电子政务内网呼叫系统安全性解决方案

电子政务内网呼叫系统满足了电子政务内网及时消息通知的需求,但呼叫系统的安全性更值得关注。论文提出了基于PKI的电子政务内网呼叫系统的安全模型,解决了电子政务内网呼叫系统安全性问题。     

边界安全中存在的非法外联问题

非法外联是极其重要的网络边界安全问题。严禁非法外联是当前海关总署安全部门对内部网络的一项安全管理要求。据此,上海海关及时从技术层面开展了有益的调研,探索出切实有效的非法外联检测、拨号上网检测及阻断等技术手段,有效地防范和杜绝了内网外联,有力地加强了内网边界安全。     

谈谈"内网"安全

内网即Intranet,是相对于外网Extranet而言的。广义的讲,是所有党政机关、企事业单位的内部网络都称为内网。狭义的讲,对于我国电子政务建设,中办发【2002】17号文件中电子政务内网的定义为:主要是副省级以上政务部门的办公网,与副省级以下政务部门的办公网物理隔离,也与政务外网和互联网物理隔离。下面就广义的内网谈谈安全问题。一、物理隔离与逻辑隔离电子政务内网是涉及国家秘密的信息系统,按照国家保密部门有关规定,不能与互联网进行直接的或间接的连接。电子政务外网与互联网是逻辑连接的,因此电子政务内网也要求与电子政务外网物理…     

电子政务建设中网络划分与安全保密

2002年8月17日,中共中央办公厅和国务院办公厅联合下发了《国家信息化领导小组关于我国电子政务建设指导意见》(以下简称17号文件),其中对政府内网和外网做了明确的规定。规定政府内网是副省级以上的办公网,外网是业务专网。目前,一些地方政府部门对内网是否是涉密网,副省级以下政府部门还要不要建设办公内网等问题存在不同的理解。2002年9月24日,国务院信息化领导小组办公室专门在广州市召开了电子政务建设地方工作会议,国家保密技术研究所所长杜虹研究员,应邀就电子政务建设中网络的划分与安全保密做了发言,对于准确理解、把握我国电子政务安全保密建设具有积极的指导意义。     

信息安全技术在电子政务内网中的应用探析

电子政务信息安全性关乎国家安全、企业生存,若不能保证其安全会给国家生存发展带来严重威胁。鉴于此,文章对信息安全技术进行了简要分析,并着眼于安全域技术、PVN技术、防火墙技术、Honey技术,研究了其在电子政务内网中的应用策略,旨在提高电子政务内网安全性。     

电子政务通用安全中间件介绍

“电子政务通用安全中间件”,是由山东省保密技术检查服务中心和山东中孚信息技术有限公司联合研发的用于电子政务内网系统的安全增强工具。它是针对目前电子政务内网系统不具备科学的、标准的、完备的和严格的安全策略开发的,通过与现有内网系统的衔接,可使整个系统的安全保密性能达到国家保密局要求的标准。     

浅谈政府信息网络系统的内网安全防御手段

论文从政府信息网络系统的安全需求分析开始,针对内网安全防御设计了一个分层分级管理的内网安全管理系统。该系统包括了安全网络控制、基本网络资源管理、分布式管理和短信安全报警四大功能,并使用ARP方式实现了自动识别非法主机接入,利用ARP防御和交换机端口防御实现非法主机的自动隔离。     

电子政务通用安全中间件--电子政务内网系统建设的安全保障

"电子政务通用安全中间件"是由山东省保密技术检查服务中心和山东中孚信息技术有限公司联合研发的用于电子政务内网系统的安全增强工具.     

基于802.1x的企业网络准入控制技术

局域网非法接入问题已经对大型企业内网网络安全造成巨大威胁,控制非授权终端接入网络及限制相关授权终端访问授权资源是确保网络与信息安全的重要手段。本网讨论了内网安全准入的相关技术,并提出一种网络准入的系统解决方案。     

内网安全产品慎用ARP欺骗阻断

引言 目前大多数内网安全产品在防止非法接入时主要使用ARP欺骗的阻断方式,但ARP欺骗阻断存在很多不足,启明星辰公司对此提出了新的思路,天殉内网安全系统采用多种阻断方式实现主动防御、合规管理。     

“十五”期间我国电子政务建设的主要任务

(一)建设和整合统一的电子政务网络。为适应业务发展和安全保密的要求,有效遏制重复建设,要加快建设和整合统一的网络平台.电子政务网络由政务内网和政务外网构成,两网之间物理隔离,政务外网与互联网之间逻辑隔离。政务内网主要是副省级以上政务     

