基于HIP的网络防火墙系统设计与实现

来源 :信息网络安全 | 被引量 : 42次 | 上传用户:WANGZHHUO
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在Internet所使用的TCP/IP协议中,网络层IP地址同时代表了主机标识符和定位符,使得IP地址无法支持主机移动性与多宿主性,更加无法保障用户之间的可信任性。为了解决这一系列问题,文章深入研究了主机标识协议(HIP)的体系结构。该体系通过主机标志层来标志连接终端,加强了安全性和可移动性,满足了人们对保密通信和移动通信上的要求。文章基于ARM嵌入式系统,提出以透明网桥为载体架设防火墙过滤HIP包,达到对一个网段进行网络安全防范的目的。
其他文献
随着信息技术的日新月异,如何利用最新网络及软件技术提升数据中心、业务系统建设质量和应用效能已成为消防部队信息化建设急需解决的问题。实践证明,VMware能充分利用虚拟化技
数据布局是存储系统的基础性问题之一,是提高数据处理效率的关键技术。文章依据储存规模和系统覆盖范围的不同,将储存系统分为磁盘阵列、数据中心和多数据中心三类,分别分析了各自数据布局策略,对各自数据布局算法进展描述,包括典型数据布局算法。最后探讨了数据布局技术发展趋势。
文章提出了一种新的基于身份的盲签名方案,该方案具有盲签名的特性,保证了签名接受者信息的保密性,采用基于身份的数字签名,大大减少了基于证书的公钥体制中的公钥证书管理成本。
4月29日,"第一届北京网络安全技术大赛"在北方工业大学正式举行。"第一届北京网络安全技术大赛"由北京网络行业协会和百度卫士联合主办,北京神州绿盟信息安全科技股份有限公司、公安部第一研究所信息安全等级保护测评中心、国都兴业信息审计系统技术(北京)有限公司、北方工业大学、北京信息科技大学、北京市朝阳区桓兴肿瘤医院协办,《信息网络安全》杂志、《中国信息安全》杂志社、同方计算机有限