无线Ad hoc网络安全浅析

Ad hoc网络是一种特殊的多跳无线网络,与传统的移动无线网络不同,它不依赖任何固定设备.随着无线通信技术的发展,Adhoc网络相关的一些概念和技术很快发展起来,并且由军用领域逐渐在民用领域得到很好的发展前景.本文详细介绍了Ad hoc网络的概念、体系结构和主要特点,在此基础上讨论了Adhoc网络的安全问题,并提出相应的安全措施.     

移动自组网中的安全问题研究

移动自组网是一种有特殊用途的对等式网络,具有无中心、自组织、可快速展开、可移动等特点,同时容易引发安全问题.本文在对移动自组网的历史发展、特点以及安全研究现状的总结和分析基础上,提出了移动自组网中现有路由协议面临的主要问题.     

无线传感器网络(WSNs)路由安全问题的现状与对策研究

笔者对比分析了无线传感器网络(WSNs)安全体系结构的组成;讨论了限制无线传感器网络安全的各种因素以及安全评估的目标;在分析现有路由协议的基础上,从路由安全的攻防角度入手,详细阐述了现有各种路由攻击手段的原理、特点及危害,并给出了相应的攻击示意框图;有针对性地提出一些相应的安全防范对策,为WSNs安全路由的设计与实现提供了一些思路。     

基于煤矿安全监测的ZigBee路由协议改进

针对基于煤矿安全监测的Zig Bee网络中数据传输的特点,对Zig Bee原有路由算法进行改进,提出了一种多路径路由协议。在协议中,重点考虑煤矿发生突发事件时大量紧急数据的传输问题,在事发节点与协调器节点之间建立多条路径并发地传输数据,提高数据的传输速率和可靠性,并且在寻找多条路径时,只将RREQ分组转发给父节点或者满足能量和广播半径要求的网络深度更低的邻居节点。仿真结果显示,改进后的路由协议在数据量大、发包速率更快的情况下表现出更优的性能,满足煤矿安全监测的要求。     

基于铀尾矿库核素污染监测WSN分簇路由协议

用WSN对铀尾矿库核素污染监测优于传统有线布置,为解决无线传输路由能耗的问题,提出了一种基于蚁群算法的前向传输分簇路由协议。该协议以分簇的方式来减少数据发送量与寻优开销,在下一跳接收节点选择阶段,以前向传输区域为切入点,利用优化的蚁群算法进行多路径搜索最后选出满足条件的最优路径。仿真实验表明,CFTA协议的网络生存周期有效延长,并减小了能耗。     

基于隐私保护的超高频移动无线射频识别(RFID)系统安全性研究

针对移动无线射频识别(RFID)技术应用的日益重要性及其服务的安全性现状,基于RFID和移动通信技术相关理论,从安全和隐私的角度阐述移动RFID技术及其应用服务,分析移动RFID服务所面临的主要安全问题和安全性要求;建立一种适用于超高频移动RFID系统的安全增强型服务架构,并提出一种基于原始标签身份隐藏的隐私保护方案,以期为解决移动RFID服务各种安全问题提供帮助。分析表明,采用具有透明传输方式的安全增强型服务架构,并定期修改标签ID可以有效地保护移动RFID用户的隐私。     

电子商务安全的探讨

介绍电子商务的发展规模以及可能会遇到的安全问题,分析电子商务安全的基本技术加密算法。根据对称加密算法和非对称加密算法的安全特点进行组合,从而提出电子商务交易的一般安全控制结构图,针对各个环节的优缺点,提出有效解决安全问题的方案,同时重点突出了各种相关新技术的特点;电子商务交易的发展,互联网的普及,网络上交易及其信息的安全性已经对人们的经济活动及日常生活产生了重要的影响,为此,提出的电子商务安全方案最大限度地降低了人们的风险;进一步探讨和展望电子商务的前景:随着电子商务的发展,电子交易的手段也更加多样化,安全问题也会变得重要和突出;同时,电子商务又是一个复杂的系统工程,它的安全还要依赖许多社会问题的解决。     

电子商务中的安全支付与SSL、SET

随着电子商务时代的到来，网络支付已经成为电子商务交易中的必然要求。本文讨论了电子商务中的安全支付协议SSL、SET，分析比较了各自的优势，充分结合两者的优点应用到具体的银行安全电子交易系统的方案中。     

基于Dijkstra算法的火灾环境下人员疏散仿真方法

模拟建筑物内火灾情况下人员安全疏散,提出一种基于Dijkstra算法的人员疏散仿真方法。该方法借鉴网络路由的思想,综合考虑在人员动态疏散过程中发生的通道、路口损坏,人员拥堵等情况,采用RIP选路协议中的DV算法,实时计算最佳逃离路径(最低耗费路径);同时,利用路由转发机制,辅助人员决策疏散方向。     

嵌入式移动视频监控系统的设计与实现

为了设计和实现一个基于计算机视觉和无线移动网络多媒体信息传输服务的视频监控系统,对如何实现关键模块如智能抓拍、图像压缩处理、MMs协议栈做了深入的应用性研究;最终提出了一个基于图像相减算法侦测非法入侵发生以及利用MMs wsP协议将数据最终发送到移动用户代理的解决方案.     

