DMZ与内网安全关联性分析

来源 :中国通信学会第六届学术年会 | 被引量 : 0次 | 上传用户:ttmm
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
DMZ是通往核心生产网络的必经之路,DMZ的隐患直接或间接影响到核心生产网络的安全.本文以渗透测试的方式来挖掘DMZ安全隐患与内网安全的关联性,揭露当前部署的DMZ防御体系的不足并对症下药提出整改方案.
其他文献
随着我国经济和科技水平的不断提高,农村信息服务也逐步向农村的各个层面不断延伸.本文通过分析中国农村信息服务中的几个要素及模式,简单介绍了电信运营商在农村信息服务中需要重点关注的几项技术,并针对运营商在推动农村信息服务方面提出合理化建议.
本文详细描述了现有的两种ALOHA算法,并做出比较.根据CSMA/CD的原理和主动式标签的特性,加上节能和便于实现要求的考虑,提出了一种新的算法.
基于IP网络的切换包括MAC层切换和IP层切换,MAC层切换是接入基站的变化而IP层切换是路由的变化.本文MAC层切换采用IEEE802.16e切换机制,IP层切换采用移动管理协议——快速分层移动IPv6(F - HMIPv6),提出了新跨层方法.该方法通过将MAC层切换和IP层切换有效结合,使MAC层切换和IP层切换交叉进行,减少了系统的切换时延.分析结果表明该方法与现有的切换方法相比,具有更小
本文分析了全业务竞争背景下移动网HLR的发展方向和演进趋势,探讨传统集中式HLR向未来分布式HLR、HSS平滑演进过程.
为降低移动Ad Hoc网络中多径路由引起的路由耦合,本文提出一种基于OLSR的多信道多径负载均衡路由协议MMRP_LB.首先详细阐述MMRP_LB实现的关键技术,主要包括负载感知、多接口声明、多径路由建立和数据转发;最后与单信道下的协议进行对比仿真实验.仿真结果显示,MMRP_LB在网络吞吐量、平均端到端时延等方面具有良好的性能,能有效地避免路由耦合.
本文提出了一种基于连通支配集的覆盖控制算法(CBCCA).CBCCA算法中,在构建连通支配集的基础上,通过调整连通支配集中节点的状态,以及连通支配集之外的节点状态,进行工作节点选取,然后根据邻居节点信息进行工作节点优化.仿真实验表明,算法可以满足网络的覆盖质量要求,同时实现连通性覆盖.
内容分发网络(CDN,Content Distribution Network)技术为视频点播(VOD,Video On Demand)等宽带流媒体应用提供了解决方案.为了克服硬件CDN造价高、灵活性差、管理配置困难和资源管理困难等缺点,改善VOD的网络传输速度和质量,本文采用软件方案,设计实现了基于软件CDN的VOD系统,为未来扩展到IPTV和远程教育等具体应用奠定了良好的基础.
本文通过对综合室内分布系统的介绍,分析综合室内分布系统的优势和目前存在的问题,提出了一种可承载多系统多运营商的综合室内分布系统,给出奥运场馆内的通信解决方案.
纹理映射技术用于生成物体表面的纹理细节,是计算机图形学的一个重要研究内容.针对纹理映射中常常产生的走样问题,本文在对VRML纹理映射的规则进行分析的基础上,提出反走样方案:以图像纹理作为模板并引入参数建模思想,使映射目标与纹理像素形成一对一的映射关系.试验结果表明该优化方案在有效的解决了VRML图像纹理映射的走样问题的同时,便于用户对虚拟场景的远程操作.
IPv6地址“即插即用”特点,使得网络管理员在大规模IPv6的网络环境下难以对网络节点起到及时高效的管理作用.针对此情况,本系统借鉴域名服务机制,提出一种C/S架构的基于域名的网络地址的域名自动注册、统一安全认证和用户带宽分配控制方案,实现对用户基于域名的接入网络控制.本系统具有良好的安全性、兼容性和可扩展性,对于IPv6环境下网络节点的管理和新业务的推广起到支撑作用.本文主要介绍系统整体框架,系