<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ITwarm的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ITwarm</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ITwarm]]></copyright><item><title><![CDATA[移动终端WAPI证书快速下载并自动连接解决方案]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71713763</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71713763</guid><author>ITwarm</author><pubDate>Fri, 12 May 2017 11:55:19 +0800</pubDate><description><![CDATA[在全球范围内，无线局域网（Wireless Local Area Networks，简称WLAN）安全标准有两个：一个是IEEE 802.11i安全标准，另一个是我国的无线局域网鉴别与保密基础结构(Wireless LAN Authentication and Privacy Infrastructure，简称WAPI）安全标准。尽管IEEE 802.11i安全技术经历了WEP、WPA、WPA2的演化，每一次都采用安全强度更高的密码算法，以提高安全性。然而，由于其单向认证（接入点缺乏独立身份，接入点认证终端]]></description><category></category></item><item><title><![CDATA[以太网安全之企业网络的西电捷通TLSec解决方案]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71713713</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71713713</guid><author>ITwarm</author><pubDate>Fri, 12 May 2017 11:48:26 +0800</pubDate><description><![CDATA[作为20世纪最伟大的发明之一，互联网已有30多年的历史。根据网络传输介质的不同，一般将网络分为有线网络和无线网络，其中有线网络中使用最广泛的是由以太网技术构建的局域网。而各种网络通信协议则是构成有线网络和无线网络的基础。迄今为止，以太网协议已经发展成为最通用的通信协议标准，基于该协议又形成了ISO/IEC 8802.3簇，以太网也被称作802.3网络。其中也包括以太网安全协议。目前，解决以太网链路层的安全技术标准包括两个，一个是由干国际标准化组织制定的ISO/IEC 8802.1ae标准，即MACSec，该]]></description><category></category></item><item><title><![CDATA[WAPI协议完整性测试之指定字段报文测试]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71124619</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71124619</guid><author>ITwarm</author><pubDate>Wed, 03 May 2017 16:08:17 +0800</pubDate><description><![CDATA[WAPI技术已被国家标准采纳，标准号为GB 15629.11-2003/XG1-2006。各种终端产品是否严格依照WAPI国家标准实现，关键在于WAPI协议符合性测试的落地程度。WAPI协议符合性测试包含协议互通性测试和协议完整性测试。其中WAPI协议完整性测试的内容主要包括6类。近期，我们陆续介绍了WAI子类型报文、WAI头部字段报文的协议完整性测试，本期我们将重点分析指定字段报文的协议完整性测试要点、测试方法和步骤，以及容易遇到的问题。]]></description><category></category></item><item><title><![CDATA[西电捷通：让安全对抗行走在安全体系框架中]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71124549</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71124549</guid><author>ITwarm</author><pubDate>Wed, 03 May 2017 16:03:38 +0800</pubDate><description><![CDATA[很难想象，即使在目前发展正如日中天的网络安全行业，安全对抗的落地实施也有些举步维艰的意味。我们时常听到有人抱怨：企业的安全对抗很难开展，总是遇到各种问题，分工不明，权责不清，配合变成对抗，最后导致虎头蛇尾，甚至是执行难产，流于形式，实际作用甚微。安全对抗似乎成了一个不可触及的“天花板”。面对上述各种疑问和困境，作为一家成长型企业，西电捷通亦在思考：到底成长型企业内部整体安全体系工作该怎样开展，怎样做才能使其既有效执行，又事半功倍呢？只有弄明白这个问题，才能清楚地根据公司的实际需求，让安全工作为公司提供真正有]]></description><category></category></item><item><title><![CDATA[解析云计算时代密码安全协议模块：西电捷通AEC200]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71124490</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71124490</guid><author>ITwarm</author><pubDate>Wed, 03 May 2017 16:01:32 +0800</pubDate><description><![CDATA[“云计算”概念进入中国十年来，它再也不是虚无缥缈的概念了，而是变成了实实在在的产业。据工信部最新预计，到2019年，我国云计算产业规模将达到4300亿元。云计算的发展势如破竹，前景喜人。