论文部分内容阅读
网络已经进入万兆时代，高速网络安全技术的研究和安全装备的研制显得非常迫切。本文分别介绍了PF_RING、NAPI、TNAPI、硬件包过滤等高性能网络数据包处理技术原理和实现方法，并利用这些技术开发了万兆级包过滤防火墙实验系统。
高速网络包过滤技术研究
【摘 要】
：
网络已经进入万兆时代，高速网络安全技术的研究和安全装备的研制显得非常迫切。本文分别介绍了PF_RING、NAPI、TNAPI、硬件包过滤等高性能网络数据包处理技术原理和实现方法，并利用这些技术开发了万兆级包过滤防火墙实验系统。
【机 构】
：
江南计算技术研究所
【出 处】
：
第二十二届全国信息保密学术会议(IS2012)
【发表日期】
：
2012年10期
其他文献
针对遥感信息模型的自动化模拟和计算中现有方法的不足，基于按需服务模式提出了面向空间信息应用需求的遥感信息模型模拟和描述方法，将遥感信息模型模拟计算过程分解为包含五个通用步骤的信息处理流程，采用语义关联方法来表达各阶段资源选取与应用需求间的对应关系，并给出相应的面向应用需求的遥感信息模型模拟的层次化转化和映射方法，最后通过典型应用案例展示了该方法的工作过程。
三维模型与地形的匹配问题涉及到模型控制矩阵与模型与地形接触点高程值的计算。其中接触点高程值的计算问题与地形渲染采取的数据组织和绘制算法密切相关，采用规则网格构建地形的数字高程模型，在此基础上提出了弱网格实现数据结构的地形匹配算法。首先为三维模型在三维GIS视景中建立了数学控制匹配模型，然后基于规则网格像紊坐标系计算模型与地形接触点的高程值。方法不考虑规则网格的具体绘制实现技术，在采用规则网格的地形
以液压型风力发电机组励磁同步发电机系统和并网控制系统为研究对象，针对励磁同步发电机的准同期并网条件，建立了同步发电机和励磁系统数学模型。理论分析了同步发电机并网冲击电流和冲击转矩。通过MATLAB/Simulink建立同步发电机、励磁系统和准同期锁相模块仿真模型，采用AMESim软件建立液压调速系统模型，采用联合仿真的方法，对液压型风力发电机组准同期并网过程进行研究，分析了系统并网冲击特性。在实验
为了得到较好视觉质量的放大图像，提出一种图像放大方法。为了保证得到的放大图像完全满足图像退化模型的约束，在图像重建过程建立多尺度空间模型，利用拉普拉斯金字塔变换工具对图像零插值得到低分辨率空间的初始插值图像；对初始插值图像采用改进的前向后向非线性扩散得到图像的高分辨率分量，并把高分辨率分量利用拉普拉斯金字塔变换工具在空域中映射到高分辨率空间中，得到图像的高频细节和初始插值图像合成放大图像。该方法对
划分安全域是保护信息系统资产的一项重要措施，通过划分安全域可以为实现访问控制、边界防护提供直接的依据。面向安全域划分产生的多层次网络访问控制的需要，本文对多安全域环境下信息系统的层次化访问控制方法进行了研究，把网络访问控制划分为网络边界访问控制、安全域边界访问控制、主机网络访问控制三个层次，并探讨了安全域划分、网络访问控制原则、层次化访问控制策略、安全域互访过程分析等关键问题。多安全域信息系统网络
本文针对不同密级涉密终端的安全需求，给出了制定涉密终端软硬件核心配置标准的研究方案。其中，信息类型与安全分类指南，是选择安全控制的基础。安全控制分为管理、运行和技术三大类。对实施安全控制的涉密终端进行安全评估，通过访谈、检查、工具测试的方法，收集直接证据和间接证据。按照标准自动化配置涉密终端，可以有效地降低运维成本，提高运行效率。
本文针对传统支付终端身份认证方案平台安全不能保障的问题，基于可信计算技术设计了一种可信支付终端的基本架构，并给出了在此架构之上的互联网支付终端可信认证方法。该方法可解决互联网支付终端和银行后台服务器的可信平台度量、可信身份认证、安全报文传输等问题，能为互联网交易提供安全支撑。
本文提出了一种使用自主可控芯片实现USB端口的可信管理的方式。这种管理方式基于自主可控芯片，为实现对USB端口的安全管理提供了完备的解决方案，为信息安全保密提供了有力的技术支持。
传统的网络安全模型难以满足网络日益增长的安全需求，更无法适用于指导网络可信体系的构建。本文在明确可信内涵的基础上，基于已有的安全模型和安全框架，针对网络的核心安全可信需求，提出了一个多维网络可信参考模型，为网络可信体系的设计和构建奠定基础。