网络隔离技术原理与实现

本文通过与防火墙技术的比较,阐述了网络隔离技术的优点;介绍了网络隔离的技术原理,提出网络隔离技术的实现方法。     

网络隔离技术的应用研究

本文介绍了网络隔离技术的意义,并对网络隔离技术的应用进行了研究。讨论了网络隔离技术的一些问题。并对网络隔离技术的研究动态进行了介绍。     

物理隔离网络对抗技术综述

物理隔离网络对抗是一种利用预先植入的软硬件在物理隔离网络内部与外部之间建立隐蔽信道的方式。它打破了该网络提供的隔离手段,严重威胁了用户的信息安全,受到了学术界的广泛关注。与传统网络对抗不同,物理隔离网络对抗通过自行建立的隐蔽信道与外界进行通信,而不是利用公共通信网与外界进行通信。本文从物理隔离网络对抗技术的起源入手,简要地介绍了物理隔离网络对抗技术的相关背景。通过与传统网络对抗技术的对比分析,介绍了物理隔离网络对抗技术的工作原理,突出了隐蔽植入和隐蔽通信是物理隔离网络对抗技术的两大特点。根据物理隔离网络对抗技术的实施步骤,提出了一种物理隔离网络对抗技术的分析模型,该分析模型分为侦察跟踪、武器构建、隐蔽植入、行为执行、隐蔽通信、命令与控制、目标达成等七个阶段,这为发现和分析新出现的物理隔离网络对抗技术提供了借鉴作用。结合当今物理隔离网络对抗技术的研究热点和对现有研究成果的调研分析,分别介绍了电磁、声、光、热等隐蔽信道在物理隔离网络对抗技术中发挥的作用,同时指出隐蔽性和传输性能是隐蔽信道急需解决的问题。参考物理隔离网络对抗技术的特点,介绍了物理隔离网络安全标准、物理隔离网络检测防护技术、供应链安全管理等当前针对物理隔离网络对抗技术的防范措施。基于物理隔离网络对抗极其检测防护面临的诸多问题,介绍了两者未来可能的研究方向。     

隔离技术:一种全新的网络安全防护防范理念

面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求,一种全新安全防护防范理念的网络安全技术——“网络隔离技术”应运而生。网络隔离技术的目标是确保把有害的攻击隔离在可信网络之外和保证可信网络内部信息不外泄的前提下完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的,它弥补了原有安全技术的不足,突出了自己的优势。隔离产品的大量出现,也是经历了五代隔离技术不断的实践和理论相结合后得来的。     

网络隔离技术在3G移动办公中的应用探讨

网络隔离技术在安全性要求高的领域得到广泛的应用。为了解决3G移动办公对信息传输的实时性和安全性需求,引入了网络隔离技术。详细描述了网络隔离的技术原理、主要功能及特点,并以网络隔离为基础设计了3G移动办公的安全解决方案。经应用证明,基于网络隔离的安全解决方案具有设计简单、隔离充分和安全性高等特点。     

一种网络隔离技术的实现方案

介绍了网络隔离技术与传统安全技术的工作原理及其缺陷,结合网络隔离技术与防火墙及入侵检测系统的优势,给出了一种网络隔离技术的实现方案。     

基于物理隔离技术的网络系统

本文介绍了物理隔离技术的原理和方法,讨论了物理隔离技术的功能及安全性;根据网络系统建设方案设计原则,结合个人实践经验就物理隔离网络系统建设方案的组网结构、安全性、经济性、易用性和工程实施等进行了分析和对比研究;分析了物理隔离技术的发展趋势。     

网络隔离体系结构研究*

阐述了物理隔离与网络隔离的概念、内涵,对网络隔离技术进行了分类,阐述了实际正在开发的一种网络隔离体系结构,提出了网络隔离技术的参考模型。     

基于硬件分区和IP报文还原的网络隔离与信息交换

网络隔离技术是目前网络安全领域研究的热点内容.针对多网接入应用环境下的安全隔离需求,本文设计了一种网络安全隔离与信息交换系统,采用基于硬件分区的网络隔离技术和基于IP报文还原的内容深度处理技术,实现了多个外部网络接入一个内部网络时外网间的安全隔离和内外网间的安全通信.本文设计的系统已应用于实际网络环境,表现出良好的安全性能.     

