网络隔离体系结构研究*

阐述了物理隔离与网络隔离的概念、内涵,对网络隔离技术进行了分类,阐述了实际正在开发的一种网络隔离体系结构,提出了网络隔离技术的参考模型。     

网络隔离技术的应用研究

本文介绍了网络隔离技术的意义,并对网络隔离技术的应用进行了研究。讨论了网络隔离技术的一些问题。并对网络隔离技术的研究动态进行了介绍。     

物理隔离网络对抗技术综述

物理隔离网络对抗是一种利用预先植入的软硬件在物理隔离网络内部与外部之间建立隐蔽信道的方式。它打破了该网络提供的隔离手段,严重威胁了用户的信息安全,受到了学术界的广泛关注。与传统网络对抗不同,物理隔离网络对抗通过自行建立的隐蔽信道与外界进行通信,而不是利用公共通信网与外界进行通信。本文从物理隔离网络对抗技术的起源入手,简要地介绍了物理隔离网络对抗技术的相关背景。通过与传统网络对抗技术的对比分析,介绍了物理隔离网络对抗技术的工作原理,突出了隐蔽植入和隐蔽通信是物理隔离网络对抗技术的两大特点。根据物理隔离网络对抗技术的实施步骤,提出了一种物理隔离网络对抗技术的分析模型,该分析模型分为侦察跟踪、武器构建、隐蔽植入、行为执行、隐蔽通信、命令与控制、目标达成等七个阶段,这为发现和分析新出现的物理隔离网络对抗技术提供了借鉴作用。结合当今物理隔离网络对抗技术的研究热点和对现有研究成果的调研分析,分别介绍了电磁、声、光、热等隐蔽信道在物理隔离网络对抗技术中发挥的作用,同时指出隐蔽性和传输性能是隐蔽信道急需解决的问题。参考物理隔离网络对抗技术的特点,介绍了物理隔离网络安全标准、物理隔离网络检测防护技术、供应链安全管理等当前针对物理隔离网络对抗技术的防范措施。基于物理隔离网络对抗极其检测防护面临的诸多问题,介绍了两者未来可能的研究方向。     

网络隔离技术在3G移动办公中的应用探讨

网络隔离技术在安全性要求高的领域得到广泛的应用。为了解决3G移动办公对信息传输的实时性和安全性需求,引入了网络隔离技术。详细描述了网络隔离的技术原理、主要功能及特点,并以网络隔离为基础设计了3G移动办公的安全解决方案。经应用证明,基于网络隔离的安全解决方案具有设计简单、隔离充分和安全性高等特点。     

一种网络隔离技术的实现方案

介绍了网络隔离技术与传统安全技术的工作原理及其缺陷,结合网络隔离技术与防火墙及入侵检测系统的优势,给出了一种网络隔离技术的实现方案。     

从信息安全看涉密网络安全架构

根据国家有关部门要求,涉及国家秘密的计算机信息网络不得直接或间接地与国际互联网或其他公共信息网络相联接,必须实行物理隔离。这里所说的物理隔离是指计算机信息网络之间的物理隔离,是从网络的物理层上将网络断开,所以物理隔离也可以称之为网络隔离。网络隔离是目前最好的网络安全技术,消除了基于网络和基于协议的安全威胁,但网络隔离技术也存在局限性,     

网络隔离技术浅谈

网络隔离技术是当今网络安全领域迅速发展的关键技术,由于采取了独特的技术思路,从而获得了比传统网络安全技术更为理想的安全性能,简要介绍网络隔离技术的产生及其发展历程。分析了当前隔离产品的组成以及隔离技术的原理,探讨了今后的发展方向。     

隔离技术:一种全新的网络安全防护防范理念

面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求,一种全新安全防护防范理念的网络安全技术——“网络隔离技术”应运而生。网络隔离技术的目标是确保把有害的攻击隔离在可信网络之外和保证可信网络内部信息不外泄的前提下完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的,它弥补了原有安全技术的不足,突出了自己的优势。隔离产品的大量出现,也是经历了五代隔离技术不断的实践和理论相结合后得来的。     

基于硬件分区和IP报文还原的网络隔离与信息交换

网络隔离技术是目前网络安全领域研究的热点内容.针对多网接入应用环境下的安全隔离需求,本文设计了一种网络安全隔离与信息交换系统,采用基于硬件分区的网络隔离技术和基于IP报文还原的内容深度处理技术,实现了多个外部网络接入一个内部网络时外网间的安全隔离和内外网间的安全通信.本文设计的系统已应用于实际网络环境,表现出良好的安全性能.     

