一种改进的安全隔离网闸实现研究

物理隔离网闸技术是一种越来越受到重视的安全技术.文章首先分析了现有网闸产品实现的局限性,然后针对其在依赖硬件技术和只针对特定应用的限制提出了一种改进的安全隔离网闸的实现方法.避免了硬件技术的可用性和寿命时间的限制,提高了可扩展性并且节约了成本.     

基于内存交换的网闸系统的研究与实现

物理隔离网闸是一种应用级的安全隔离系统,主要用来解决网络安全所带来的问题。文章重点介绍了一种新的基于内存交换的物理隔离网闸系统的工作原理、主控FPGA芯片的架构以及设备驱动如何控制硬件操作等。主控FPGA芯片采用ATA协议中UDMA 5实现主机间的通信,采用独立控制逻辑设计,还支持CRC校验以保证板间数据可靠传输,CRC校验出错支持数据重传。数据传输率是网闸系统的一个重要技术指标,文章同时分析了数据包长对数据传输率的影响。     

基于GAP技术的气象网络物理隔离方案的探讨

气象网络大多采用双布线的方式实现物理隔离,随着管理网络安全的复杂性等因素影响,不适应性逐渐突出。为了解决这些矛盾,该文基于安全隔离网闸(GAP)技术对原有网络的隔离方案进行改造。在实现内外网物理隔离的前提下,满足网间的实时、可控的数据交换和应用服务,从技术措施上保障了网络的安全,适应气象业务的新发展。     

物理隔离网闸的设计与实现

对物理隔离技术和物理隔离网闸进行了分析介绍,提出了基于总线双通道循环缓冲区实时开关技术,该技术克服了原有技术的不足,大幅提高了网闸内外网间数据的交换速度和数据的实时性。给出了利用FPGA在网闸系统的SDRAM总线上实现该技术的设计,结果表明系统的数据交换速度和实时性满足了千兆级网络的应用要求。     

物理隔离网闸的设计与实现

对物理隔离技术和物理隔离网闸进行了分析介绍,提出了基于总线双通道循环缓冲区实时开关技术,该技术克服了原有技术的不足,大幅提高了网闸内外网间数据的交换速度和数据的实时性.给出了利用FPGA在网闸系统的SDRAM总线上实现该技术的设计,结果表明系统的数据交换速度和实时性满足了千兆级网络的应用要求.     

基于PLC三工位隔离开关的研究

在分析了传统隔离开关的工作方式和继电器控制电路原理基础上,提出了用PLC实现三工位隔离开关分合闸的控制方法、通过对硬件软件组态画面等设计,实现了对开关的控制及监控。     

谈谈隔离网闸的几个认识误区

如今，网络隔离技术已经得到越来越多用户的重视。重要的网络和部门均开始采用隔离网闸产品来保护内部网络和关键点的基础设施。不过，市场上出现了很多关于隔离网闸的不同说法，造成了许多误解，一些不正确的说法甚至引起了一些用户对网闸技术的质疑。     

隔离网闸的几个认识误区

如今，网络隔离技术已经得到越来越多用户的重视。重要的网络和部门均开始采用隔离网闸产品来保护内部网络和关键点的基础设施。不过，市场上出现了很多关于隔离网闸的不同说法．造成了许多误解，一些不正确的说法甚至引起了一些用户对网闸技术的质疑。     

中网X-GAP网闸

物理隔离网闸,或安全隔离与信息交换系统,是当今已知的安全性最高的网络安全设备,已经成为继防火墙之后最受关注的安全产品。网闸在网络隔离的情况下,以非网络方式实现信息交换服务。目前网闸已经应用到政府、电力、工商、税务、公安、交通、能源、金融和大型企业等的网络和业务环境中。网闸不仅为客户提供基于网络隔离的安全保障,而且还提供高速度、高稳定性的数据交换能力,能够满足客户对高安全、高性能高可靠性的应用需要。在国内几家网闸厂商中,中网公司的X-GAP网闸正在成为市场的主流产品。     

双网隔离环境两级应用移动平台的设计与优化

移动应用技术已逐步在电力行业推广应用.近年,某发电集团在双网隔离环境下按照移动门户模式建成了模块化的统一移动平台,标准功能以集团总部应用为主,部分通用功能基层单位也可以使用.本文在此基础上,基于4G和Wi-Fi无线网络、Hybrid移动开发技术、Nginx反向代理技术、SSL VPN、安全隔离网闸等,设计了统一标准并能柔性适应各单位本地业务需求的支持两级应用的集团级移动平台,实现了不同网络环境下的无缝切换,为双网隔离环境下支持两级应用的集团级移动平台建设提供了参考.     