从信息安全看涉密网络安全架构

根据国家有关部门要求,涉及国家秘密的计算机信息网络不得直接或间接地与国际互联网或其他公共信息网络相联接,必须实行物理隔离。这里所说的物理隔离是指计算机信息网络之间的物理隔离,是从网络的物理层上将网络断开,所以物理隔离也可以称之为网络隔离。网络隔离是目前最好的网络安全技术,消除了基于网络和基于协议的安全威胁,但网络隔离技术也存在局限性,     

基于物理隔离技术数据安全转发的模型

主要介绍了物理隔离技术的基本原理，并介绍了基于物理隔离技术的数据安全转发模型。物理隔离技术保证在数据通信的基础上，从物理上把内网与外网相互隔离，以提高原有系统的安全性。     

从管理角度看当前网络安全发展趋势

本文介绍了我国的网络安全产业经过十多年的探索和发展,特别是近几年我国网络安全现状。分析了差距和我国网络安全的体系架构,从管理和技术两个维度介绍了网络安全工作不仅是现阶段解决好网络安全问题的需要,也是今后网络安全发展的必然趋势。     

一种网络隔离环境下数据库同步方法的实践

讨论了在网络隔离环境下,实现数据安全与交换的工作原理,并通过采用JDBC数据库访问、变化捕获、XML文件数据交换与SQL语句还原等技术来实现不同网络间的数据库同步。重点论述了基于触发器法和影子表法的变化捕获技术。     

一种安全异构数据交换技术的研究与实现

异构数据库之间不能安全流畅地交换数据是大企业实现信息集成的主要瓶颈之一。针对以往异构数据库之间数据交换实现困难、安全性差的问题,提出了一种安全异构数据交换技术。利用XML模板映射和数字签名技术,并在内外网数据库之间采用网络隔离技术,实现了内外网异构数据库之间的透明互操作,充分保证了数据的安全性和完整性。方案在实际工程案例中应用,取得了良好的效果。     

如何利用远程虚拟技术及网闸实现物理隔离内外网的安全互访

本文作者根据自己的项目管理工作实践,总结了在内外网物理隔离的情况下如何实现两网的安全互访,包括介绍了网络安全防护需具备的防范手段、远程虚拟技术的现实过程和网闸以及虚拟服务器的部署方式等.     

物理层安全专栏序言(中英文)

物理层安全技术特别是无线物理层安全技术,利用通信系统物理层的信息为通信提供安全保护,在网络安全、电子对抗中有着广泛的应用.它利设备指纹对设备身份进行识别,进而实施接入控制;利用信道特征为通信双方建立对称密钥,进而保护传输数据的安全;或者通过加大合法信道与窃听信道的差异,使得敌手的窃听变得更加困难.     

安全远程访问系统的设计与研究

本文讨论用户从Internt访问企业网的安全问题，提出了一个具有安全性的远程访问系统设计方案。所提出的方案综合了防火墙技术，物理隔离网闸技术，代理服务器，身份认证与授权机制，从而提高了网络整体安全性。     

高交互式工控蜜罐系统设计与实现

随着工业互联网技术在工业行业的广泛应用,工业互联网安全问题也越来越多地暴露在公众视野中.在工业互联网安全领域,攻击和防护之间始终存在着差距.这使得针对工业互联网的安全研究处于一个不利的局面.蜜罐系统作为一种吸引潜在攻击者的陷阱工具,通过服务模拟吸引对象攻击,记录攻击数据、分析攻击行为,研究攻击策略,形成威胁情报数据,在...     

危险信号协同作用的自适应IPS研究与设计

入侵防御系统是网络安全领域为弥补防火墙及入侵检测系统的不足而发展起来的一种计算机信息安全技术。其嵌入式的工作方式,使其面临许多挑战,如数据流检测瓶颈、误报和漏报等。该文陈述基于粗糙集理论的危险评测方法和该信号的协同作用下防御及检测器的进化机制。提出以通过评估保护对象所受危险并以此信号协同检测的防御方法,可以提高检测效率和防御效果,降低误报和漏报。