不过，随着云计算应用的日益复杂，其安全问题变得异常“棘手”，而这一切的产生源于云计算独特的虚拟化的计算环境。基于此，各路安全厂商亦贴合前沿需求而不断研发新型的安全技术，西电捷通于2015年研发成功的“密码安全协议模块”，正是在这场云计算安全技术浪潮中一个基本单元，而绝大多数网络安全基础技术的开发、演进、迭代都离不开这一基本单]]></description><category></category></item><item><title><![CDATA[企业部署WAPI无线网络的技术详析]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71124457</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71124457</guid><author>ITwarm</author><pubDate>Wed, 03 May 2017 15:59:28 +0800</pubDate><description><![CDATA[最近某企业在建设无线办公网时，使用了一种高安全性的无线局域网鉴别与保密基础结构（Wireless LAN Authentication and Privacy Infrastructure ，简称WAPI）技术。这种WAPI采用三元对等架构，有助于提高内网的安全性，让我们具体来看一看WAPI技术是怎么进行安全防护的。]]></description><category></category></item><item><title><![CDATA[西电捷通：面向安全协议套件的基线生成方法]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71124413</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71124413</guid><author>ITwarm</author><pubDate>Wed, 03 May 2017 15:56:57 +0800</pubDate><description><![CDATA[在软件开发过程中，由于各种无法预测的原因出现，导致需求变更、进度和设计方案调整等情况发生，影响软件质量。为了有效地控制这些变更的版本，必须对软件进行配置管理。软件配置管理作为一种标识、组织和控制修改的技术，目标是让标识变更、控制变更、确保变更正确实现，并且向其他有关人员报告变更。可以说，软件配置管理是是软件开发重要的质量保证手段。而在软件配置管理中，基线管理又是非常重要和先进的管理方法。基线管理的最大益处在于，可以确保变更的可跟踪性，降低变更带来的风险。无论是微软还是思科，都贴合其产品特点制定了相应的基线管]]></description><category></category></item><item><title><![CDATA[西电捷通TISec远程访问技术应用实例]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71124370</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71124370</guid><author>ITwarm</author><pubDate>Wed, 03 May 2017 15:54:00 +0800</pubDate><description><![CDATA[提到IP网络中的隧道技术，业界人士首先想到的是Internet 协议安全性，即IPSec（Internet Protocol Security，简称IPSec）协议。IPSec产生于1995年，是IETF（Internet Engineering Task Force，Internet工程任务组）的IPSec小组建立的一组IP安全协议集。IPSec定义了在网际层使用的安全服务，基于端对端的安全模式，在源 IP 和目标 IP 地址之间建立信任和安全性，其功能包括数据加密、对网络单元的访问控制、数据源地址验证、]]></description><category></category></item><item><title><![CDATA[西电捷通：一文读懂数字证书通用管理技术基础常识]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71124332</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71124332</guid><author>ITwarm</author><pubDate>Wed, 03 May 2017 15:50:01 +0800</pubDate><description><![CDATA[如何在Internet上从技术上解决"我是谁"的问题，答案是“数字证书”。数字证书即“网络身份证”，用来在网络通信中识别通信各方的身份，就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样，以表明我们的身份或某种资格。有了这张“网络身份证”，通过认证活动，就可以解决网上交易和结算中的安全问题，所以数字证书认证被普遍作为网络安全机制所采纳。由西电捷通公司研发的“数字证书通用管理技术”则在定义一个可通用的下发协议的框架下，让各种用户设备形成统一的应用接口，进而为数字证书认证提供了更多的便利性和]]></description><category></category></item><item><title><![CDATA[西电捷通解析物联网安全技术之鉴别技术]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71124280</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71124280</guid><author>ITwarm</author><pubDate>Wed, 03 May 2017 15:48:24 +0800</pubDate><description><![CDATA[2016年，ISO/IEC JTC1/SC6工作组投票同意成立了一个关于低功率广域网（Low-Power Wide-Area Network，LPWAN）的研究小组，该研究小组是以用途多、消耗低、安全高的广域物联网的技术标准研究等为课题，这也预示着广域物联网的安全问题正在成为下一个技术风口。