数据网络的物理隔离技术

从信息安全的角度介绍了物理隔离技术的概念、性能,并提出了3种物理隔离技术方案,简要阐述了这几种方案的隔离机理以及特点.     

浅析内外网隔离方案

本文主要介绍了双网隔离的解决方案,主要隔离方案有：双网双布线双电脑隔离模式;双网双布线硬盘隔离卡隔离模式双网单布线隔离交换机隔离模式;双网双布线网络主机隔离模式;双网单布线一分二膈离模式。针对上述方案,就隔离的效果、优点等进行分析、探讨。     

一种基于端口隔离的办公网络设计

针对办公网网络多样性的需求,结合对网络稳定性的要求,提出一种基于端口隔离的网络组网方案,方案中提出了办公网络架构,讨论了交换机端口技术,将VLAN隔离和端口隔离相结合,结合不同网络需求,配置不同用户VLAN,通过VLAN隔离广播包,结合用户VLAN端口隔离使得网络稳定性和安全性更加好,进而保障办公网的稳定性。     

一种高可信的政务网跨域隔离交换方案研究

随着政务网体系全国一体化的推进,现今跨域共享交换数据的需求不断上升。政务内网和外网之间的数据交互效率很低、缺乏安全高效的传输解决方案、安全性不足。针对上述问题,提出了一种高可信的跨域隔离交换方案。首先分析现有跨域交换关键技术。然后设计跨域隔离的总体方案,并对高可信认证方案、数据过滤及格式化方案、隔离交换方案、跨域交换审计方案等进行了详细的设计。最后,把跨域隔离交换方案应用在政务内网安全防护体系中,实现了政务内外网数据可信、高效、安全地传输。     

并行密钥隔离聚合签名

为了应对聚合签名中的密钥泄露问题,将并行密钥隔离机制扩展到聚合签名系统中,给出了并行密钥隔离聚合签名的概念。在给出的形式化定义和安全模型的基础上,提出了第一个并行密钥隔离聚合签名方案,并在随机预言模型下证明了方案的安全性。所提出的方案满足密钥隔离性、强密钥隔离性和安全密钥更新等性质,特别在签名验证方面具有较高的效率。引入的两个协助器交替帮助用户进行临时私钥更新,增强了系统防御密钥泄露的能力。     

基于二元哈希树的密钥隔离代理签名方案

给出基于二元哈希树的密钥隔离代理签名方案,该方案可以降低了移动代理滥用攻击和密钥泄漏产生的危害。通过分析,该方案的代理签名的密钥长度是固定的,与隔离时间片段无关。相比之前的密钥隔离方案,方案只需要额外的O(TN)次Hash操作和额外的|q|比特存储量。同时,方案安全性可以证明是基于在随机预言机模型下所用的DSS签名方案的安全性。     

双向匿名的基于属性的密钥隔离签密

为解决发送者和接收者都具有匿名性的基于属性签密方案中密钥泄露的问题,将密钥隔离机制引入到基于属性签密方案中,给出了基于属性密钥隔离签密的形式化定义和安全模型,构建了随机预言模型下安全的基于属性的密钥隔离签密方案。改进后的方案不仅没有失去原有的双向匿名性,而且满足前向安全性和后向安全性的要求,减轻了密钥泄露带来的危害。最后在安全模型的基础上,给出了双向匿名的基于属性的密钥隔离签密的机密性、认证性和匿名性的安全性证明。     

心电检测的安全隔离方案

本文讨论了电源隔离与信号隔离两种安全隔离方法 ,设计了一种心电检测电路达到对被测者的安全保护 ,方案满足医用电子仪器的安全使用规范     

Kubernetes容器云平台多租户方案研究与设计

在容器云平台中,租户共享底层的计算、存储、网络等资源,存在租户容器运行和数据安全问题。分析了 Kubernetes 访问控制和资源隔离实现方案基础上,提出了一种基于多租户访问控制模型的容器云平台多租户方案,涵盖多租户管理模型、多租户访问控制、计算资源隔离和网络资源隔离等,可切实提升基于Kubernetes的容器云平台的资源隔离能力,有效降低数据安全隐患。     

基于身份和私钥隔离的密码系统

利用私钥隔离的思想来缓解基于身份密码系统中的私钥泄漏问题.首先构建了基于身份和私钥隔离的密码学原语,给出了这个原语的形式化安全模型,然后构造了一个具体的方案,并且证明了该方案的安全性.     

