物理隔离网络环境下的病毒传播模型分析与仿真

文章为研究病毒在电网隔离网络中的传播特性与造成影响,通过建立病毒在电网信息通信物理隔离网络模型并进行仿真计算与分析,重点分析了连接率及感染节点数,对网络信息安全的影响范围分析,得出关键信息节点的严格管控和隔离结论措施。     

网络病毒在IT运维中的探讨

网络病毒防护是IT运维的重要工作之一，传统的防病毒系统架构体系已经不能满足当前技术发展的需要。本文从病毒的传播渠道入手，提倡主动防御的理念，结合传统的被动防御模式，将病毒隔离在网络大门之外，确保网络安全。     

浅析内外网隔离在广播播出系统中的应用

随着广播电台播出自动化系统的普及,大量采访音频、原始音乐素材需要由外部办公网络传输至制播系统内网进行后期制作.内外网隔离系统可在两个网络之间相互传递音频文件,同时阻隔外部网络中病毒木马等严重影响播出安全的因素传入内网.本文主要介绍我台内外网隔离系统的具体解决方案.     

高校校园网络架构设计与实践

本文针对高校网络普遍存在的病毒和ARP攻击导致网络瘫痪的问题,提出了从网络架构上解决ARP和病毒攻击问题的思路,并提供了具体的网络架构设计方案——通过在汇聚层设备实现接入用户的VLAN隔离,从而减少各种病毒和ARP攻击。本设计思想在中国政法大学校园网络中得到应用和验证,实施效果良好,经济可行。最后结合高校网络的未来发展趋势,提出了一些思路和建议,以供探讨。     

内外网物理隔离在企业的实践与探索

企业网络应用不断增多,为病毒传播创造了条件.黑客技术融合了病毒技术,成为一种新的网络侵入手段,网络入侵者以植入病毒的方式,对有关设备实施控制,将非法指令发送出去,对控制系统配置实施,非授权修改,非法操作程序等,引起了电力系统事故,导致电力网路瘫痪,修改并窃取敏感数据等.主要分析了内外网物理隔离在企业的应用,为企业内外网物理隔离的应用提供借鉴.     

网络边界安全面临新挑战及其分析

"物理隔离"防护是我国及世界各国进行网络边界防护采取的主要安全措施。随着网络攻击和防护态势呈现出的新变化,物理隔离能不能真正起到"安全隔离"的作用,成为重点关注的问题。文章重点分析对"维基解密"和"震网"病毒采用传统的"物理隔离"机制保护的内网边界的安全问题,深刻认识到传统内外网安全边界被突破的事实;继而通过数学模型对物理隔离边界的完整性和机密性策略进行深入分析,最后给出建立新型的网络边界的物理隔离安全机制和统一可信安全互联等的安全防护建议。     

论校园网中使用分布式防火墙解决传统防火墙的限制

最近在全球范围爆发的WannaCry勒索病毒,造成了大量计算机用户恐慌,特别是校园网用户.WannaCry勒索病毒实质上是一种蠕虫性质的病毒,蠕虫病毒最大的特征就是交叉感染,而控制蠕虫病毒的一项有力措施就是在补丁发布之前进行快速隔离,防止交叉感染,将蠕虫病毒的危害性范围降到最低.然而在服务器虚拟化普及的时代要在传统防火墙上对虚拟机服务器流量执行快速隔离这是一种非常困难的事情,本文阐述在校园网环境中使用分布式防火墙来解决传统防火墙的各种限制,有效保护网络及数据的安全.     

配置端口隔离实现网络安全

最近，我单位发现两个不明病毒，专门修改网关，杀毒软件却没有报警，更不用说查杀了。为了避免病毒大面积传播，隔离网络风暴，加强网络安全，保障网络的畅通，我们对单位的组网方式进行了重新调整，对交换机进行了重新配置。     

网盾病毒隔离系统在广播电视台网络中的应用

本文介绍了凤城广播电视台网盾病毒隔离系统组成、原理、功能、特点、管理方式及软件使用方法,可以彻底解决工作网和台内播出一体化网络的对接,实现文件相互传输,大大增加网络播出安全。     

基于端口引用访问的ACL／包过滤技术实现

为了在组网中防火墙的设置方式和实现技术.通过在端口应用中访问控制列表的包过滤技术组建防火墙.有效地控制了外部网络,只有特定用户可以访问内部服务器,而内部网络只有特定主机可以访问外部网络.在应用该技术进行组网后,防火墙在很大程度上有效地隔离了病毒的攻击,使网内用户很少受到网络病毒的攻击.与普通的防火墙相比有较强的防病毒的能力.     