新型内网安全管理系统的功能扩展

存在的问题及需求 随着企业计算机内网应用越来越广泛,计算机内网的信息安全问题日益突出,内网中的病毒、木马泛滥,违规接入、非法使用移动存储介质等行为屡禁不止,给信息安全带来严重威胁。传统意义上的安全产品主要关注来自外部的攻击和破坏,而对于内部用户的信息泄密、攻击甚至威胁事件的安全防范几乎不起作用,而内部随意的设备接入和移动介质接入,造成内、外网木马病毒同步,摆渡木马窃取内部信息等诸多问题,影响网路健康运行。     

企业内网安全管理的保护神--AngellPRO SPM安全策略管理系统

1.网络安全现状及安全分析随着网络技术的快速发展,网络应用的增加,网络安全问题也越来越突出,在过去认为安全的网络现在也慢慢变得不安全。网络安全隐患也愈来愈严重,尤其是内部网络的应用服务器和终端主机的安全问题。虽然我单位目前在外网安全方面(网络边界)已采用了硬件防火墙、硬件VPN和邮件过滤网关来保护内网网络的安全,防止来自外部网络的非法访问和入侵。但还存在着不少的安全隐患和安全漏洞,如无法对内网服务器系统和终端主机系统进行集中统一管理;无法预防来自内部网络的非法入侵和攻击;无法对内部网络终端用户的网络访问行为…     

定位非法无线AP

如果局域网内有网管员不知道或未获许可情况下安装无线AP的存在（非法无线AP）,而这些非法接入AP设备通常不会采取任何安全防范措施,或者采取的安全防范措施比较简单,很容易被攻破,内网安全将很难保障。     

电子政务系统的可生存性策略研究

网络系统可生存性是对传统网络安全观念的突破和创新,是综合网络系统安全性、可靠性、容错性等领域研究成果的新方向。在网络攻击不可避免、安全防御机制失效的情况下,如何能保证电子政务系统的可生存性是当前研究的重点。通过对电子政务系统网络特点与安全威胁的分析,并在对可生存性网络信息系统的一般模型分析的基础上,提出了电子政务系统安全可生存性模型。该模型主要针对电子政务的外网、专网、内网3个层次进行了安全对策的研究分析。     

济宁广电数字电视内网安全防范措施

数字电视数据内网作为数字电视业务运营的重要保障,必须要实现安全稳定运行,在保障数字电视内网的安全性方面我们做了如下措施:屏蔽物理端口,部署网络版杀毒软件,通过ACL限制非法用户对服务器的访问。实践证明,这些措施是确实有效的,数     

数字水印技术在信息安全领域的新应用

文章分析了中国电子政务内网信息安全所面临的两个亟待解决的问题：涉密网络中电子文档的保护和预防内部人员犯罪的。同时,文章还综述了国内外数字水印技术的研究和发展现状,提出引入数字水印技术作为密码学技术的补充,增强信息的可控性,进而完善信息的安全陛,从而解决中国涉密网络的安全保密问题。     

局域网非法无线AP的定位

如果局域网内有网管员不知道或未获许可情况下安装无线AP的存在（非法无线AP），而这些非法接入AP设备通常不会采取任何安全防范措施，或采取的安全防范措施比较简单，很容易被攻破，内网安全将很难保障。     

国家监察部信息中心主任张荣久感言--内网安全建设的"喜"与"优"

记者近日走访了国家监察部(以下简称监察部),了解到监察部内网的一些安全建设情况在建网之初,内网的安全建设受到多方面因素的制约,仅限于防病毒软件,其他诸多重要的安全设施,如防火墙、入侵检测及非法外联监测系统等,即将完成调研和测试,预计将在近期举行公开招标.     

IPSec VPN与防火墙协同工作的系统设计与实现

IPSec VPN和防火墙为网络的安全做出了重大贡献.采用IPSec VPN技术不仅可实现数据在公网中安全传输,还可在一定程度上保护内网安全;防火墙所完成的任务是保护网络不受非法的"入侵".当IPSec VPN与防火墙同时共存于同一系统中时需考虑两者的协同工作问题.文中提出了并实现了一种基于虚拟网卡技术的IPSec VPN系统.将虚拟网卡与IPSecVPN相结合的系统可有效实现IPSec VPN与内网防火墙协同工作.