新时代新背景下云计算环境中的计算机网络安全

我国网络信息技术快速普及发展的过程中,新型网络环境开始涌现,尤其是在云计算环境下,网络形式发生改变,服务类型多样化,应用和交付的模式非常复杂,计算机网络需要按照云计算的需求提供动态性、容易拓展的虚拟化资源,但是此类虚拟化资源在实际应用的过程中,经常会出现安全隐患问题,严重影响云计算环境之下的计算机网络安全,针对于此分析云计算并研究云计算环境下,计算机网络面临的安全问题,提出几点网络安全防护的技术措施,旨在为增强云计算环境下的计算机网络安全提供帮助。     

基于Xen的工业过程综合监控平台设计与实现

随着现代工业生产自动化水平的提高，监控平台已经成为自动控制系统中必不可少的部分；近年来信息化技术的发展要求工业企业破除各装置之间存在的“自动化孤岛”壁垒，实现统一的系统监控、身份认证以及软硬件平台的高度可靠。本文基于Xen实现统一监控虚拟化软硬件平台，并在其上完成主流监控软件（Ifix/PIMS/VXSCADA）的部署，进行冗余热备机制和高度可用性等技术的试验，实现异构监控平台的统一部署、统一接入和即插即用。     

虚拟化技术的数字图书馆云服务平台的构建

文章主要阐述了云计算技术以及虚拟化技术在数字图书馆中的应用,分析研究了虚拟化技术的数字图书馆云服务平台的构建和深层次的研究虚拟化技术建设方案的设计,提供了数字图书馆云服务平台的相关结构以及虚拟技术层次结构。     

虚拟桌面技术在高校公共计算机房中的应用

随着云计算的不断发展,虚拟化技术已经深入到各行各业,它使得资源利用率不断提高、IT成本不断降低,信息管理变得越来越简单,在虚拟化技术的优势下,虚拟桌面的发展成为必然趋势。以高校现有系统和具体应用为依据,从虚拟化技术到虚拟桌面,深入浅出地介绍虚拟化技术,在虚拟化技术的支撑下虚拟桌面将给高校带来意想不到的效果。     

云计算中异构虚拟资源集成管理方法的研究与实现

虚拟化是云计算的基础,异构虚拟资源的集成与管理对云计算性能提升产生极大影响,为解决不同结构虚拟资源对云计算的限制,笔者对虚拟资源底层基础展开研究,通过设计异构虚拟容器间的通信机制和代理模式,基于主流虚拟化产品设计不同虚拟资源间通用的消息类型与数据结构,实现异构虚拟资源间集成与通信,针对虚拟资源管理的功能需求,实现异构虚拟资源管理工具,并测试其功能可用性,进而解决异构虚拟资源的通信与管理问题。     

一种基于IPSec隧道的网络安全审计系统模型

网络安全审计系统对网络进行监控，发现有违安全的网络事件。阐述网络安全审计系统的实现方法以及当前存在的一些审计系统模型，并分析其存在的缺陷。在此基础上，提出一种基于IPSec隧道的网络安全审计系统模型，该系统能够实时的对非法用户进行阻塞，有效地实现审计日志的真实性。该系统还可以提供身份认证、访问控制、流量限制等功能，以实现网络性能的稳定。     

基于云计算的高校教学联合体建设探讨

建立高校教学联合体,是深化教学改革实现教育现代化的重要举措,也是加强优质教育资源建设、推进教育创新的重要途径,而云计算技术为解决建立教学联合体过程中遇到的教育资源建设和利用等方面问题提供了新的解决思路.阐述了云计算的相关概念和特点,分析了高校教学联合体建设的内涵和意义,提出了在云计算环境下高校教学联合体建设的模式和基本框架.考虑我国高校间的合作尚处于初级阶段,在整合的同时还要尽量保证各高校体制上的独立性,从政策和技术方面考虑,现阶段构建基于云计算的高校教学联合体较适合采用“联合体中高校建立各自独立的云平台,通过建立教学联合体门户网站进行访问,在实现教学资源共享的前提下,较大程度地保持各高校网络的独立性”这一种模式.     

网络安全协议的一般框架及其安全性分析

分析了计算机网络中存在的安全风险，建立了网络安全协议的一般框架，讨论了网络安全协议中密码技术的安全性，指出了网络安全协议在具体实时应注意的问题。     

高校图书馆网络信息安全的风险与对策

病毒、黑客、内部的误用和滥用等风险，威胁着图书馆网络信息安全。防御这些风险，应从管理和技术两个层面进行，遵循“管理为先，技术为重”的原则，将图书馆网络安全防御技术应用于整个网络中。全局安全网络应具有自动修复功能，对用户接入需求进行有效控制，并建立入侵检测系统对网络安全隐患进行预防。     

基于云计算的虚拟化平台性能研究

云计算是一种基于Intemet的新兴应用计算机技术。其愿景是以互联网为中心,提供可靠安全的数据存储、方便快捷的互联网服务和强大的计算能力。在这个特殊的云计算环境下,如何创造基于云计算的虚拟化平台,将是云计算面临的一大问题。从云计算的特征及目前存在的问题出发,分析云计算在虚拟化平台的应用情况。     

计算机网络安全课程虚拟实验室建设

以Packet Tracer 5.3.2仿真软件为基础,构建了计算机网络安全虚拟实验室,介绍了Packet Tracer 5.3.2仿真软件提供的网络安全技术;以广域网安全实验为例,从终端安全接入、无线局域网加密技术、路由器身份鉴别、访问控制列表和基于上下文的访问控制等方面论述了广域网安全实验的内容,通过实验拓扑结构的设计和IP地址规划、安全协议的配置和实验结果测试等步骤完成仿真实验;旨在锻炼学生设计、配置和测试网络安全的能力,加深对计算机网络安全理论和概念的掌握和理解。     

