简介：

简介：主动网络是一种可编程的分组交换网络，通过各种主动技术和移动计算技术，使传统网络从被动的字节传送模式向更一般化的网络计算模式转换，提高网络传输速度、动态定制及网络新服务的能力。关键词网络；传输；安全中图分类号TN915.08文献标识码A文章编号1007-9599(2010)03-0000-01AnalysisofNetworkTransmissionTechnologySecurityLiuZengming,ChenYanjiao(HarbinPharmaceuticalGroupPharmaceuticalFactory,Harbin150000,China)AbstractActivenetworkisaprogrammablepacketswitchingnetwork,throughavarietyofactivetechnologyandmobilecomputingtechnologies,traditionalnetworkbytetransfermodefromthepassivetoamoregeneralizednetworkcomputingmodeltransformation,improvethenetworktransmissionspeed,dynamiccustomizationandnewservicesabilityofnetwork.KeywordsNetwork;Transport;Security一、网络安全主动网络的基本思想是将程序注入数据包，使程序和数据一起随数据包在网络上传输；网络的中间节点运行数据包中的程序，利用中间节点的计算能力，对数据包中的数据进行一定的处理；从而将传统网络中“存储—转发”的处理模式改变为“存储—计算—转发”的处理模式。二、影响网络的安全因素（一）执行环境执行环境感觉其受到的威胁可能来自其它的执行环境、来自主动分组或者来自主动代码。因为在一个主动节点中可能存在着多个执行环境，如果其中一个执行环境过多的消耗主动节点资源，那么必然对其它执行环境的运行造成损害。同样一个恶意的主动代码在执行环境中运行的时候，该恶意主动代码可能更改执行环境参数、超额消耗执行环境所授权使用的资源、进行执行环境所未授权的存取控制操作，导致执行环境不能有效的或正确的为其它主动代码提供服务。（二）主动节点主动节点希望保护自己的资源，不希望未经过授权的主动分组使用自己的节点资源，确保自己所提供的服务具有可获得性，保护自己节点状态的完整性和保护自己状态反对未授权暴露。主动节点可能感觉受到的威胁来自执行环境，因为执行环境会消耗主动节点资源或更改节点状态参数等。（三）用户用户或源节点希望保护自己主动分组中的传输数据和代码，确保主动分组中数据和代码的完整性和机密性。因为其它非法或恶意的用户主动代码可能通过在主动节点上运行来查看其主动分组的数据、代码和运行状态等，所以主动应用用户会感觉威胁来自其它用户的主动代码或主动分组主动应用用户还把执行环境和节点看作威胁源，因为防止未授权的主动节点查看和修改其主动分组的数据、代码和运行的状态。（四）主动分组主动代码可能向主动节点发出存取控制操作请求，其目的是为了处理和传送；主动代码可能向主动节点发出存取请求，其目的是为了取得服务；主动代码也可能请求存取一个主动分组，其目的是为了处理或删除和更改这个分组，这些意味着主动代码应当能够识别它所想处理的主动分组。三、网络的安全保护措施（一）主动节点的保护1.主动分组的认证任何主动分组都具有一份证书，该证书由一个可信任的证书中心发布。证书用来保证对该证书签名的持有者为主动分组负责；2.监视和控制可以通过设定访问监视器，它可以根据策略数据库中的安全决策来决定访问是否被授权，通过安全策略来允许主动分组访问和使用主动节点资源和服务；3.限制技术时间限制、范围限制以及复制限制，这些限制在阻止主动分组过度占用节点资源方面是必要的。（二）主动分组的保护1.在主动网络中，主动分组可能会导致一些在现有的传统网络中不易经常出现的一些问题，如毁坏节点资源、拒绝服务、窃取信息等。为了保护主动分组的安全，可以采用加密、容错、数字签名技术等安全技术；2.加密指主动分组不含有明文代码和数据，防止在传输过程中代码和数据被破坏；3.容错技术就是备份、持续和重定向。备份意味着在每个节点都进行复制。持续是指分组临时被存储以防节点失效，这样即使节点崩溃，分组仍然存在存储器中。由于备份和持续会消耗大量的内存和带宽，对大部分分组来说是不可接受的，所以只有非常重要的分组才这样做；4.数字签名技术对于主动分组进行完备性检测常采用公钥签名或X.509证书形式。接收方收到主动分组后，利用CA公钥验证CA数字签名以保证证书的完整性，然后从证书中获得主动分组发送者的公钥，验证主体的身份。四、网络安全传输方案的设计（一）合法节点之间的安全传输在主动网络中，传输过程中，路径上的主动节点要执行主动分组中含有的代码，对主动分组进行计算处理，主动分组在完成传输之前，究竟会有多少个节点参与到通信中来，以及这些节点究竟是哪些节点，它们分布在什么位置，这些信息是无法事先确定的。（二）有不可信节点参与的安全通信由认证中心CA给每一个合法节点签发一个不含该节点公钥的数字证书，另外由认证中心保管各个合法节点的公钥。通信过程如下1.A对要发送的分组m应用一个散列函数H得到报文