借此契机，笔者从广域网通信和短距离通信两个方面切入，谈谈日新月异的物联网技术之鉴别安全技术，即物联网关键技术RFID身份鉴别机制TRAIS和近场通信NFC身份鉴别机制NEAU，该两项技术皆由西电捷通研发。]]></description><category></category></item><item><title><![CDATA[基于Windows 7环境的WAPI无线网络应用层控制实现]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71124222</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71124222</guid><author>ITwarm</author><pubDate>Wed, 03 May 2017 15:43:56 +0800</pubDate><description><![CDATA[WAPI（Wireless LAN Authentication and Privacy Infrastructure，简称WAPI）中文全称是“无线局域网鉴别与保密基础结构”，它是一种无线局域网安全协议，也是国内首个自主创新提出的安全接入技术标准。与传统技术的单向认证不同，WAPI采用双向认证模式，可以有力保证传输的安全性。具体来说，WAPI安全系统采用公钥密码技术，鉴别服务器（Authentication Server，简称AS）负责证书的颁发、验证与吊销等步骤，而无线客户端与无线接入点（Access ]]></description><category></category></item><item><title><![CDATA[西电捷通：高效测试，从160小时中突围]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/71124128</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/71124128</guid><author>ITwarm</author><pubDate>Wed, 03 May 2017 15:37:57 +0800</pubDate><description><![CDATA[在测试工作中，为确保最终交付物质量，有时难免会遇到一些特殊的测试场景，比如160小时的测试总时长。在这样超常规的测试场景中，如果继续使用常规的测试方法，结果只会费时费力，导致测试效率下降。那么，如何通过巧用高效测试工具，从160小时突围，实现高效测试？笔者通过针对西电捷通产品的一个测试实例，来阐述我们对于此类问题的思考和解决之道。也当作抛砖引玉，借此与业内同行探讨、切磋。]]></description><category></category></item><item><title><![CDATA[【转载】透视“专利恶霸”系列之三   2017年，专利恶霸的中国行动元年]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/62427085</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/62427085</guid><author>ITwarm</author><pubDate>Thu, 16 Mar 2017 16:49:34 +0800</pubDate><description><![CDATA[如前所述，苹果几乎向所有手机通讯领域标准专利权人的诉求说“不”。不管是反击专利权人主张，还是主动挑战专利权人，苹果采取的手段大都非常激烈，甚至是疯狂的,苹果这样的反常举措让业内人士觉得莫名惊诧。苹果表现出的攻击性和侵略性让人非常担忧。

苹果向相关专利权人发起的强烈反击或主动攻击早已形成套路，具体套路是“一回避、二拖延、三诉讼、四反垄断”，即首先不主动接触专利权人；若是被专利权人找上门来的话就假意谈判实则以各种理由拖延谈判；而在被起诉后通常会祭出全套大招，即不管是否占着理都会穷尽所有行政或司法手段，不仅仅是]]></description><category></category></item><item><title><![CDATA[【转载】透视“专利恶霸”系列之二  蜕变后的苹果有了新玩法]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/62427031</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/62427031</guid><author>ITwarm</author><pubDate>Thu, 16 Mar 2017 16:47:32 +0800</pubDate><description><![CDATA[本节主要以苹果公司为样本，重点研究专利恶霸的成因，分析苹果如何以牺牲供应商/合作伙伴为代价来获取最佳条款、最大化毛利，重点分析苹果为了减少支付专利许可费，所采取的污名化专利权人、结构性削弱标准必要专利价值、系统性遏制专利权人权利等一系列行为，分析苹果多重矛盾的商业伦理表现，探讨以苹果公司为代表的专利恶霸们对技术创新、司法环境、通信产业、消费者等方面造成的影响和危害。]]></description><category></category></item><item><title><![CDATA[【转载】透视“专利恶霸”系列之一  双重标准  吃相难看]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/62426849</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/62426849</guid><author>ITwarm</author><pubDate>Thu, 16 Mar 2017 16:41:55 +0800</pubDate><description><![CDATA[2016年12月20日，苹果向Acacis和Conversant等9家诺基亚的 “盟友”公司（因为这些公司收购了诺基亚申请的大量专利）提出反垄断和反不正当竞争诉讼，苹果指控它们与诺基亚合谋，制定了一项“旨在从苹果和其他移动设备制造商手中敲诈高额收入”的计划，违反了标准必要专利的“fair, reasonable, and non-discriminatory terms”（公平、合理和无歧视，以下简称为FRAND）许可原则。