网络空间安全技术体系研究

随着网络空间对抗形式的日趋严峻,网络空间安全、尤其是网络基础设施安全得到世界各国的普遍重视.网络空问安全呈现出从基于特征“辨伪”向基于身份“识真”的发展趋势.通过对网络空间安全的发展现状、防护需求、防护技术的研究,提出“以信任为基础,网络与安全一体化设计”的设计理念,并给出网络空间安全防护技术体系的架构设计,形成覆盖主机-网络-应用的纵深防护体系.     

计算机网络联动安全策略设计探讨

网络安全威胁的日益严重,网络系统的缺陷和漏洞,使网络安全成了中小企业必须重视并加以有效防范的问题。本文在分析了主流网络安全防御技术优缺点的基础上,结合项目实际情况和网络安全需求,以SNMP协议为基础.通过把现有的不同的网络设备和网络防毒体系基于安全策略联动协作起来,实现了企业网络由静态的防护转变为动态安全的防护体系。     

基于校园网络的安全联动策略研究

在复杂的校园网络中,仅仅采用某种安全技术已经不能有效地抵御种类繁多的入侵方式,多种网络产品的联动成为一个必然的趋势。在网络设备的联动上,需要多种安全协议和安全策略的有效配合。以SNMP协议为基础,通过不同安全产品间的联动,可以实现校园网由静态安全防护转变为动态安全防护,从而形成一种协调不同层面网络产品的安全监管体系与规范。     

基于MPLS VPN大型网络安全防护体系研究

当前,运营商、铁路和电力企业均采用MPLS VPN技术进行骨干网组网,网络覆盖范围扩大,承载业务越来越重要,以及新技术的快速迭代,对企业网络安全提出更高的要求。因此,研究MPLS VPN大型网络安全防护体系具有非常重要的价值。本文开展了大型企业网络安全防护体系研究,深入分析了基于MPLS VPN大型企业网络技术特点,在明确防护原则并进行风险分析的基础上,提出了针对企业网络的全局安全防护体系。从边界、网络、终端、物理和运维安全等多个维度进行安全防控体系设计,对大型企业网络安全防控具有重要意义。     

大庆油田电子商务安全模型研究

本文主要针对电子商务系统对网络及信息系统的安全需求进行了分析,探讨综合运用多种网络技术、安全手段和认证系统提出大庆油田电子商务系统地安全模型,建立一个完善的电子商务信息安全防护体系,确保大庆油田电子商务系统的安全运行.     

一种具有联动功能的安防监控集成系统的设计

针对单一监控系统信息孤立、不能实现各子系统报警联动的现状,文章结合某弹药库的安全防护技术要求,利用系统已有的硬件资源和网络优势,在统一的控制策略下实现各系统的联动,从而有效解决了各子系统之间联动操作,实现了系统的综合管理、功能联动和远程监控等功能;该系统集成度高,目前已成功投入运行1年多,各子系统、系统间联动功能正常,大大提高了库区安全管理水平,其设计思想对于其它多点综合安全防范场所具有很高的应用价值.     

略谈企业计算机网络安全与防护体系的构建

随着计算机技术和网络技术的发展,企业对于计算机和网络的依赖程度逐渐加深,这对企业计算机网络安全提出了更高要求。本文对当前企业计算机网络安全问题进行了深入分析和探讨,从网络安全技术、防护体系构建的角度论述了构建企业计算机网络安全防护体系的相关策略,指出只有强化网络安全管理意识,采取有效措施构建并完善网络安全防护体系,才能维护企业的网络信息安全,推动企业的进步与发展。     

未来网络信息体系密码技术研究

网络空间战略意义日益突出,人工智能、边缘计算、动态重构等技术广泛应用于网络空间,未来网络信息体系在引入新兴技术的同时也面临新型威胁和攻击风险.围绕未来网络信息体系多域融合、泛在感知、智慧化、服务定制和内生安全的特点,进行安全保密需求分析和安全威胁与风险分析,设计了一种包括密码软硬件平台技术、密码算法和协议、密码应用和安...     

工业控制系统网络安全防护体系建设研究

工业控制系统是国家关键基础信息系统,其安全性已提升到国家战略层面。随着工业化与信息化的深度融合,智能制造技术将打破传统的人机物协同边界,工业控制系统将直接面对来自网络的安全威胁。结合工业控制系统遭遇的网络病毒攻击事件,对照《信息安全技术网络安全等级保护基本要求》的通用要求,对工业控制系统的特性和面临的网络安全威胁进行了研究。提出了构建从通信网络、区域边界到计算环境的多层级、多层次安全防护,对网络监测运营平台和安全管理中心进行系统监控与管理的纵深防护体系。初步建成的工业控制系统网络安全防护体系经过网络安全等级保护测评与实践验证,可有效应对多种新型网络攻击、防止恶意软件的破坏、阻止恶意报文的传输,从而保护工业控制系统的安全运行。同时,工业控制系统遭遇网络病毒攻击后的应对措施及经验,对实战防御研究及防护体系的建设完善具有借鉴和指导意义。     

工业测控设备内生信息安全技术研究综述

工业测控设备是工业控制系统的神经中枢,其信息安全问题直接关系到工业控制系统的安全。传统信息安全防护技术手段具有局限性,网络无法阻断物理介质传输数据和物理设备的接入,即使是物理隔离的工业测控设备,亦可以成为攻击目标,迫切需要增强工业测控设备自身的内生安全防护能力。本文结合相关国际标准和国家标准,将工业测控设备内生信息安全防护技术分为静态加固技术和动态防护技术,对涉及的七类信息安全防护技术进行了逻辑分类,给出了工业测控设备的内生信息安全的术语定义,并具体分析、评价了已有相关理论研究和关键技术的优势和不足之处。最后,对工业测控设备的内生信息安全防护技术的发展趋势进行了展望。