网络安全协议在公安院校网络建设中的应用

公安院校在人才培养、在职民警培训、实战办案等方面发挥重要作用,确保用户安全、可靠地接入公安院校内网,获取内网资源访问权限,是网络安全管理人员面临的一项重要任务。研究利用IPSec协议组建两类VPN网络,应用TLS协议与服务器建立合法通信连接,利用PGP协议安全分发电子邮件方法。为解决公安院校内部网络用户访问权限划分、数据保密传输问题,采用PKI及VPN技术升级改造院校内部网络,利用虚拟技术布置PKI认证网关,在降低投入成本的同时,较好地解决了身份权限认定、数据安全传输问题。通过组建Access VPN网络满足异地员工接入机构内网的工作需求,通过PGP安全收发邮件数据,组建加密磁盘,实现数据的安全分发和管理。     

SSL/TLS VPN技术在警务工作中的应用探讨

连接到互联网的各种设备,很多都依赖SSL/TLS协议来保护传输的通信数据。结合公安警务工作中的业务需求,总结归纳了SSL/TLS VPN技术特点及优势,梳理了目前应用中的问题,根据业务场景提出了解决方案,并进行了试点应用,取得较好的效果。     

基于SSL VPN技术的案件侦查取证方法

本文对当前应用广泛的SSL VPN技术进行研究,结合公安工作从VPN案件类型、SSL VPNI作原理、SSL VPN监听可行性分析、基于SSL VPN技术的案件侦查取证方法等方面进行了归纳和总结。     

MPLS VPN技术在福建省政务信息网的应用

在基于MPLS VPN技术原理的基础上,描述2007年福建省政务信息网MPLS VPN项目组网过程;通过福建省政务信息网视频会议系统作为MPLS VPN网的一个实例应用,结合在项目中从验证、测试到实施直至最终建成的过程中遇到的问题总结经验;分析今后MPLS VPN开展应用实例的前景以及应当注意的问题.     

BAC协议与PACE协议的安全性分析与比较

认证协议是一种通信协议,此类协议主要防止通信过程中对消息的篡改攻击以及假冒参与实体身份的攻击等。密钥协商协议是一种密码协议,该类协议用于通信参与方通过相互传递某些信息来协商出一个共享的会话密钥。认证密钥协商协议综合了两者的功能,它首先实现通信各方的相互认证,之后协商只有参与者所知的会话密钥。研究了芯片访问控制中用到的两种基于口令的认证密钥协商协议--BAC协议和PACE协议。通过对这两个协议的安全性进行分析与比较,说明PACE协议安全性更高,从而为协议的应用提供了理论指导。     

IPSec VPN技术在移动警务安全接入系统中的应用

依据公安部相关技术指导文件和国家密码管理局相关技术规范的要求,IPSec VPN技术已日渐成为公安信息移动接入及应用系统开发和集成解决方案的重要组成内容。基于通用操作系统的安全平台IPSec VPN设备和客户端软件,能够为公安或其他如政府、金融机构和大型企业提供易用、低成本、高性能的安全远程访问,并具有优异的性能,可以满足大用户量的并发访问,同时对各种应用环境和网络环境有良好的兼容性与适应性。本文将详细论述IPSec VPN技术及其设备在移动警务安全接入系统中的应用。     

虚拟专用网VPN管理研究

随着网络技术的广泛应用以及网络安全的日益重要,虚拟专用网VPN得到广泛应用。如何对VPN网络进行有效管理成为一个迫切需要解决的问题。本文从实际需求出发,提出了一个对VPN网络进行策略管理的模型,该模型效率较高,具有较大的现实意义。     

PKI、PMI与VPN保护电子政务的三剑客

没有信息安全的坚实保障,电子政务就无法推进与前行。信息安全技术的应用,推动并保证电子政务建设步入一个更成熟的阶段。归纳起来,包括以下几个方面:PKI技术、防火墙与VPN技术、身份认证与权限管理、入侵检测、防病毒、备份与容灾。其中,最核心的安全技术是PKI和以此为基础的PMI和VPN技术。     

移动电子政务的关键技术与安全性问题

有线网络的局限性催生了更为方便快捷的移动电子政务,在分析了无线应用协议WAP、移动中间件、J2ME等关键技术的基础上,给出了移动电子政务的典型案例,最后进一步讨论了WTLS协议和移动电子政务的安全性问题。     

移动电子政务的关键技术与安全性问题

有线网络的局限性催生了更为方便快捷的移动电子政务,在分析了无线应用协议WAP、移动中问件、J2ME等关键技术的基础上,给出了移动电子政务的典型案例,最后进一步讨论了WTLS协议和移动电子政务的安全性问题.……     

移动电子政务的关键技术与安全性问题

有线网络的局限性催生了更为方便快捷的移动电子政务,在分析了无线应用协议WAP、移动中问件、J2ME等关键技术的基础上,给出了移动电子政务的典型案例,最后进一步讨论了WTLS协议和移动电子政务的安全性问题.     

