民航空管气象网络安全建设方案设计与实现

研究目的是对民航气象信息网络系统安全加固,提高内网保护等级,对外网的入侵实施有效隔离。改进的方法是针对外网航空公司等VPN用户,使用网闸进行物理隔离,防火墙进行逻辑隔离,并增加IPS入侵防御体系。根据气象网络服务的用户不同,将气象网络划分内网和外网,分段隔离。所有气象资料数据经网闸传输。网闸实现内外2个网络安全区之间的非网络方式的安全单向数据传输,并保证安全隔离装置内外两个系统无电气物理连通。外网经过防火墙和IPS双重过滤,保障内网终端不受侵入,有效地保护民航气象信息网络的安全。内网的民航气象资料从服务器经网闸以千兆带宽高效、实时传输,此次优化调整提高效能促进气象业务的可持续发展。IPS、防火墙和网闸的建设投入,使民航气象内网的设备安全得到加固,外网的病毒感染隐患得到彻底解决。     

浅析陕西省气象局双网隔离解决方案

双网隔离技术是近几年出现的一个全新的安全防御手段,在一定程度上解决了各单位对信息的安全需求。在保证气象网络内部信息不外泄的前提下,我省实现双网隔离,对完成网间数据的安全交换有首重要的意义。本文利用无线AP技术达到网络隔离的效果,为没有条件增加部署一套有线网络而实现双网隔离的单位提供了可以参考的案例和经验。     

基于GAP技术的电子政务安全解决方案的研究

物理隔离技术是保护信息安全的重要手段，它的更新是电子政务网络安全技术的新的发展方向。文章介绍了物理隔离技术产生的背景，并结合技术研究和实际产品设计经验，重点介绍基于第四代物理隔离技术-GAP技术的安全隔离与信息交换系统的实现原理和设计方案，最后分析和总结了该系统的改进之处和其发展趋势。     

物理隔离网络的安全风险研究

物理隔离是某些重要网络或信息系统为保护自身免受攻击而采取的手段,然而网络攻击技术的发展已使得单纯的物理隔离不能保证内网信息的安全,如何保证物理隔离网络的信息安全是目前亟需解决的问题.对防火墙、入侵监测等已有网络防护技术的不足以及物理隔离网络的失泄密途径进行了分析,针对物理隔离网络的攻击手段进行研究,并通过一种摆渡攻击来验证物理隔离网络所面临的安全风险.     

网闸的基本概念及应用

本文详细介绍了网闸产生的背景、实现原理及其应用领域,并对物理隔离技术及实际物理隔离网络的完整安全运作模型进行了分析和探讨,针对网闸在实际网络中应具备的功能,提出了相关部署方案。     

基于物理隔离技术的企业核心网络数据交换实现

物理隔离技术通过切断网络之间的通用协议连接,将数据包进行分解或重组为静态数据或原始数据,从而使得连接的两个网络在真正物理隔离的基础上,实现内外网之间安全、动态、准实时的数据交换.文章在分析物理隔离原理的基础上,提出了一种解决企业核心机密网络安全的方案.     

GAP技术实现政府内外网隔离的应用研究

结合电子政务工作安全保密的基本要求,简要介绍了电子政务内外网网络隔离的技术实现途径。在此基础上,提出了利用GAP技术实现电子政务涉密网络与非涉密网络在物理隔离条件下单向数据传输的一种技术解决方案和应用实例,方案同时讨论了GAP技术与传统信息安全技术的整合应用。     

从信息安全看涉密网络安全架构

根据国家有关部门要求,涉及国家秘密的计算机信息网络不得直接或间接地与国际互联网或其他公共信息网络相联接,必须实行物理隔离。这里所说的物理隔离是指计算机信息网络之间的物理隔离,是从网络的物理层上将网络断开,所以物理隔离也可以称之为网络隔离。网络隔离是目前最好的网络安全技术,消除了基于网络和基于协议的安全威胁,但网络隔离技术也存在局限性,     

物理隔离脆弱性分析及对策

针对“网震”和“斯诺登”事件物理隔离存在边界安全被突破的事实,其能否起到真正安全隔离作用成为重点关注的问题。文章介绍了物理隔离的三个实现技术及其2个演化进程并对每一个进程做个安全性分析,指出了目前物理隔离存在的安全问题,给出了建立新型物理隔离边界安全防护的建议是建立全局文件交换管理体系、统一文件交换格式、建立物理电磁泄漏发射防护要求、防内存泄漏等,进而提出基于单向导入技术和量子密码技术物理隔离新的组网方式并分析了适用场景,提出了安全隔离和信息交换系统应解决的一系列问题,指出新兴密码技术对物理隔离是一个终结挑战。希望文章的研究结果能对网络边界安全防护工作的进一步开展起到积极的重大推动作用。     

