某省直部门纵向业务系统MPLS的VPN实现

某省直部门为推行电子政务建设,加快信息发展步伐,切实提升部门办公效率,并切合当前政务发展趋势,以某省电子政务外网为传输平台,利用MPLS技术,构建一个覆盖省、市、县三级互联互通、信息共享、安全可靠的虚拟专用网（VPN）,为该部门各级办公机构提供一个灵活、高带宽、高可靠性的多业务网络平台。本文介绍了该部门依托该省政务外网构建MPLSVPN的技术应用及实现方法。     

基于神经网络和模糊理论的电力系统动态安全评估

在实用动态安全域的基础上提出了实用动态安全域的神经网络和模糊理论方法，构建了用于拟合动态安全域的ANN拟和器和用模糊理论在安全边界上构造一个模糊中间带的模糊识别器，并对该方法中的系统灵敏度和超平面度进行了分析。最后对4机11节点测试系统进行了仿真计算。实验表明，用神经网络拟合的动态安全域其拟和合度和精度均高于传统最小二乘法的拟合，其模糊识别器进一步减少了临界点的误判和在安全域边界上稳定和非稳定点的误判。     

ODP环境中全局安全系统内的安全域之间的联接

ＯＤＰ环境中的全局安全系统在逻辑上是由各个安全域通过安全联接互联而成的。安全城之间的安全、佤局安全系统的结构却是错综复杂的。安全域之间能否能建议联接，怎样建立联接，是由安全域之间的关系决定的。在全局安全系统的格模型的基础上，讨论了全局安全系统的结构、安全域之间的关系、以及安全之间的联接模型。     

安全域划分关键理论与应用实现

随着经济的快速发展,业务需求成倍增加,计算机系统的功能在不断增强,其网络复杂程度也在不断提高。目前网络主要存在如下问题：网络边界不够清晰,对网络内各部分的安全需求缺乏统一规划,没有对核心业务系统的访问进行很好的控制;各接入系统之间没有进行明确的访问控制。网络之间彼此可以互相访问,系统局部的安全问题极易扩散到整个系统。提出动态安全域划分的方案,实现一个系统的动态安全域划分。从纵深的角度,全盘考虑安全的部署和应用,提高了网络安全性。     

通用访问控制框架在网格中的应用

通用访问控制框架将访问控制的决策部分和访问控制的实施部分相分离,使访问控制实施与具体策略无关,从而可方便地支持多种不同的安全策略而无须改变访问实施.针对网格环境中多安全策略需求,对通用访问控制框架进行了扩展,提出网格通用访问控制框架.其通过抽象不同安全域系统的安全策略类型,形成安全域安全策略元数据;在用户跨域访问不同安全域时,基于安全策略元数据,系统可方便地决策并调用相关安全策略的实施.系统测试结果表明,该框架能够支持网格环境中多安全策略需求,并有效提高系统效率.     

电子政务系统安全域的划分与等级保护

从我国实施信息安全等级保护(以下简称等级保护)工作的背景与意义出发,对大型电子政务系统的安全域的划分与等级保护建设作了系统化地概述,并提出了安全域划分的方法和实施步骤,进而阐述了安全规划与方案设计的实施方法,为大型电子政务系统安全域划分与等级保护工作提供了一些有益的参考.     

多安全域角色信任访问控制模型

为解决网络中多安全域间的访问控制难题,提出一种基于角色和信任度的访问控制模型. 将角色和信任度相关联,根据用户角色等级定义角色评价权重,利用角色评价权重和角色行为计算其信任度. 在引入直接信任度、推荐信任度和反馈信任度的基础上,通过调节各自的评价权重参与综合信任度评价,实现了细粒度的访问控制. 在局域网环境下利用web应用系统构建具有多安全域的访问控制模型,并进行了仿真实验,实验结果证明该模型具有较高的安全性、可扩展性和灵活性.     

业务影响视图及其在信息系统监管中的应用

为了将网络基础设施的运行状况与应用系统的运行状况关联起来对信息系统进行监管,从关键资源、关键链路和信息安全等级保护安全域3个层次展开研究,提出了一种基于安全域和关键路径的业务影响视图的建立方法和一种基于业务影响视图的业务系统监控架构。业务系统监控架构由统一数据采集层、集中监控管理层和统一展现层构成。业务影响视图位于集中监控管理层,预先定义了故障之间的关联关系。实验结果表明,与传统的信息系统监管方法相比,这种信息系统监控方法能根据预订的业务影响视图判断业务系统数据流向的安全性,对故障源及其关联故障进行报警,准确定位故障源。     

考虑元件特性与物理约束的静态等值方法

在难以获得外网实时同步信息,但又必须考虑外网对内网的影响时,采用基于边界处实时状态信息的非拓扑静态等值方法成为解决上述问题的有效途径。该文针对单端口互联电网提出考虑外网元件特性与参数物理约束的静态等值方法,外网对内网电压和功率的支撑作用通过外网中各元件的特性实现。因此,首先将外网主要元件特性尽可能全面地通过合理的等值参数保留在外网等值电路中,提出基于外网元件特性的单端口等值电路;然后,基于该等值电路和边界节点处的多时段实时状态信息建立量测方程,并在分析等值电路参数物理意义的基础上提出带约束的静态等值优化模型。在新英格兰39节点系统中验证了该方法所计算的等值参数符合实际物理意义,且能较大程度地提高静态安全分析精度。     