简介：

简介：HTTP是否很适合当今存在的每个Web服务问题？本文讨论了这样一种场景，即替代传输方式可以为Web服务提供一种比HTTP更好的解决方案。

简介：很多同学现在都拥有了自己喜欢的笔记本电脑，除了可以方便的使用笔记本进行学习和娱乐外，还能随时进行多台电脑资源共享。可是很多同学每次互传文件都用优盘等设备，这样非常麻烦，也不方便。其实，我们通过网卡的点对点无线对联功能，可以实现无线传输，非常方便。

简介：MSN监听事件相信很多朋友都有较深的印象，随着各种IM软件使用的增多，一些监控聊天软件信息和文件传输的工具层出不穷，使得网络传输安全性大打折扣，怎么办？对文件进行加密当然是一种方法，但是太麻烦，CivilNetizen是专为个人文件传输解决方案设计，以替代现有的发送邮件附件和IM传输文件的方法，它可以借助E-mail或者IM软件，支持ZIP和编码传输，具有128位AES密钥，可真正确保网络传输安全。该软件的安全传输原理是：将要传输的文件制作成特定的文件包，然后通过邮件或者IM软件发送一个编码信息，让好友到你的电脑上提取文件，整个过程是对外隐蔽的，安全性得到了大大的增强。

简介：手机作为现在便携式智能通信工具，由于其功能的强大和应用的广泛，也逐渐地运用到了医疗范围中。在生理数据这一部分，如果将检测仪器中增加能与手机进行连接的模块，就可以做到将生理数据传输到手机中，用现代的移动通信技术将获取的数据传送到医院，进行诊断存储。由于生理数据检测系统的智能化、便携化、易操作化其在医疗中的作用会越来越重要。

简介：其概念就是通过将理光公司的设备和应用软件建成统一的网络,以提高企业内部和企业之间文档传输的效率。再通过公开架构,达到像家电产品般的易用性。在结构方面,理光主要追求两个目标。第一个目标是建立界面的源代码(source—code)进而予以公开。这样,顾客可以将界面按照自己特定的规格加以变更,同时可以减少在系统变更或升级时出现的复杂情况。第二个目标是让顾客的标记语言能与

简介：紫光UniscanMDS系列高速扫描仪实现了在图像质量、工作效率和价格这三者之间最完美的结合,是高速、大批量扫描作业的理想选择产品.该系列扫描仪性能极为可靠,使用简便,经济高效.而该系列中的代表产品MDS-2500C是一款A4幅面彩色双面高速扫描仪.先进可靠的进纸结构可以处理混合尺寸及重量的纸张,融合MICR阅读器、背书器、自动重张检测、滤色功能、影像增强等先进技术,ADF容量500页,扫描速度可达到70页/140影像(双面),在高速扫描的同时可获得极高质量的图像,该扫描仪具有极高的可靠性,可满足不同用户的多种需求.