网间安全隔离技术分析研究

随着互联网的普及和电子政务在日常工作、学习和生活的普遍使用,网络信息安全的重要性愈发引人关注,保证网络信息的安全已成为推进社会网络化的重点,网络隔离技术也成为了网络安全技术发展的一个关注点。文中系统地分析了现有的网络隔离技术现状及不足,并提出一种新的基于可信计算技术的网间安全隔离方案。与传统的方案相比,新方案不仅更加简洁、灵活,同时较大提高了系统的安全性。     

网闸技术在社会保障信息系统中的应用

针对社会保障信息服务平台中实现内网外网信息传输的实时性和安全性需要,引入了网闸技术实现网络之间物理隔离的基本原理,设计了社会保障信息系统的网络安全方案。经过应用证明,本方案具有设计简单、隔离充分和传输效率高等特点。     

一种应用于SATA硬盘的物理隔离卡的设计与实现

设计了一种双硬盘物理隔离卡的实现方案,详细介绍了基于PCI总线的物理隔离卡的隔离原理、硬件组成及控制程序的设计。该方案采用先进的物理隔离技术和网络连接控制技术,可对连网计算机的SATA硬盘信息实施有效的保护。     

数据处理器串行通信板的设计改进

以某雷达数据处理器串行通信为应用背景,设计了一种可靠隔离型RS-422通信接口保护方案。方案中采用了增加光电耦合器进行信号隔离,使用TVS,PTC等元器件组成旁路保护,以增强串行通信中的抗干扰的能力。经过环境试验和实际使用验证,该方案很好地解决了数据处理器串行通信中的串行接口损坏问题。     

变频器的电流采样技术分析

阐述电机drive产品的电流采样计算分析,变频器的电流采样、霍尔传感器技术、输出电流分析,包括电阻采样隔离方案、光耦隔离电流检测计算、电阻采样放大器方案。     

超高压变电中隔离开关维护与管理

作为超高压变电中最为重要的一种设备,高压隔离开关对系统的安全稳定运行有着十分重要的作用,本文主要对超高压变电中隔离开关的作用、隔离开关存在的故障进行了分析,并提出了相应的维护和管理方案,以期为相关人员提供参考.     

基于LLC隔离的光伏并网逆变器研究

传统光伏并网逆变器使用工频变压器进行隔离,体积大、笨重、成本高、效率低。提出了一种利用半桥LLC串联谐振电路进行隔离的光伏并网逆变器方案,分析了两级式光伏并网逆变器各级结构、组成、工作原理把采用变压器隔离和半桥LLC串联谐振电路隔离的光伏并网逆变器进行对比可知,采用LLC谐振电路进行隔离比变压器效率高、重量轻、体积小。     

云计算下可信虚拟群体内访问控制研究

针对缺乏适合基于云计算的生产型重要信息系统内部隔离机制的问题,对云计算模式下现有的访问控制技术进行了比较,提出了基于两级密钥管理的访问控制方案。第一级构造了一个基于单项散列函数的访问控制多项式实现了子群体间信息流的隔离,即实现了生产型重要信息系统内部门间的信息隔离;在第一级密钥管理的基础上,提出了子群体间层次密钥管理,实现不同部门间信息流的访问控制。然后对该方案的安全性和复杂度进行了分析。最后,通过实例和仿真实验对基于两级密钥管理的访问控制方案进行了验证。     

企业信息网络安全体系的设计与实现

本文通过优化明确网络功能区域和隔离划分互联网应用区域等技术,重新设计了企业网络安全体系。提出了物理、逻辑双隔离的总体技术路线,构建以等级保护为依据的数据中心隔离方案;同时,提出准入系统、防病毒系统、桌面安全系统等安全防护系统的统一部署设计方案。     

静态环境下基于分段变步长NLMS 的收发隔离技术

收发隔离是干扰机系统中的关键问题,若隔离度不够,轻则削弱干扰机效率,重则造成自激使干扰机不能正常工作。传统的最小均方(LMS)算法应用到基于自适应系统辨识的收发隔离中时,由于精度不够,隔离性能并不理想。针对该问题,提出一种分段变步长归一化LMS(NLMS)算法。该算法利用迭代系数状态因子对迭代系数与真实系数逼近状态进行分段,当迭代系数状态因子处于不同的区间时,采用不同的变步长方案。理论分析和仿真证明:与基于其他LMS 算法的隔离方案相比,基于分段变步长NLMS 算法的收发隔离方案隔离性能有较大的改善。