网络隔离技术

本文在对保护内部网络安全的物理隔离技术进行分析讨论的基础上，提出了协议隔离技术。协议隔离技术在密码技术的支持下，通过专用安全协议隔离内部网络与外部网络，从而达到保护内部网络安全的目的。协议隔离技术克服了物理隔离技术的一些缺点，具有实施成本较低、用户使用方便等优点，能够有效地保证内部网络信息安全。     

物理隔离网闸数据交换技术的研究

物理隔离技术是一种越来越受到重视的安全技术，它在需要高安全性的部门和公司得到越来越广泛的应用。本文讨论了物理隔离设备中使用的若干种数据交换技术，并在比较分析相关技术的基础上提出了一种更适合于大容量数据交换的场合的快速的数据交换方式。     

隔离网闸Linux操作系统的安全设计

目前网络系统最常使用的是以防火墙为核心的安全体系架构。然而，对于重要网络之间的信息交换，使用防火墙为核心的安全防御体系未能有效地防止目前频频发生的网络攻击。因此物理隔离技术应运而生。本文介绍以隔离网闸为背景，阐述通过软件手段提高网闸内部的安全性的方法。     

安全隔离网闸在公安交通信息系统中的应用

网闸系统已得到了广泛的应用,可保证数据在网络中的安全可靠,抵御来自应用层的攻击。在各种网络安全的产品中,使用高性能的网闸技术和正向过滤技术,保证了商业领域和政府部门中信息的安全,成功地防护着系统免受外界的攻击。针对网络安全所存在的问题,介绍如何利用网闸技术加强网络安全与管理,详细讨论了网络安全隔离系统的硬件、软件实现原理和过程。     

物理隔离和网闸的技术原理浅析

物理隔离技术是一种越来越受到重视的安全技术,它在需求高安全性的部门得到越来越广泛的应用。本文从拓扑学的观点分析了物理隔离技术在OSI七层协议模型中所处的角色,阐述了网络隔离的几种形式以及物理隔离在网络隔离中的地位。在物理隔离技术中,数据的转发是隔离技术关键。在分析了传统数据转发模型的缺陷的基础上,建立了物理隔离中的数据安全转发模型,对物理隔离的数据转发的安全措施进行了理论研究,并建立了内网的安全策略。     

图像边缘检测的多尺度灰度Gap统计模型

汲取Hastie和Tibshiran i等人提出的“Gap statistic”的思想方法,利用样本灰度数据分布的差别定义多尺度的图像灰度间隙,在提出反分布函数概念的基础上,建立了图像边缘检测的多尺度灰度Gap统计模型。通过分析分布间隙和灰度间隙的一致性,优化了Gap统计模型的边缘检测算法。分析不同尺度下的检测结果,并比较了灰度Gap统计模型与Prew itt和Sobel边缘算子之间的相互关系。通过实例与分析,证明了该模型具有抗噪声、多尺度的特点。     

图像分割的Gap统计模型

基于Hastie T.和Tibshirani R.等提出的"Gap statist"的思想,通过分析样本灰度数据分布的差别,提出了函数特征、间隙、总间隙及全间隙等概念,建立了图像分割的Gap统计模型,并给出了较为详细的算法。分析了图像分割Gap统计模型中正则部分和奇异部分的特点,导出了区域特征自相似函数的分割结果与模型调节参数的关系。比较了用于图像分割的Gap统计模型与 Mumford-Shah模型,结果表明图像分割Gap统计模型的复杂度明显低于Mumford-Shah模型。     

多尺度加权邻域Gap算子图像边缘检测方法

依据Hastie T．和Tibshirani R．等提出的“Gap统计”的思想方法,通过分析样本灰度数据分布的差别,在进一步考虑加权邻域的基础上,建立了图像边缘检测的多尺加权邻域Gap统计模型。提出正则加权邻域的概念,并通过证明具体地给出了与尺度有关的正则邻域权重密度函数。分析Gap算子的性质,给出在加权邻域下模型边缘检测算法。给出正则加权邻域下不同尺度的检测结果,分析Gap算子与Sobel边缘检测算子之间的关系。模型具有多尺度、依尺度抗噪声的特点。     

Can the World-Wide Web Bridge the Semantic Gap?

The World-Wide Web provides tremendous resources in Multimedia Data, Ubiquitous Interconnection, and Storage/Computing Power. In this short note, we raise but not answer the question: Can the WWW help bridge the Semantic Gap in Computer Vision? Even if the answer turns out to be NO, we hope that by exploring these resources, we may gain a deeper understanding of the Semantic Gap challenge.     

基于GC-GM的多序列比对穷举遗传算法

多序列比对问题是生物信息学中尚未解决的一个NP完全的组合优化问题。通过对重新组装的空位矩阵进行遗传操作来实现最优比对,设计了一个新型的基于GC-GM的多序列比对穷举遗传算法。从BAliBASE 比对数据库中选取了一些比对例子进行了模拟计算,并与Clustal-W算法进行了比较,实验表明该算法是有效的。     

互联网与内网接入安全技术研究

从绝对保证安全性的角度,结合围绕绝密网普遍的应用需求,锐安推出了一种基于新工作模式的安全接入系统——光闸。该系统采用了旁路分光采集还原技术,将外网数据或文件以单向方式安全传输至内网,并可保持稳定的高带宽实时传输。同时,光闸系统还集成了加密模块和业务扩展模块,提高了安全度和可扩展陛,适用于涉密网从互联网采集信息的普遍需求。