中小规模分布式文件系统集群构架的优化方案

针对分布式文件系统的应用存在处理小文件效率不高的问题,提出一种适用于中小规模分布式文件系统集群的应用架构,将传统分布式文件系统集群中的内网划分为两个子网：对外子网和对内子网,对外子网中传输与外网之间的交互数据,对内子网中传输分布件系统集群的管理数据.每个数据结点同时与对外和对内两个子网连接,并代替名称节点负责与外网直接的数据交流;名称节点本身只与对内子网连接.对外子网与外网之间使用防火墙设备加强安全性,并使用负载均衡设备将来自外网的数据请求合理的分配到每个数据节点上;增加了缓存机制对系统处理小文件操作进行优化,部署实验环境,设计一个测试程序对缓存效率测试,对1000个100KB的文件,通过模拟多线程连续读取大量文件来测试缓存的性能,实验证明系统设计方案可行,增加磁盘缓存有利于提高系统处理小文件的存取效率,系统优化效果显著.     

基于JSP和Web 2.0技术的数字化电子政务系统开发

利用JSP、Web 2.0和AJAX三种技术开发了一个新型的数字化电子政务系统。针对电子政务系统的特点,构建了系统功能结构和网络架构。为实现系统的新特性和安全性,采用了RSS订阅技术、数字水印技术和公钥加密技术。系统的开发不仅实现了政务的信息化,而且具有优化的性能和较高的安全性,可将电子政务的管理提升到一个新的水平。     

PKI及其在电子政务邮件系统中的应用

在分析公钥基础设施的基础上,将基于公钥基础设施的安全策略和技术引入到电子政务的应用中。指出目前广泛应用的几种安全电子邮件协议在实际应用中存在的不足,特别是在安全机制方面的不足,提出了一种基于PKI的安全电子邮件系统实现方案,解决了目前邮件传输和接受过程中的身份认证、发送者和接受者的不可否认性、数据的完整性和保密性等问题。     

陕西省电子政务安全保障体系的研究

随着社会信息化的发展,我国电子政务得到了迅速的发展。电子政务涉及对国家秘密信息和高敏感度核心政务,涉及维护公共秩序和行政监管实施,涉及到社会公共服务的质量。目前,我国的电子政务面临着多种严峻的安全威胁,为了保护政务信息资源价值不受侵犯,保证信息资产的拥有者面临最小的风险和获取最大的安全利益,电子政务的安全保障体系亟待构建与完善。针对陕西省电子政务安全保障建设现状,遵循电子政务安全保障体系构建原则的基础上,从电子政务安全保障基础设施、安全保障法规、安全保障技术与产品、安全保障组织与管理、安全保障标准、安全保障服务等方面构建了陕西省电子政务安全保障体系结构。     

电子政务系统支撑平台架构研究及应用

提出了一种针对电子政务系统建设的应用支撑平台的架构模型．该应用支撑平台,在授权管理、工作流系统及系统授权机制等方面为应用系统的完善和扩展提供统一标准和有力支撑．实践证明,应用支撑平台有效地支持了电子政务应用系统的快速开发、灵活部署和高效安全运行．     

数字签名技术在检察机关电子政务中的研究与应用

数字签名技术原理中的椭圆曲线与其他密码体制相比具有很强优越性,其应用前景很广阔。本文重点讨论基于椭圆曲线数字签名算法（ECDSA）在检察机关电子政务中的应用,通过将ECDSA算法应用到XML数字签名方案中,最后这套方案在检察机关电子政务系统中得到了实际应用。     

基于环境的湖北省电子政务生态化发展研究

阐述湖北省电子政务生态层面要素与生态环境,如经济发展环境、社会组织环境、沟通网络环境、社会文化环境互动作用的关系,探讨符合生态化要求的湖北省电子政务发展策略。包括：根据行政生态理论确立电子政务战略地位;根据行政生态条件定位电子政务发展目标;电子政务发展面向应用和需求并务求实效。     

基于SNT的网络隔离

内、外网隔离是目前一种常见的网络建设方案,这种方案在提高安全性的同时也给用户带来了许多不便,而且机器在内外网之间的切换也存在着安全隐患。文章根据安全网络终端(SNT)的特点,提出了一种基于SNT的网络隔离方案,既允许用户在两个网络之间自由地切换,又能够保证网络的物理隔离。     

基于部件的分布式入侵检测系统

入侵检测技术是继“防火墙”、“数据加密”等传统安全保护措施之后新一代的安全保障技术.它对计算机和网络资源上的恶意使用行为进行识别和响应,不仅检测来自外部的入侵行为,也监督内部用户的未授权活动.提出一种基于部件的入侵检测系统,具有良好的分布性和可扩展性.它将基于网络和基于主机的入侵检测系统有机地结合在一起,提供集成化的检测、报告和响应功能.在网络引擎的实现上,使用了协议分析和模式匹配相结合的方法,有效地减少了目标的匹配范围,同时改进了匹配算法,使网络引擎具有更好的实时性能.     

城市公共信息服务平台的设计与实现

本文通过介绍框架技术特点,提出了基于五层W eb应用的框架整合结构。并在此结构上实现了城市公共信息服务平台的应用,为类似的电子政务应用提供了参考。