Internet安全协议与标准

组织：中国互动出版网（/）

RFC文档中文翻译计划（/compters/emook/aboutemook.htm）

E-mail：ouyang@

译者：尹欣 袁磊 陈代兵（theredfox xyin@）

译文发布时间：2001-4-3

版权：本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载，但必须保留本文档的翻译及版权信息。

Network Working Group S. Kent

Request for Comments: 2401 BBN Corp

Obsoletes: 1825 R. Atkinson

Category: Standards Track @Home Network

November 1998

RFC2401 IP层协议安全结构

(RFC2401 Security Architecture for the Internet Protocol)

本备忘录状态：

This document specifies an Internet standards track protocol for the

Internet community, and requests discussion and suggestions for

improvements. Please refer to the current edition of the "Internet

中 国 铁 路 CHINESE RAILWAYS 2008/06

48铁路视点Railway Topics铁路信号系统安全相关通信标准与安全协议研究杨霓霏：中国铁道科学研究院通信信号研究所，硕士研究生，北京，100081段 武：中国铁道科学研究院通信信号研究所，研究员，北京，100081卢佩玲：中国铁道科学研究院通信信号研究所，研究员，北京，100081

代化的铁路信号及控制系统一般由多个安全相关 子系统构成，负责子系统之间安全数据交换的通信系统是安全相关系统的一个重要组成部分。欧洲电工标准化委员会(CENELEC)核准的EN 50159标准是专门针对铁路信号系统中安全相关通信而设立的，此标准为构建安全相关通信系统提出了功能和技术方面的基本要求和设计指导。目前,我国列车控制系统应用的部分欧洲设备或系统方案涉及到EN 50159标准建立的安全通信系统及接口协议。摘 要：欧洲电工标准化委员会(CENELEC)核准的EN 50159标准是专门针对铁路信号系统中安全相关通信而设立的,该标准从功能和技术层面提出传输系统可能遇到的威胁及安全要求和措施。为防御各种风险，要求安全通信系统应具有保护报文真实性、保护报文完整性、保护报文时间性和保护报文顺序性等4项防御功能。关键词：铁路信号系统；安全相关通信；安全协议；标准1 EN 50159标准概述EN 50159标准提出在安全相关设备中的数据通信必须建立安全相关通信功能，安全功能包括安全过程(safety procedure)及安全码(safety code)两方面内容。从结构上讲就是在应用层与通信系统之间，建立安全相关通信层，简称安全层。需要传输的用户数据首先经过安全层的处理，生成安全层数据报文之后再发往传输系统；从传输系统收到的信息也先经过安全层过滤才被采用。无论传输系统采用何种结构以及协议栈，从逻辑角度安全相关数据在安全层由安全过程和安全码的保护进行通信。物理上安全层的数据经过传输系统传送，所以传输系统特性直接影响安全通信功能。为此，EN 50159标准分为两个部分：EN 50159—1标准[1]针对封闭传输系统提出构建安全通信的基本要求，强调应用标准的先决条件、基本功能需求和安全完整性需求。EN 50159—2标准[2]针对开放传输系统提出基本安全需求， 分析开放传输系统的各项风险及对应的安全措施。封闭传输系统指特征及属性清晰、固定的传输系统，建立安全相关通信功能可以考虑封闭传输系统的属性；而开放传输系统充满不确定性，安全通信功能的建立必须考虑所有可能发生的问题。

龙源期刊网

无线局域网安全传输协议标准与安全研究

作者：张威

来源：《软件导刊》2013年第10期

摘要：无线局域网为智能监控系统提供了便捷高速的数据传输服务，但是由于其完全暴露在外的无线传输链路，严重影响着监控系统传输数据的安全性。为解决这一问题，IEEE802.11委员会设计了一种全新的无线局域网安全协议：IEEE802.11i。以无线局域网的特性和可能存在的安全问题展开论述，着重阐明IEEE802.11i协议的安全标准以及在认证和密钥管理阶段应对安全威胁的优势。

关键词：无线局域网；安全性；IEEE802.11i

中图分类号：TP309文献标识码：A文章编号文章编号：16727800（2013）0010015103

作者简介：张威（1980-），男，硕士，中国民用航空局信息中心运行保障处工程师，研究方向为网络和信息安全。

0引言

目前无线局域网已相当普及，不仅具有方便灵活的特点，而且其传输速度大大提高，大有赶超有线局域网以太网的趋势，例如802.11n标准的无线局域网已经达到了320Mbps。无线局域网具有运营成本低、网络布线成本低与管理配置方便的优点，特别适用于智能监控系统中在移动变化复杂和网络布线不确定的通信环境中。但是它在实际使用中也遇到了很多问题，其中网络局域网的安全性问题就是制约无线局域网发展的一个严重瓶颈。信息安全中的安全威胁是指人、物、事件或概念对某一资源的保密性、完整性、可用性或合法使用所造成的危险[13]。由于无线局域网的无线链路是完全暴露在外，它遭受的网络攻击主要集中在数据链路层与网络层，不但遭受来自无线网络的攻击也可能遭受来自有线网络的攻击。

1无线局域网特性

1.1快捷、方便

无线局域网可以根据实际需要安排资源分配，不需要各个终端通过电缆进线连接通信。利用无线局域网，系统可以在无线访问节点AP（Access Point）信号覆盖的范围内通信，而不需要通过其他网络交换设备的支持进线通信。

工程承包安全管理协议

发包单位： 吕建良 （甲方）

承包单位： 江苏弘盛建设工程集团有限公司苏州（地基）分公司 （乙方）

甲方将本工程项目发（分）包给乙方施工。为贯彻“安全第一预防为主”的方针，根据国家和市有关法规、规定，明确双方的安全生产责任，确保施工安全，双方在签订本工程合同的同时，签订本协议。

一、 承包工程项目：

1、 工程项目名称: 翠莲佳苑小区一期9～12#楼桩基工程

2、 工程地点：相城区望亭镇

3、 承包范围：静压桩

4、 承包方式：

二、 工程项目期限：

自 2010年08月02日起开工至 2010年09月15日完工。

三、 协议内容：

1. 甲乙双方必须认真贯彻国家、上级劳动保护、安全生产主管部门颁发的有关安全生产，消防工作的方针、政策、严格执行有关劳动保护法规、条例、规定。

2. 甲乙双方都应有安全管理组织体制 ，包括抓安全生产的领导，各级专职和廉职的安全干部，应有各工种的安全操作规程，特种作业人员的审核考核制度及各级安全生产岗位责任制和定期安全检查制度，安全教育制度等。

3. 甲乙双方在施工前要认真勘察现场:

（1）工程项目由乙方按要求自行编制施工组织设计；

并指定有针对性的安全技术措施计划，严格按施工组织设计和有关安全要求施工。

4. 甲乙双方的有关领导必须认真对本单位职工进行安全生产制度及安全技术知识教育，增强法制观念，提高职工的安全生产思想意识和自我保护的能力，督促职工自觉遵守安全生产纪律、制度和法规。

5. 施工前、乙方管理人员应对施工人员进行安全生产进场教育，介绍有关安全生产管理制度、规定和要求，乙方应组织召开管理、施工人员安全生产教育会议，并通知甲方委托有关人员出席会议，介绍施工中有关安全、防火等规章制度及要求；乙方必须检查，督促施工人员严格遵守、认真执行。

6. 施工期间，乙方指派