一起网络病毒的困扰

病毒症状 笔者单位网络接入的是同互联网进行了物理隔离的系统内广域网,因多次遭受网络蠕虫病毒的袭击,屡次受到上级的通报。为了解决问题,我们在内部部署了瑞星杀毒软件网络版2009,定期到互联网上下载升级包,进行手动升级。     

云资源池网络逻辑配置方案研究

由于运营商业务交互的复杂性，云资源池网络逻辑配置方案必须要基于对网络与业务的充分理解，在保证业务正常开展的同时实现对安全域的有效隔离。文章主要通过对不同配置方案进行分析比较，研究其特点及适用场景。     

双击鼠标瞬间切换内外网

为了安全,很多单位开始实现网络的内外网物理隔离。所谓的物理隔离,其实就是为上Internet网和单位内部办公网组建两个独立的网络,两套网络之间不架设任何交换设备和物理链路。这样建网的好处显而易见,内部办公难免要涉及一些单位的秘密文件,与外网隔离开,黑客即使本领再大,在没有接入内网的情况下,根本不可能通过任何手段盗取单位机密文件,而且,外网病毒多,     

网络安全讲座第2讲网络安全的基础:防治网络病毒

计算机病毒是威胁网络安全的最大祸首之一,其后果往往难以预料。显然,网络安全的主要工作之一就是防治网络病毒,这是网络安全无法回避的基本问题。 怎样有效地防治网络病毒,是每一个网络用户（特别是企业网络用户）都非常关心的问题。企业网（又称园区网、局域网）是构成目前网络的基础（之一）,这类网络的好坏,直接关系到网络本身及各方的安全。本文对此类网络的安全防毒问题进行了探讨,并提出了几种可行的技术方案。     

网络安全物理隔离技术简介

随着网络信息化的发展,各行各业越来越借重网络这一基础平台。但是网络在提升人们工作、生活的同时,所带来的信息安全问题也日益突出,如何更好更安全地利用网络,成为人们关注的问题。目前,普遍采取的信息安全机制包括防火墙技术、入侵检测、漏洞扫描、身份认证、信息加密以及病毒防治等。但是,尽管采取了上述各种有效措施,依然不能完全解决网络中的信息安全问题。这就导致了物理隔离技术的产生并得到不断的发展。物理隔离技术的发展历程可分为三个阶段。1　彻底的物理隔离这种隔离技术有两种情况,一种就是我们通常所理解的从线路连接上对于…     

试论地方广播电视台数据安全交互平台的建设

网络隔离技术的实现目的是为了防止有害的攻击和病毒对网络的侵入,在保证网络外部安全和安全网络内部信息不对外泄露的前提下,可以安全交换网络之间的数据。辽阳广播电视台为了适应时代发展的需要,更好地做好安全保密工作,建设了数据安全交互平台项目,本文对其系统设计进行了全面剖析。     

发电厂调度自动化系统二次防护探讨

随着电网快速发展和信息科技进步,信息化网络越来越大规模地覆盖于发电厂的各个专业。火电厂调度自动化系统需要通过有效地二次防护体系,实现调度自动化系统与办公区域、生产区域间地物理隔离,有效地阻止黑客入侵及网络病毒的侵入,并减少网络事故,保障调度自动化系统的稳定可靠及电网地安全运行。     

基于VPN的网络隔离

网络隔离是实现机密性的重要途径。网络隔离防止高密级信息向低密级网络、涉密和敏感信息向公开网络扩散。物理隔离与逻辑隔离是常见的网络隔离方法。本文讨论了基于IPSec VPN的网络隔离。     

浅析内外网隔离在电视台高清新闻制播系统中的应用

随着电视台信息化系统的普及,大量采访视频、原始音乐、视频素材需要由综合业务办公网传输至高清制播网进行后期制作.高清新闻制播网对数据安全性要求有着极为严格的要求,传统的杀毒后上载方式效率极为低下,而且极不安全.内外网隔离系统应运而生,可在两个网络之间单向传递媒体文件,同时防止外部网络中的病毒木马影响到核心制播系统安全.本文主要介绍甘肃台内外网隔离系统在高清新闻制播系统中的具体解决方案.     

使用Linux搭建病毒隔离系统的设想与实践

本文介绍了利用Linux操作系统来搭建病毒隔离系统的设想与实践,从实现原理、配置方法以及功能特点的角度描述了Linux病毒隔离的功能和作用。