摘要：随着互联网的迅速发展,网络安全问题日趋严重.基于对中小型企业对网络安全性和成本的需求,应用ACL、OSPF、MSTP等技术设计了一种企业网络安全访问控制方案.首先设计网络三层架构及拓扑结构,然后选取组网设备,完成企业组网搭建与配置,最后利用eNSP仿真模拟,验证通过这种方式能有效地控制特定用户对网络交换机的访问权限以及对常见攻击的过滤,从而最大限度地保障企业网络安全.

摘要：本文设计了车联网大数据安全访问控制模型。通过数据感知层采集车联网数据,并利用数据加密标准算法实施加密处理。将加密后的数据通过网络通信层传输到安全访问控制中心,再通过安全认证模块赋予或限制用户访问权限。在异常数据监测模块中,应用孤立森林算法检测拥有访问权限的用户,并识别数据异常状况,将识别到的异常数据存储到异常监测存储数据库,安全访问终端以此为依据,拒绝或允许用户访问车联网大数据。实验结果表明,该模型能够有效识别车联网大数据中的异常数据,阻止不具备权限客户的访问操作,且安全访问控制通信与时间开销较低。

摘要：随着信息技术在风力发电中的应用,风电场SCADA系统的安全访问控制变得越来越重要。文章基于IEC 61850标准,结合实际应用需求,提出了网络环境下风电场SCADA系统的安全访问控制模型,并设计了一个安全接口单元。采用基于安全远程口令的安全口令认证实现用户访问时的身份认证,通过验证报文鉴别码保证了数据的完整性,并通过IEC 61850标准的虚拟访问视图执行访问控制策略。对该模型应用实例的具体分析表明,该方案能满足风电场的安全访问控制需求。

摘要：为解决内网安全威胁问题,设计一种基于人工智能的内网信息安全访问控制系统。在异常检测模块的设计中,基于人工智能技术中的克隆选择模糊聚类算法设计异常检测算法,区分异常数据包和正常数据包。在客户端模块中,将客户端运行于各台需要监控的主机上,作为系统的执行组件。通过监控服务器配合实施内网监控,完成监控服务器模块的设计。在动态加解密模块中,使用改进后的AES加密算法实现系统安全访问控制的加解密认证。系统测试结果表明,该系统内部用户违法行为捕捉率一直保持在99%以上,每秒可处理2 100条以上的消息,加密性能较好。

摘要：0引言 传统的信息安全等级保护解决方案,依照IT资源的属性（如服务器区、终端区、管理区等）划分安全域,并在安全域边界上,按照相关规范的各项安全要求,部署安全元素,落实各项安全措施。在云计算时代,信息系统因为其规模性和服务时效性的要求,其在信息安全上面临更大的安全挑战,主要体现在：（1）云计算数据中心自身的重要程度在提升;（2）云计算数据中心被破坏后的安全危害更大;（3）云计算数据中心更开放,被攻击的目标更加明显;（4）新的技术和应用模式（如虚拟化技术）带来了新的安全风险。

摘要：传统的访问控制模型因未对网络信息进行预处理,增大了控制结果的偏差以及控制延时,降低了网络信息的利用率。对此,基于IPv6环境设计了新的网络信息安全访问控制模型,采用ReliefF算法选取网络信息最优特征子集,经PCA降维后,结合ICA过程对降维后的信息进行预处理,引入信任值以及上下文约束概念,构建访问控制模型,通过模型实现访问控制。实验结果表明:该模型不仅能够降低网络信息安全访问控制偏差和延时,同时还能够增强网络信息的利用率,具有良好的应用效果。

摘要：在管理信息系统的广泛应用中,后台数据库的安全性问题至关重要。采用了基于角色访问控制模型的数据库安全性设计方案。将访问权限与角色相联系,通过给用户分配适合的角色,使角色成为访问控制的主体,可以提高管理的效率。介绍了基于角色的出租车服务质量考核系统的总体设计、数据库设计及实现。成功地实现了对不同角色的安全访问控制,有效地解决了安全访问控制问题。

摘要：文章介绍了基于角色的安全访问控制基本模型 ,并根据企业结构多层次性的特点 ,对模型提出改进意见 ,即在建立会话管理时 ,对角色加以动态限制 ,规定用户访问范围。根据改进模型设计实现方案。该方案具有较大的灵活性 ,使系统的安全性得到提高 ,简化了授权管理 。

摘要：大部分银行金融自助设备上并没有安装任何安全访问控制系统,任何人只要能够接触到金融自助设备,就有可能通过机器外部接口(如U S B接口等)盗取金融自助设备上的敏感信息和重要数据。同时,在日常的金融自助设备维护和软件升级过程中,金融自助设备通过维护人员的U盘感染病毒的情况也时有发生。因此,如何有效控制非法程序在金融自助设备上运行和限制U S B类存储设备在金融自助设备上的使用,成为金融自助设备安全防控的一个焦点,金融自助设备安全访问控制系统的应用也成为现实的迫切需要。

摘要：研究涉及一种基于分区操作系统的文件系统设计方法,解决分区操作系统下文件的安全访问问题。分区操作系统资源、空间彼此隔离,文件系统用于管理分区数据,不能违背数据资源的隔离需求。为此,通过将文件系统部署在分区操作系统的分区;分区内和分区外采用两层分区安全访问控制;采用快照管理实现文件系统自身对并行文件访问需求,实现文件系统设计。通过测试表明,该方法能够在满足分区操作系统设计约束下,实现文件的安全访问。