手段就是防火墙技术,因而重点介绍了防火墙种类和防火墙技术的实现.     

防火墙在企业网络安全中的应用

信息网络的安全已成为目前企业至关重要的问题,防火墙技术是保护企业信息安全中最基本、最成熟的一种.本文简要介绍了防火墙的主要技术、防火墙体系结构,并对防火墙的选择方案提出了建议.     

如何设置一个可靠的防火墙系统保护企业内部网络

随着计算机网络日新月异的发展,网络安全已经成为计算机网络发展的最大障碍,本文联系企业的实际网络情况,着重对网络信息安全技术进行了浅析,并从计算机网络防火墙部署的位置详细讲述了网络防火墙的选择标准,以及对于一个具有400台客户机的中等规模网络,如何设置一个可靠的防火墙系统保护院内部网络作了分析.     

筑起防火墙

<正>频发的化工企业生产安全事故和污染事件让我们很困惑,化工安全到底怎么了?面对不断新增的"城市炸弹",我们该怎么办?该怎样筑起有效的安全防火墙?笔者认为当务之急须重点从以下几个方面入手     

龙岩各地构筑“防火墙”工程取得较大进展

近日,龙岩市政府通报了全市各地构筑社会消防安全“防火墙”工程建设情况：各地齐抓共管,积极构筑“防火墙”工程取得了较大的进展。     

网络通信中的基本安全技术

介绍了网络安全的基本内容 ,简述了加密技术、身份认证技术、防火墙技术等基本的信息安全技术     

基于C/S/S+B/W/S/S混合模型安全系统的分析与设计

随着信息系统规模的不断扩大和互联网技术的发展,多层体系结构B/W/S/S,C/S/S应运而生,在综合分析了B/W/S/S结构和C/S/S结构的基础上,以C/S/S结构为系统管理核心,由网络管理服务集、网络管理协议平台组成了一种B/W/S/S,C/S/S混合结构信息系统模式。为解决该混合结构信息系统的安全性问题,笔者提出了将防火墙和强用户认证机制相结合的方案。由于防火墙的主要防范目标是来自于外部网络的攻击,对于自己内部网络却基本上不采取什么安全措施。当内网用户远程登录系统时,通过强身份认证系统进行有效的身份验证,可以补充防火墙在安全防范方面的不足,有效地保障了网络信息系统的安全性。     

电除尘器集散控制系统的仿真研究

介绍了电除尘器集散控制系统的仿真研究。基于不同运行工况的需求，建立了一系列仿真数学模型；设计并开发了电除尘器集敢控制系统的仿真软件；通过仿真实验。验证了所建立的仿真数学模型正确合理。所开发的仿真软件能模拟电除尘器集散控制系统的全部功能。     

火灾试验分布式数据采集系统的开发与应用

火灾试验能真实的模拟建筑物火灾场景,为了获取火灾试验过程中温度场、气体浓度场等数据,设计开发了火灾试验分布式数据采集系统。系统采用分布式、多线程等技术手段,实现了数据的实时采集显示和存储,实时性高,数据传输快,冗余数据少。系统的建立具有较高的实用价值,为建筑物通风排烟系统有效性的检验提供了支撑。     

Leading indicators of safety in virtual organizations

A primary purpose in measuring safety is to develop intervention strategies to avoid future accidents. Recognizing signals before an accident occurs offers the potential for improving safety, and many organizations have sought to develop programs to identify and benefit from alerts, signals and prior indicators. In this paper, we address the challenge of identifying and evaluating leading indicators of safety in virtual organizations–organizations comprised of multiple, distributed members, temporarily linked together for competitive advantage, that share common value chains and business processes supported by distributed information technology. We begin by discussing risk propensity in virtual organizations and leading indicators of safety. We then describe a pilot study to identify leading indicators for one safety-critical system, and use the results of that study and the literature just described to propose an approach to developing leading indicators in virtual organizations.     

A risk-based decision making approach to determine fireproofing requirements against jet fires

API Publication 2218 is one of the most referred practices for fireproofing of onshore structural supports. Despite the extensive citation, it solely considers the effects of pool fire and rarely addresses jet fire outcomes. This absence of an explicit approach is common among all the other major references. Therefore, the basic objective of this paper is to introduce a new approach for determination of the necessity for fireproofing of structural supports against jet fires. For this purpose, the flame geometry and duration of jet fires are simulated for different leak sizes in identified fire potential sources. Then, following a worst-case analysis, those structures that may be impinged by long enough flames are screened out and then characterized by maximum impingement duration for fireproofing purpose. Moreover, each structure is assigned by a failure rate to estimate the degree of vulnerability through a detailed risk assessment. In this regard a new explanatory term called Structure Failure Rate (SFR) is introduced. This approach also enables researchers to quantify the effect of other protective systems (fire and gas detection, emergency shut-down, depressurization and firewalls) on the level of required fireproofing.     

分布式广播报警通知控制软件的设计与实现

首先介绍了公共报警通知系统的背景知识和重要意义.以发达国家和我国建设的一些公共报警通知系统为例,对公共报警通知系统的发展现状进行概述,并分析了现有技术方案的一些不足之处.在介绍了分址调频广播技术的基础上,对分布式广播报警通知控制软件的设计与实现进行了详细说明.该软件通过互斥量的方法解决了硬件资源和广播资源的访问冲突问题;通过超时重发指令的方式解决了网络通信中可能存在的指令数据包丢失问题;通过设置超时时间,自动识别发生网络故障或者设备故障的发射塔;在无需人工干预的情况下,自动重新控制恢复正常功能的发射塔.该软件实现了多个客户端对多个广播报警发射基站的高效、正确、和分布式控制,极大的发挥了基于分布式分址调频广播技术的公共报警通知系统的优点.该软件系统与配套的分布式分址调频广播硬件系统一起,形成了一种覆盖范围广、环境适应性强、分区报警控制灵活的公共报警通知系统,技术路线成熟,推广前景广阔.