一种用于Ad hoc网络安全的新型混合式CA服务体系

由于Adhoc网络的无线分布和自组织特性 ,使得网络安全显得更为脆弱 ;同时由于Adhoc网络的无中心和计算性能受限特性 ,使得安全体系难以布设。笔者分析了传统CA体系和分布式CA体系各自的优缺点 ,提出了一种用于Adhoc网络的新型混合式CA服务体系。该混合式CA服务体系把证书颁发和证书管理分开 ,一方面具有了传统CA体系的安全性 ,另一方面减轻了Adhoc网络的计算负荷。同时对分布式证书管理中的证书撤销、证书验证、表的维护和更新作了详细的分析 ,并利用可信度系数α对证书的可信性进行描述 ,增加了分布式证书管理的可靠性和灵活性。     

存域网(SAN)在数字图书馆中信息安全的应用研究

数字图书馆是图书馆信息化建设的必然趋势 ,通过采用存域网 (SAN ,StorageAreaNetwork)技术 ,可以保证图书馆数据信息的可靠与安全 ,笔者分析了根据不同的需求 ,采用不同的SAN拓扑结构 ,为图书馆信息网络建设提供了多种可靠的解决方案     

高校数字图书馆网络安全风险分析与策略

从数字图书馆网络内部和使用服务的外部两方面,分析高校图书馆网络面临的硬件安全风险、软件安全风险、技术风险、管理风险以及外部攻击安全风险等主要风险。结合网络安全技术的发展,分别提出各自的应对策略。重点分析黑客攻击和网络病毒的控制方法,包括采用杀毒防护软件、运用防火墙技术、加密认证技术、入侵检测技术、VLAN技术、内容检查与监控技术以及虚拟蜜罐技术等等。图书馆网络系统只有实现了设备的本质安全化、人员网络技术的专业化以及管理的正规化,才能有效地规避各种网络安全风险和确保网络系统的正常运行,研究结果对如何预防与控制高校数字图书馆网络安全风险具有借鉴和指导作用。     

基于GPS与GSM的交通事故自动呼救系统的设计

结合GPS的定位功能和GSM的远程无线通讯功能,提出一种以提高交通安全、减少人员伤亡为目的的车辆交通事故自动呼救系统的构建方案,该系统会伴随安全气囊的启动而启动,也可手动启动。车载模块将安全气囊点火信号送入微处理器,通过串行接口驱动无线数据传输模块,经GSM网络将GPS的定位信息发送到监控中心,并可建立车载模块与监控中心之间的语音通讯,给出车载模块硬件电路实现、软件设计以及控制中心的设计方案,并对系统的关键技术进行了说明。     

突发公共事件的公众认知研究

为了提高公众应对突发公共事件的能力,切实保障人民群众生命财产安全,研究我国突发公共事件的公众认知整体水平和认知差异。采用案头调研法,结合头脑风暴法和德尔菲法,设计30个突发公共事件公众认知因子,使用SPSS18.0版软件,借助方差分析(ANOVA)和事后检验2种统计学方法对204份调查问卷进行统计分析。结果显示,公众对于突发公共事件的预防措施、应对措施、突发公共事件避难场所等7个因子的认知水平普遍较低,对突发公共事件的破坏性、社会影响、媒体的作用等6个因子的认知水平较高;公众的职业与学历对突发公共事件的认知有显著影响;公众认知存在明显的结构性失衡,且比较偏向于感性认知,缺乏理性认知。     

网络环境下重要信息系统安全体系结构的研究

在阐述信息系统安全、信息系统安全体系结构的基本概念后,主要介绍信息系统安全研究内容,并对目前主流的几类安全体系结构进行对比分析;着重分析重要信息系统的特点和基于可信计算的终端安全体系结构优缺点,并在此基础上提出可信计算与安全机制相结合的方案,同时给出信息安全评估系统的安全体系结构的设计思路,为网络环境下重要信息系统的安全架构提供了一些新的思路。     

拒绝服务攻击/分布式拒绝服务攻击防范技术的研究

研究常见的拒绝服务攻击和分布式拒绝服务攻击方法,深入分析各种相关防护技术,提出了从设备自身加固入手,以分布式检查,管理和技术双管齐下的思路。给出了应对这种目前开放网络中的顽疾的综合解决方案。笔者提及的相关解决方案涉及到安全评估加固技术、攻击检测技术、流量清洗技术、安全管理技术;也给出了各种不同职责岗位的工作职责,提出了防止拒绝服务攻击必须从做好安全加固,采用积极的方式应对这种攻击的思路。笔者提出的观点可用于指导企业进行综合的拒绝服务攻击防御,也可以作为安全技术及理论的研究者的参考,提到的各种防范技术均经过了实践的验证。     

基于设备网(DeviceNet)总线技术的矿井瓦斯传感器的设计

介绍瓦斯传感器的国内外研究现状,给出以设备网(DeviceNet)总线构成的瓦斯传感器检测网络结构。简要分析了DeviceNet总线协议特点以及其关键技术,提出具有DeviceNet总线规范的矿井瓦斯传感器的设计及实现方案。硬件电路主要由信号调理电路、数字信号处理器,以及能实现DeviceNet网络通信的接口电路构成,用对象建模的方法构建了矿井瓦斯传感器的对象模型,并用模块化编程技术实现了矿井瓦斯传感器作为一个网络从设备的应用层的软件设计。该传感器作为从设备和带有PCI-CAN网卡的计算机组成主/从连接网络,能对多个矿井瓦斯传感器的数据实现远距离的控制。