物理隔离和网闸的技术原理浅析

物理隔离技术是一种越来越受到重视的安全技术,它在需求高安全性的部门得到越来越广泛的应用。本文从拓扑学的观点分析了物理隔离技术在OSI七层协议模型中所处的角色,阐述了网络隔离的几种形式以及物理隔离在网络隔离中的地位。在物理隔离技术中,数据的转发是隔离技术关键。在分析了传统数据转发模型的缺陷的基础上,建立了物理隔离中的数据安全转发模型,对物理隔离的数据转发的安全措施进行了理论研究,并建立了内网的安全策略。     

气象传感器网络系统架构与体系结构研究

传感器网络将在气象观测领域发挥越来越重要的作用。针对地面气象观测的现实需求,提出了气象传感器网络的概念,构建了气象传感器网络的应用场景,完成了其需求分析与系统架构设计,深入分析了气象传感器网络可采用的通信手段。在陆上传感器网络体系结构的基础上,结合气象传感器网络的特点,设计了气象传感器网络的体系结构,将其结构划分为物理层、数据链路层和网络层。对该体系结构各层的功能进行了深入分析,最后对气象传感器网络的应用前景进行了展望。     

浅谈三级气象信息系统测评及安全防护策略

气象信息系统安全是一项技术及管理程度复杂的系统工程,研究气象信息系统的安全,制定气象信息系统安全策略极为重要。本文首先对辽宁省气象局三级气象信息系统测评工作进行总结,并针对辽宁气象三级信息系统测评中发现的问题,提出了通过防火墙及入侵检测技术、防病毒技术、数据备份与灾难恢复技术、桌面终端管理技术、防止非法接入技术、防攻击技术、物理隔离技术等信安全应用技术,构建气象信息系统安全体系结构。     

网络物理隔离体系结构的研究

网络物理隔离技术可保证网络安全,但现有的网络物理隔离体系结构存在着缺陷,对其进行改进方可实现更高的网络安全.     

企业内外网信息安全的常见问题及应对建议

安全便利的计算机网络,是企业生产经营信息化的必要条件.本文对企业计算机内外网中常用的虚拟局域网隔离、访问权限隔离、移动存储介质等方法的安全隐患进行了分析.为应对各种隐患带来的数据泄密的威胁,我们建议内外网采用完全物理隔离的架构,同时使用完全物理隔离的双网计算机,并根据企业需要的安全等级使用相应的数据交换方式,监控和限制内网到外网的数据传递,确保企业经营活动具备安全可靠的网络和计算机环境.     

集成网络功能的PCI接口物理隔离卡开发

提供了一种新型的集成网络功能PCI接口物理隔离卡的开发方法，介绍了该卡的功能特点、硬件结构与工作流程等。该卡用1块卡实现了3块卡的功能，可代替1块常规物理隔离卡和2块网卡工作，具有结构紧凑、安全可靠、成本低廉、方便易用等优点，适用于对网络数据安全要求十分严格、又期望接入互联网的各类用户单位。     

基于重大活动保障的网络架构改造与网络安全建设综述

Based on the main contents of meteorological information network construction, integrated network architecture and net- work security provided by Qingdao Meteorological Bureau for the 2018 SCO summit, this paper introduces the meteorological net- work construction program of the Qingdao Meteorological Bureau. The Intelligent Resilient Framework (IRF) method is used to re- build the core network architecture; meanwhile, the network security equipment is also increased. The network security policies are set up. The network construction program has effectively improved the operational performance of Qingdao meteorological informa- tion network and played an important role of meteorological service during the SCO summit. At the same time, the implementation of this network program has also laid a good foundation for the Qingdao meteorological information network system optimization and upgrade.     

网络环境下气象数据自动查询系统设计

针对传统的气象数据查询方法存在查询过程复杂、准确率低等问题,提出一种网络环境下气象数据自动查询系统设计方法;首先设置在网络环境下,设计气象数据查询系统的硬件部分和软件部分,其中,系统的硬件由上位机和下位机组成;软件设计包括气象数据查询系统气压查询软件设计、湿度数据查询系统气压查询软件设计、气象数据查询系统气压查询软件设计和气象数据查询系统风向风速查询软件设计,在此基础之上,最终实现气象数据的自动查询;仿真实验结果证明,所提方法可以方便、快捷、准确地查询气象数据信息。