从上文可知，苹果与诺基亚及其NPE“盟友”产生争端的根源在于：苹果拒绝向诺基亚支付全]]></description><category></category></item><item><title><![CDATA[西电捷通TISec支撑北京核心区配电网安全运行四年]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/56285668</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/56285668</guid><author>ITwarm</author><pubDate>Tue, 21 Feb 2017 15:49:56 +0800</pubDate><description><![CDATA[随着中低压配电网快速发展，受条件所限，有些并不具备专线光纤通信条件的中低压配电网普遍采用了公网通信方式（GPRS/CDMA/TD-SCDMA/230MHz等）传输三遥指令。然而这种借助移动公共网络传输未保护IP数据方式的最大风险在于面临公共网络攻击，例如配网作业的遥测、遥信、遥控指令的被修改和重放，101协议传输过程、无线GPRS模块设备遭受攻击等。这些网络攻击行为严重时将影响用户的安全可靠供电，甚至存在通过子站终端入侵主站，造成更大范围破坏的安全威胁。为确保建设后的中低压配电网自动化系统的安全，保障电网安]]></description><category></category></item><item><title><![CDATA[WAPI协议完整性测试——WAI头部字段报文]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/56285339</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/56285339</guid><author>ITwarm</author><pubDate>Tue, 21 Feb 2017 15:43:21 +0800</pubDate><description><![CDATA[无线局域网鉴别与保密基础结构WAPI是无线局域网安全协议。被应用到各种终端产品的WAPI协议是否符合各项技术参数，关键在于WAPI协议符合性测试的落地程度。WAPI协议符合性测试包含协议互通性测试和协议完整性测试。其中WAPI协议完整性测试的内容主要包括以下6类，上一期我们介绍了针对WAI子类型报文的协议完整性测试，本期我们重点介绍WAI头部字段报文的协议完整性测试要点、测试方法和步骤，以及测试中容易出现的高频问题。]]></description><category></category></item><item><title><![CDATA[西电捷通：可信网络连接技术TCA和TNC架构对比]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/56285178</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/56285178</guid><author>ITwarm</author><pubDate>Tue, 21 Feb 2017 15:40:05 +0800</pubDate><description><![CDATA[伴随着互联网的迅速普及，人们与网络的关系也越来越紧密，然而开放互联的互联网，也存在着很多不安全因素，恶意软件、木马病毒、黑客破坏等行为严重威胁着网络安全和人们的利益安全，需要一套完整的安全解决方案。可信网络连接技术在此背景下应运而生。可信网络连接技术通过利用身份鉴别、平台鉴别、完整性度量、访问控制等技术实现了安全连接。目前全球范围内主要的两大可信网络连接技术是：可信网络连接TNC（Trusted Network Connect，简称TNC）和可信连接架构TCA（Trusted Connect Archite]]></description><category></category></item><item><title><![CDATA[iPhone手机连接WAPI调试方法和经验总结]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/56284657</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/56284657</guid><author>ITwarm</author><pubDate>Tue, 21 Feb 2017 15:30:58 +0800</pubDate><description><![CDATA[近日一个朋友新入手一部iPhone 7，却一脸苦恼地跑来找我，说他的iPhone手机无法连接上家里的WAPI网络，他老婆的iPhone 6S也发生同样的问题，请我帮忙给看看。于是我这个半桶水专家就有模有样地带着抓包工具开始分析起问题。]]></description><category></category></item><item><title><![CDATA[西电捷通： Windows LWF驱动如何兼容TISec客户端]]></title><link>https://blog.youkuaiyun.com/ITwarm/article/details/56284374</link><guid>https://blog.youkuaiyun.com/ITwarm/article/details/56284374</guid><author>ITwarm</author><pubDate>Tue, 21 Feb 2017 15:27:13 +0800</pubDate><description><![CDATA[LWF驱动(Lightweight Filter，简称LWF)是微软Windows操作系统NDIS(Network Driver Interface Specification，简称NDIS) 6.0 引入的一种新型网络过滤驱动。LWF驱动具有更加出色的平台兼容性，甚至可以支持Windows 10，因此成为微软力荐的网络驱动实现方式，并且由此得到广泛的应用。而TISec即IP网络安全可信技术（Trust of IP Security，TISec）是一项用来保护 IP 通信安全的协议技术，系西电捷通三元对等安]]></description><category></category></item></channel></rss>