网络环境下农业科技信息安全与对策研究

我国农业信息网络建设得到较快发展使得网络稳定性和安全性的问题日益引起人们的普遍关注。信息化在给人们带来种种物质和文化享受的同时,也使得来自网络的安全威胁越来越严重。通过分析研究当前计算机系统及网络面临的主要威胁,从访问控制策略、病毒防治技术、安全入侵检测与预警技术3方面来研究如何确保重要农业信息在网上传输的安全性。     

基于以太网交换机的Linux协议栈虚拟化技术

网络协议栈虚拟化的目标是在一台网络设备上虚拟出多个协议栈以实现网络设备的一虚多功能。由于Linux操作系统的网络协议栈本身是不支持这种网络协议栈虚拟化技术的，因此本文通过对Linux操作系统3.11.10版本IPV4网络协议栈进行改造以实现Linux网络协议栈的虚拟化，并在设备平台上验证了经过网络协议栈虚拟化改造后的以太网交换机对业务流的隔离功能。     

虚拟桌面技术在图书馆用户检索终端的应用实践研究——以清华大学图书馆为例

随着云计算应技术的发展及普及,桌面虚拟化技术也得到了全面的发展与应用。图书馆数字化建设速度也在逐步加快,图书馆检索终端也遇到了诸如管理困难、维护成本高等问题。笔者首先分析了国内外虚拟化技术应用的现状以及图书馆虚拟化系统的建设现状,总结了目前国内外的图书馆虚拟化系统的优势与不足,在此基础上以清华大学图书馆为原型,利用桌面虚拟化技术设计实现了图书馆的信息化建设。论文主要研究内容概括如下：[目的]研究国内各高校图书馆虚拟化的应用情况,找出图书馆信息化建设中遇到问题的解决方法。方法基于计算机虚拟化技术,主要分析桌面虚拟化的实现方式。结论通过桌面虚拟化技术,清华大学图书馆增强了检索终端桌面系统的扩展性与安全性,提高了硬件利用率,得到了利用桌面虚拟化技术有利于资源的存储和管理和降低运作成本的结论。     

策略路由技术在城域网中的应用

利用策略路由(PBR)技术实现选择转发路径可有效地解决多出口负载均衡问题,通过在边界路由器上构造访问控制列表和策略路由来分配流量并进行地址转换,提高了内部局域网用户访问Internet和公网用户访问内网的速度,在合理利用网络资源的同时增强了内部网络的安全性。     

基于多元特征融合技术的农村家居安防系统设计

采用EC5-1719CLDNA嵌入式平台作为系统中央服务器,GSM和GPRS网络技术实现报警和远程监测与遥控,ZigBee无线传感技术进行实时传感器信息采集和传送,并结合流式媒体技术、多元特征融合(Multicharacters fusion)技术,无线摄像头设计技术等先进技术对智能家居安防系统进行总体架构。特别是基于多元特征融合技术理念,采用神经网络融合策略,设计了准确率高、稳健性好、性能优越的门禁控制系统,极大地提升了农村家居安防系统的安防功能,整个系统实现了家居的安全防范和远程智能控制。     

信息共享空间的访问控制模型研究

信息共享空间是一种新的学习方式和图书馆的服务模式的创新。它是作为一种在线环境存在的,所以不能够忽略的一个问题就是网络安全问题。访问控制策略作为网络安全与防护的主要策略,是我们所关注的重点。讨论了高校信息共享空间的访问模型问题,指出了基于任务的访问模型的适用性。     

校园网络安全与准入身份认证

随着信息化技术在高校的普遍应用,校园网络的安全显得尤为重要。而传统的校园网络一般都重出口轻内部接入,在网络出口处部署了许多网络安全设备,如:防火墙、入侵检测以及流量控制设备等,但在校园网内部的接入安全却没能很好重视。就目前校园网发生的安全事件,90%是来自学校内部,使得校园网局部瘫痪的情况时有发生,网络管理人员十分被动、疲于奔命。为使校园网络的安全化被动封堵为主动防范,大量减少校园内部的网络安全事件发生。从而使校园网络在安全、可控、可用和畅通的环境中运行,有必要在网络的接入层加强安全管理。准入身份认证技术在校园网络安全中起到了很重要的作用,而准入身份认证的WEB化更有助于在高校数字化建设中部署和推进。     

校园网络安全与准入身份认证

随着信息化技术在高校的普遍应用,校园网络的安全显得尤为重要。而传统的校园网络一般都重出口轻内部接入,在网络出口处部署了许多网络安全设备,如:防火墙、入侵检测以及流量控制设备等,但在校园网内部的接入安全却没能很好重视。就目前校园网发生的安全事件,90%是来自学校内部,使得校园网局部瘫痪的情况时有发生,网络管理人员十分被动、疲于奔命。为使校园网络的安全化被动封堵为主动防范,大量减少校园内部的网络安全事件发生。从而使校园网络在安全、可控、可用和畅通的环境中运行,有必要在网络的接入层加强安全管理。准入身份认证技术在校园网络安全中起到了很重要的作用,而准入身份认证的WEB化更有助于在高校数字化建设中部署和推进。     

物流大数据中支持属性撤销的访问控制机制

物流大数据中包括顾客信息、物流状态等信息,对物流公司、制造商、经销商等企业都有着重要的作用.然而,物流大数据的泄露会给用户和物流公司带来严重的安全隐患.为了有效、安全地将这些数据分发给制造商、营销商等企业用户使用,本文基于可信审计中心和密文策略基于属性的加密技术,提出了一种支持属性撤销的细粒度访问控制方案.安全分析表明,所提方案可以实现细粒度访问控制、隐私保护和安全属性撤销.