一条建议解“难题”

近日。宁都县教育局与宁都师范学校签订农村教师定向培养协议的消息．备受宁都社会各界的关注．一直困扰全县农村义务教育师资力量不足。严重影响农村基础教育发展的这个难题．终于有望得到逐步解决。关于这次合作协议的签订。还得从人大代表所提的一条建议谈起．     

金盾工程系列文章(二)——信息安全篇(3)

问:上篇文章曾提到过VPN.能否详细介绍一下它的作用吗?答:首先介绍VPN产生和应用的背景。随着产业分工的细化和经济的国际化,今天的企业不得不维护一个成本较高的通信网络,以保持与外部商业环境的密切联系。依赖租用专线或帧中继永久虚电路等传统方案,已经不能满足灵活接入的要求。另外,不断增长的远程办公和     

两岸服务贸易协议呼之欲出

4月29日,是海协会会长汪道涵与海基会董事长辜振甫在新加坡举行两岸首次"汪辜会谈",并签署四项协议20周年纪念日。两岸在分别肯定这一具有历史性破冰意义会谈的同时,也同步释放出进一步加强两岸经贸关系的利好消息。海协会和海基会都向外界透露,两岸服务贸易协议已初步完成工作层面协商,进入收尾阶段,目前双方正在对协议文本及市场开放方面的内容进行核对确     

基于ECC的无线身份认证和密钥协商协议

面向无线移动通信的应用需要保证信息的保密性、完整性、不可否认性和身份的真实性。本文分析了标准协议存在的安全和效率问题,基于ECC公钥密码体制,提出了一个面向无线应用的身份认证和密钥协商协议,协议中还设计了防范拒绝服务攻击的机制。文中给出了详细的协议,并从安全和效率的角度对协议进行了分析。     

工作信息

农业成为 外商直接投资热点 来自农业部的消息,农业利用外 商投资呈现快速增长的良好势头,农 业领域正成为吸引外商直接投资的 新热点。 2001年至2003年,农业利用外 商直接投资项目近3000个,协议金 额约57亿美元,年均约19亿美元, 比前20年年均协议利用外资金额增     

信息直通车

Tivoli与Cisco携手相伴为IT推波助澜 Tivoli系统公司于近日宣布与世界网络技术领先企业Cisco系统公司合作,为企业提供功能互补的IT资源管理解决方案。该解决方案包括监控和提供VPN和SLM管理,增强对Tivoli Manager for Network Hardware软件的支持。其中,Tivoli和Cisco的重点合怍领域是:提供面向虚拟专用网络(VPN)的IT资源管理解决方案。Tivoli向Cisco提供了对基于IPSec的VPN进行监控的功能,同时也将把对VPN的管理引入到自己的解决方案中去。     

基层视线

紫金矿业学院教学基地将落户上杭日前,福州大学与紫金矿业集团股份有限公司在福州大学举行了《创办福州大学紫金矿业学院协议书》签字仪式,按照协议紫金矿业学院将从2009年起招收新生入学,落户上杭县。闻此消息,上杭城乡群众欢欣鼓舞,盛赞上杭县政协为老百姓办了件大好事。     

VPN破网技术及取证研究

当前随着网安部门对互联网违法犯罪的不断深入整治与打击,网络黑产、电信诈骗、黑客攻击和网络非法言论等违法犯罪行为在网上的活动变得越来越隐蔽化,嫌疑人通过代理、VPN方式联网,采取随意切换IP地址、使用境外IP地址登录等方式躲避公安机关追踪溯源,在互联网上进行各种犯罪,肆意发表言论,严重威胁到我国网络安全环境。在我国私自提供VPN服务属违法行为,对VPN服务器开展电子数据取证将为案件侦办提供关键证据支撑。     

电子护照PACE协议映射机制原理解析与芯片实现

2012年5月我国正式启动了电子护照,ICAO对电子机读旅行证件的相关规范做了多次升级修订,2013年出版的新版规范中增加了SAC协议,其中包括PACE、CA以及TA协议。PACE协议中最重要的流程是建立映射机制,映射主要分为三种:通用映射、综合映射和芯片认证映射。主要解析符合PACE协议的映射机制和原理,并通过确定的安全域参数进行协议的算法实现,可从根本上理解协议。同时,在解析符合PACE协议的映射机制和原理的基础上,简要描述确定安全域参数的PACE协议算法,并在现有芯片平台上进行编码实现,可提高我国电子护照的安全应用技术水平,推动相关芯片产品的成果应用与推广。