姜建国
- 作品数：21 被引量：76H指数：5
- 供职机构：中国工程物理研究院计算机应用研究所更多>>
- 发文基金：中国工程物理研究院科技基金国家自然科学基金中国工程物理研究院基金更多>>
- 相关领域：自动化与计算机技术交通运输工程机械工程更多>>
- 无线局域网802.11i与IPSec的比较分析被引量：4
- 2006年
- 传输介质的开放性,使无线局域网存在与生俱来的信息安全风险,802.11i和IPSec协议是解决该问题的两种主流技术途径。采用定性和半定量的方法,对这两种协议的加密、认证和消息完整性等安全机制,以及抗攻击性能,进行了对比分析,并考虑兼容性和成本等实际因素,为无线局域网的信息安全,提供了一些有一定参考价值的建议。
- 王开云刘渊范晓岚姜建国
- 关键词：无线局域网IPSEC
- 网络入侵检测系统的开发
- 姜建国范晓岚高行字缪继东曾启铭
- 该系统采用网络监测、技术分析、入侵检测技术相结合，可随时监控网络，并能对各种入侵活动实时检测、实时报警。主要有网络数据监控黑客入侵检测，具有实时有效、自动识别攻击、高速采集、可记录日志及时报警、开放型、可延展性、可远程管...
- 关键词：
- 关键词：网络入侵网络监控信息安全
- 分布式蜜网中的重定向技术
- 蜜网技术是发展到第三代的蜜罐技术.但是,随着网络规模的增大,蜜网中的蜜罐主机已经远不能够反映整个网络的活动状况,必须将蜜网搭建成分布式结构,使得蜜罐的分布能够反映整个网络状况.但是使用真实蜜罐主机,不仅对硬件资源造成浪费...
- 张春瑞陈志文赵伟锋姜建国
- 关键词：蜜网技术蜜罐技术重定向技术
- 文献传递
- IPSec的安全服务及其非标准实现探讨
- IPSec非标准实现系统的出现给此类VPN产品的应用和测评都带来了一定的困难.本文首先描述了IPSec标准所要求的安全服务,并在此基础上讨论了IPSec非标准实现的基本方式,以及对非标准实现系统在密钥管理设计方面的一些建...
- 刘渊王开云范晓岚姜建国
- 关键词：密钥管理
- 一个分布式系统通信控制软件的设计被引量：1
- 2003年
- 文中提出了一种严格分层管理的分布式系统模型,探讨了其体系结构、运行机制及其域管理方式对系统通信控制功能的要求。以基于该模型的分布式系统为原型,设计了一个相对独立、通用于系统中各种节点的通信控制功能软件,初步解决了通信双方的身份认证、通信可靠性和系统中结点运行状态监视等问题,并为上层分布式应用提供了通信控制功能接口。
- 刘渊姜建国缪继东范晓岚
- 关键词：分布式系统通信控制
- 安全体系架构的一个实例分析被引量：2
- 2004年
- 信息安全问题是制约电子商务和信息服务发展的最基本问题,而系统中的安全又是一个整体的观念,必须从体系架构入手来提出解决方案。本文对Intel提出的安全体系架构CDSA的层次结构进行了分析,总结了目前CDSA的安全性和存在的问题。
- 谭安芬姜建国
- 关键词：信息安全信息服务CDSA
- 一种主机系统可适应综合安全模型的研究
- 2004年
- 综合入侵检测与访问控制相关安全技术,基于P2DR思想,提出了一种适用于主机系统的可适应综合安全模型,并以之为参考设计了一个原型系统,基本验证了其可行性和有效性。该模型以动态策略管理为基础,形成一个集防护、检测和响应为一体的完整安全体系,从而对主机系统实施综合安全保护。
- 刘渊赵强姜建国黄钧崔蔚
- 关键词：主机安全入侵检测访问控制
- 网络协议栈软件的自动化测试研究与实现被引量：2
- 2005年
- 在研究手动测试过程的基础上,结合UML(User-ModeLinux)技术和Expect语言,提出了一种适用于内核级网络协议栈软件的产品定型功能测试的自动化测试模型,并在Linux操作系统上,用一个在一台计算机上即可开展的自动化测试示例验证了该模型及其相应技术手段的可行性。该自动化测试模型可以在提高测试效率的同时降低测试对硬件资源的需求。
- 刘渊范晓岚王开云姜建国
- 关键词：网络协议栈自动化测试测试例UML
- 无线局域网安全威胁和技术漫谈
- 本文对无线局域网的安全威胁及其安全标准进行了简明的阐述.分析表明,无线局域网高安全性能产品的普及,尚需比较长的时间.本文还从分级安全和法律的角度出发,讨论了无线局域网的安全问题.
- 王开云姜建国赵伟锋陈志文
- 关键词：无线局域网安全标准加密
- 一种NIDS检测能力的测评方法
- 2005年
- 由于网络入侵检测系统(NIDS)固有的特点,很难从各个NIDS产品厂家宣传的检测"率来评价不同NIDS的检测能力。本文先介绍了网络入侵检测系统检测能力的测评指标,然后建立了一个采用模拟数据的简单的测评方案,并简要介绍了模拟数据的获取方法。该方案简单,易于实施,通过该方案测评的NIDS的检测能力具有可比性、公正性、客观性。
- 陈志文姜建国王开云
- 关键词：NIDS测评方法网络入侵检测系统IDS产品测评指标公正性