一种用于无线传感器网络的模块化设计方法

针对无线传感器网络应用多样化的特点,建立了基于ZigBee技术的无线传感器网络节点与网关节点的模块化软、硬件设计方案。该硬件方案具有模块化与集成度高的特点,软件方案基于嵌入式操作系统进行多种功能的模块化设计,具有良好扩展性以及可维护性。实现了一种基于单芯片平台的传感器节点与ARM平台的网关节点,讨论了当前与未来适用的各种嵌入式设计关键技术。     

网络终端信息交换安全机制研究与实现

本文介绍了安全隔离和信息交换技术，分别讨论了网络控制、数据加密及数据交换三个关键技术的实现原理，提出了一种新的网络终端信息数据交换安全机制，详细论述了该安全机制的设计方案。该信息数据安全交换机制采用软硬件结合的方法．实现了信息数据的快速交换，保障了网络终端信息数据的安全。     

油田物联网系统边缘计算研究与实践

随着智能传感器和无线通信技术的发展,油田物联网系统提高了现场生产数据采集的频率和生产过程控制的效率,然而现有物联网系统仍然通过位于远程数据中心的计算资源进行数据处理和控制,网络带宽和通信延迟成为严重的瓶颈。通过对物联网系统的边缘层设备应用边缘计算技术,充分利用边缘网关的计算和存储能力,使用孤立森林算法实现异常数据检测和报警规则学习,同时对温度和阀门开关进行逻辑控制,将之前在云端的处理功能下沉在边缘端实现,降低对网络的要求,满足偏远地区油田生产需要。     

对EPA控制网络接入ZigBee节点的设计

在EPA网络接入设备中,针对无线局域网、蓝牙等通信技术在工业测控中的传输、功耗、性能和安全性等方面所存在的缺点,在分析了EPA标准和ZigBee技术的基础上,给出了ZigBee节点接入EPA测控网络的实现方案。在AT91R40008的嵌入式系统控制下,对ZigBee到EPA控制网络的网关接入节点进行了软硬件设计,实现了符合标准规范的ZigBee终端EPA网络接入点,并构建了集成EPA和ZigBee的测控网络验证和试验系统。试验验证了该方案的可行性。     

面向UUV遥操纵系统的网关设计

UUV的遥操纵系统,通过光纤将UUV与人工监视平台相连,UUV内部使用CAN网络;连接在CAN网络上的各个传感器把大量的信息传回,由人工监测平台计算机进行精密的解算,并发出控制命令给UUV;CAN网络和以太网采用的是不同的传输协议,所以系统设计的关键技术之一就是两种协议的转换;本文设计了一个嵌入式网关解决协议转换.该网关设计优点是其在ARM的硬件基础上,结合了μC/OS-II操作系统,使得网关本身小型化,信息协议转换更加快速,稳定;文章给出了网关软硬件结构,使用先进先出数据队列(FIFO)进行数据缓存,来平衡部件之间的通信速率,列出太网和CAN的驱动程序,最后以实验数据验证网关的可行性。     

一种面向融合泛在网的协同防护体系设计

在深入分析融合泛在网功能和特征的基础上,通过增加安全接入网关和虚拟重构安全控制服务器(简称安全控制服务器)两类主要的功能实体构成协同防护的硬件体系,同时通过策略订阅实现协同防护的软件逻辑体系,并采用基于证据投影分解方法的证据理论实现安全态势评估,从而实现在融合泛在网中各种末梢网络均可通过安全接入网关,利用现有的各种异构接入网络安全接入到位于IP核心网的安全服务平台,也可将安全服务命令和数据发送到末梢节点。     

嵌入式智能家居网关的设计与实现

智能家居网关是一种家庭网关,是一个集中式智能接口,将家庭外部的接入网络和家庭内部网络联系起来。它是一种简单的、智能的、标准化的、灵活的整个家庭网络接口单元,可以从不同的外部网络接收通讯信号,通过家庭网络传递信号给某个智能设备,从而控制和管理家庭网络内部设备,能够为集成不同的外部网络和丰富新的应用提供一个有效的途径。提出了一种智能家居网关的设计方案,详细介绍了智能家居网关两大模块主控制器模块以及ZigBee协调器模块软硬件的设计与实现。     

实时数据库系统双机热备机制设计与实现

双机热备计算机系统可实现高任务可靠性,广泛应用于电力系统.针对实时数据库系统提出了一种新颖的双机热备设计技术,基于系统及资源状态检测与监控、双机状态一致性同步、网络通信协议、主备切换机制、数据镜像服务等关键技术实现了模块设计.主控模块对主备服务器工作状态进行仲裁与检测,网络通信模块检测服务器故障,切换控制模块实时响应服务器故障进行切换,配置模块对双机信息进行设置,保证了系统高可靠性持续运行.     

仿生机器鱼动力电源管理专家系统设计

提出一种基于专家系统控制策略,能监控电池充电、放电并实现电池单元自动切换控制的直流动力电源管理专家系统。该动力电源管理专家系统软件采用模块化设计,硬件采用光电隔离手段。将动力电源管理专家系统应用在SPC3-UUV仿生机器鱼平台上,试验结果表明该系统在机器鱼长航程巡游过程中运行良好,实现了电源的科学管理和实时控制,有效提高了可靠性。     

基于TD-SCDMA的物联网网关的研究

物联网网关网络接入技术对网关性能高低具有很大的影响,针对传统网关系统的缺陷,提出了一种基于TD-SCDMA技术的物联网网关设计方法,给出了网关的硬件设计方案和主要软件设计思路,完成不同网络之间的协议转换.实验表明,系统能够实现无线传感器网络和Internet网络的互联并且有效地提高了网关速率和稳定性.