基于IP层的保密通信技术研究及实现

针对W indows2000下自带的IPSec与L inux的IPSec相互通讯比较困难的问题,对L inux IPSec、ND IS网络驱动程序以及WDM设备驱动程序进行了研究,在W indows平台下设计并实现了一个基于中间层驱动程序的IP-Sec,它能与L inux IPSec通讯。中间层驱动程序对过往的数据包进行加密或者解密操作是通过WDM设备驱动程序与上层应用程序的通讯机制,以此来实现应用层与内核的双向通讯,即应用层向内核传递密钥及其他配置信息,内核向上层应用程序提供底层的配置信息。此外,在L inux IPSec源代码的基础上增加了安全审计功能,具体测试结果表明,这个系统可以与L inux IPSec通信。     

用错误围堵策略建立可生存的网络安全设备内核

提出在IBM虚拟机器的架构上,使用错误围堵策略建立可生存的网络安全设备内核的思想。建立有效的资源管理器,分割、调度机器资源,把物理资源提供给虚拟机器,平衡错误围堵与其它的性能要求。利用软件和硬件错误围堵技术制约对系统攻击引起的错误,防止一个错误引起整个系统的崩溃。用以上策略建立了内核模型,给它加上大负荷,正常和异常的工作。实验结果显示:即使在系统中某些部分出错的情况下,依然不影响系统的整体性能,并且错误围堵的开销几乎可以忽略不计。     

改进警卫形式的挑战与对策

改进警卫形式,落实“内紧外松”警卫原则,是保持我们党同人民群众血肉联系的需要,是践行“三个代表”重要思想和贯彻既保证安全又方便群众方针的需要,是改革开放和经济建设的需要。警卫工作要想得到人民群众的理解和支持,首先要从改进警卫形式入手,克服草木皆兵、岗哨林立、警笛长鸣的人海战术;坚持内(宾)外(宾)有别的原则,树立群众观念,尽可能做到不扰民或少扰民,采取措施,在保证安全的前提下,维护人民群众正常的生活、工作秩序。     

经济视野的新时期军事安全战略

经济全球化深刻影响和改变了世界经济、政治、军事安全形势,促使我们探索新时期的国家军事安全战略。本文试图由经济视角透视新时期军事安全战略,简要分析了经济全球化背景下我国军事安全面临的挑战,强调经济安全是新时期军事安全战略的立足点和重要战略目标,并探讨了经济软实力作为非战争军事斗争方式的运用及经济全球化影响下的新时期军事安全战略的特征。     

军用“三网合一”系统的方案设计与安全性分析

分析了军用电话网、军用广播电视网和指挥自动化网的现状,明确了军用“三网合一”的目标和可行性,提出了一种适合我军战时需要的“三网合一”实现方案,着重描述了该方案的结构、组成、工作原理及网络接口设计,对该方案的安全性能及使用的关键技术进行了分析,并给出了提高系统安全性的相关措施。     

基于模糊证据理论的船舶安全评估

针对船舶安全评估过程中的诸多不确定因素,提出了一种基于模糊证据理论的安全评估方法.将证据体空间中的事件视为模糊子集,并引入模糊概率,更好地描述了专家意见(或知识),给出了质量分配函数的表示.最后,结合某船舶系统,给出了其安全评估的具体实现过程.结果表明,该方法可靠、有效.     

基于AHP的舰船大风浪中航行安全评价

舰船在大风浪中航行的风险是一个比较重要的研究领域,其风险程度很难用量化进行评估.为了更好地方便研究,并为以后的研究奠定理论基础,采用了层次分析法,建立舰船在大风浪中航行的安全评价体系,同时构造了判断矩阵,并进行了层次单排序一致性检验,求出了每个影响舰船航行安全因素的权重,并通过实例进行解算,得出结果和实际情况相比大致相似.此方法可以较好地对舰船在大风浪中航行的安全进行直观的描述,可供舰船长用来掌握舰船航行的风险情况,进而进行有效的风险决策.     

基于灰色模糊的无线网络安全评估模型

无线网络的飞速发展使得网络安全的量化评估日益重要。结合网络安全属性和攻击属性两方面建立了无线网络安全评估指标体系,在此基础上,提出了基于灰色模糊的安全评估模型,并给出了量化评估的方法和步骤。最后通过实例进行了验证。     

一种可用于指挥自动化网的USB安全钥设计

介绍了一种用于指挥自动化网络中进行身份认证的USB安全钥安全管理系统,给出了使用USB安全钥进入网络终端时的认证机制,调用与浏览服务器信息时的认证流程,以及USB安全钥软、硬件的设计要点.在该安全钥管理系统中可运行重要软件的关键程序和查询关键信息,有效增强保密强度,安全钥采用USB接口,具有支持热插拔、携带方便等优点.     

内埋式导弹武器安全分离地面试验关键技术

内埋式机载导弹武器在发射过程中需经历复杂发射控制过程,为验证内埋弹射发射安全分离技术,提供了一种地面验证试验方法,给出了试验设计方案,将试验划分为综合对接与地面分离验证两部分,设计了综合对接试验系统,给出了导弹模拟装置原理及组成;设计了地面分离验证系统,讨论了内埋武器舱遮挡导弹遥测信号问题解决办法及试验数据录取方法,设计了试验验证序号流程,为内埋弹射导弹武器发射过程地面验证提供一种技术手段。