崔伟
- 作品数:6 被引量:43H指数:4
- 供职机构:南京大学计算机科学与技术系计算机软件新技术国家重点实验室更多>>
- 发文基金:江苏省科技厅科技攻关项目更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于IPSec的分布式防火墙安全体系框架被引量:16
- 2004年
- 介绍了分布式防火墙的基本概念和自身存在的安全威胁,描述了基于IPSec的分布式防火墙安全体系框架,包括框架的内、外部设计,阐明了结合IPSec协议的安全体系框架为分布式防火墙提供的安全功能。
- 崔伟齐竞艳蔡圣闻黄皓
- 关键词:分布式防火墙IP安全协议
- 基于状态检测的TCP包过滤在Linux下的实现方法被引量:7
- 2004年
- 该文主要介绍了在Linux2.4内核下基于状态转换和检测的TCP包过滤的实现方法。通过对传统全状态包过滤防火墙的改进,增加了状态转换和连接序号检查,增强了防火墙的安全性。通过日志记录异常状况,系统管理员可以采用相应的措施防止潜在的攻击。
- 张佳赵静凯崔伟黄皓
- 关键词:防火墙NETFILTER
- 一种安全的可恢复密钥管理机制被引量:8
- 2004年
- 介绍了一种用于PKI系统的安全密钥管理机制,可以让用户以最小的安全风险和管理代价来管理密钥信息的备份和恢复过程。该解决方案既能有效地维护私钥的安全性,即确保除了用户外,任何机构(包括认证机构CA和密钥管理中心KMC)或个人都不能获得私钥,又能够在满足一定前提条件的基础上实现密钥遗失时的密钥恢复,并将恢复的密钥安全地分发给用户。
- 齐竞艳丁剑崔伟黄皓
- 关键词:PKICA密钥管理密钥恢复
- 内核隔离结构的安全操作系统研究
- 信息安全现在已被越来越多的人们所重视,各种安全产品应运而生,如防火墙、入侵检测系统、安全服务器等等,而它们所依赖的系统平台是否安全是这些安全产品能否真正实现其安全功能的基石,本文则着重于构建安全且高效的操作系统。
...
- 崔伟
- 关键词:安全操作系统微内核包过滤防火墙
- 文献传递
- 用移动Agent实现的分布式证书链的搜索被引量:1
- 2004年
- 介绍了在分布式环境下的证书管理机制,提出了一种基于移动Agent技术的证书路径搜索模型,给出了模型的体系框架、工作流程和部分实现细节,分析了该模型的性能和实现效率以及尚未解决的问题。
- 齐竞艳黄皓崔伟
- 关键词:网络安全信息安全移动AGENT计算机网络
- 全状态防火墙双机热备份的设计与实现被引量:11
- 2004年
- 介绍了全状态防火墙的基本概念,阐述双机热备份系统的组成和工作原理,接着详细描述全状态包过滤防火墙的双机热备份模块的设计,包括硬件框架和软件框架,防火墙系统工作状态定义和演变,最后从双机通信、双机同步、双机切换三个方面详细阐明了双机备份系统中的双机控制。
- 崔伟齐竞艳黄皓
- 关键词:双机热备份