简介：随着教育行业分类的细化,各类考试的应运而生,大量的考试充斥着整个教育行业。现如今的考试都流行"电子阅卷",其优势在于具有较高的保密性和快速性,可以解决大批量考生的问卷批阅工作。众所周知,电子阅卷是通过图像识别算法负责对采集到的试卷图像进行评阅,这就要求扫描仪的扫描速度一定要快,精度一定要高,图像还原一定要准确,爱普生新上市不久的DS系列高速扫描仪凭借其高效、高兼容、方便、节能等优势特征,得到了教育行业用户的广泛青睐。

简介：2004年转眼过去了一半，这半年里Linux的整体发展情况如何是所有人关心的一个问题。Linux的实际发展情况应该让数据说话、让用户说话。因此，本期封面报道专门汇集了赛迪顾问和IDC的调查报告，从中国Linux的发展现状说起，直至对LinuxTCO的客观评估。配合6月底召开的“Linux产业与应用高峰论坛暨开源应用成果展览会”，我们希望将此盛会和专题作为一次年中小结，更作为下半年继续奋斗的开始。

简介：为实现广西政府系统电子公文办理和流转，提高政府系统行政效率，自治区人民政府以传统公文办理和流转过程为模型，研究开发了“广西壮族自治区政府系统公文办理及传输管理通用软件”。该套软件具备电子公文处理全程管理功能，其功能涌盖了每个单位内部所有领导及工作人员公文处理的所有过程，更重要的是软件同时包括了不同单位之间电子公文的传输管理功能。

简介：近日，选用Linux操作系统和IBMeServerOpenPower服务器的江苏省高速公路联网收费电子支付系统已正式开通3个多月，期间系统运行稳定，月交易量达到600万次。该系统是全国高速公路首次利用公网无线通信电路传输收费数据，并作为收费通信的应急备份电路。

简介：虽然部门业务处理不受跨多个存储库的数据扩散的影响，但是，它们极其需要能够在企业级和业务单元级利用数据。例如，组织需要能够对客户进行企业级别的审视，并将他们的客户作为一个单个的逻辑实体，以便为其提供服务。在今天，与客户的实时联机交互、端到端的系统响应也已经成为致胜的关键因素。提供基本客户服务的基础性要求．并没有随时代变迁而改变。

简介：尽管各种数码设备越来越多，但是Linux在对它们的配置上还没有做到像Windows一样方便，很多人正是因为心爱的数码相机无法在Linux下使用，而不得不保留一个Windows系统。所以，掌握如优盘、移动硬盘、数码相机等设备在Linux下的驱动方法，对于熟练使用Linux而言是必备的技能。

简介：理光将整合组织结构,加强中国业务理光从1972年中日邦交恢复正常开始,马上就展开了中国业务,到现在已经拥有三十年的经营实绩.目前在中国,每年的营业额达到8.4亿美元左右,主要的生产和开发中心有六个.在全国23个城市和35个地点建立了销售和维修网点.集团员工的总数达到7000多名,可以说是行业当中规模最大的.而且,理光计划进一步扩大集团的经营规模.具体来说,针对中国这个将和欧美国家并驾齐驱的大市场,理光会加强本地研发和生产功能.同时,在销售维修方面,把目前分布在23个城市(35个地点)的销售和维修网点重新整合,从而提高决策的速度,为客户提供更高质量的维修和技术支援服务.

简介：随着移动设备在机场使用日益增多,数字化室内覆盖解决方案不仅能为乘客提供移动宽带连接,还能为蜂窝服务运营商和机场经营者提供新服务以及新的商业模式。

简介：现在，小巧方便的USB存储设备已经非常普遍。虽然样子小巧，但其存储容量却可以从16MB到上百GB，并且价格也越来越便宜(尤其是16MB和32MB的优盘，价格已经非常低，各种移动硬盘的价格也下降得非常快)。

简介：

简介：为了最大限度发挥每种设备的效益，我们经常将网络中的设备进行共享，那么如何让这些共享的设备按规定给指定的用户使用呢？利用DeviceLock就能够帮助你管理好网络上共享的设备。