新一代银行网点终端管控平台

分析了采用Windows图形化终端后所存在的管理难度大、复杂度高、监控不到位等问题,提出了针对银行业的网点终端管控安全框架,强调从终端管理安全策略、标准入手,结合终端管控平台系统的建设,在流程规范的指导下完成相关的安全任务操作,实现终端安全管理的集约化、标准化、自动化.重点介绍了终端管控平台系统及其参考的建设方案.实践证明,新一代银行网点图形化终端管控平台可以对网点终端进行全方位的管理与监控,有效地支撑了银行业务创新能力.     

园区网IP地址管理系统的设计与开发

着眼于园区网建设实际需求,分析了IP地址精确化管理、信息聚合和信息快速服务的重要性,阐述了构建精确化管控体系,打造标准化数据隧道,实现分布式高效采集的系统设计理念,并从系统结构、技术架构和功能3个层面分别对IP地址管理系统进行设计,综合运用SOA、WCF、ASP．NET和动态图表等技术,实现了园区网终端的活性检测、IP地址信息管理、信息点管理、日志维护管理、关联检索查询和多样化统计分析等功能。     

OCS系统权限管控提升的研究与应用

阐述了国际背景下网络攻击及内部人员恶意破坏事件对电网调度机构的警示。为深入贯彻落实国家对电力安全风险管控工作的总体部署，提出电网运行监控系统（以下简称OCS系统）权限管控提升研究的必要性。依托于某网级OCS系统，首先提出基于PCS9000可扩展因子服务框架及某网安全专业统一身份认证系统的双因子登录方案，接着提出一种全新的权限管控授权机制，对系统中账户的异常登录行为进行授权管控，并对系统运维中的关键操作采用多人授权、多次确认等方式进行管控。     

园区智能安防系统的设计与研究

为实现对园区重点区域安全有效控制,建立人防、物防、技防三防一体化的安防系统势在必行。本文依据园区自身特点研究设计了智能安防系统,主要实现园区安防各个子系统集成联动,为管理者和工作人员提供统一管控界面,系统兼容视频监控系统、防盗入侵报警系统、出入口控制系统等多个安防子系统。     

一种改进的内网安全防护策略

针对目前内网安全防护策略疏于监控的问题,提出了一种改进的内网安全防护策略.改进后的安全防护策略采用指纹对用户身份的合法性进行认证,对内网用户终端的安全防护策略进行验证,对终端非法外联进行管控,划分了内网可信主机边界、内网可信用户边界、服务器可信使用者边界,有效地增强了内网安全,抵御了网络攻击.     

跨终端的单点登录系统的设计与实现

提出一种基于终端管理中心TM(Terminal Manager)的跨终端的单点登录系统(SSO,Single Sign-On)的解决方案,目标是为了解决三网融合环境下新一代业务运行管控协同支撑系统中用户跨终端单点登录的问题。在实现不同类型终端各自单点登录的基础上,通过对不同终端的唯一标识做绑定从而实现跨终端的单点登录。在原型系统中,通过终端管理中心TM和会话管理中心PP(PassPort)的紧密配合,实现了用户跨终端登录的整个过程。     

气象网络终端安全管控研究与应用

随着严峻的内外部网络安全形势变化和新技术的不断发展,气象信息网络安全面临的挑战也越来越大.探索气象网络终端安全防护系统,保证气象数据安全是亟待解决的问题.本文通过用户端、准入控制组件、网络设备以及终端安全防御系统的联动,对接入网络的终端强制实施安全策略,严格控制终端用户的网络使用行为,对终端进行统一安全防护与管控.     

电力监控系统终端行为的安全在线管控应用

就终端的事前接入和事中配置行为进行在线管控。提出了准入认证、合规校验方法,以提升现有网络空间对行为安全的管控能力,并结合电力监控系统的特点介绍实际应用效果。     

基于三网融合的感知与控制物联网平台的构架

文章将无线传感网络、因特网Internet、移动3G网这三网融合,提出了一个基于三网融合的感知与控制物联网平台的构架,该平台既可以通过无线传感网络监测环境信息或设备状态,在手持终端或Web服务器等处获取得到的监测信息;也可以从手持终端或Web服务器等处,对无线传感网络进行反馈控制。文章介绍了系统的整体框架、数据流以及各个模块的设计方案。     

基于参数测量的园区网可靠性分析系统的实现

随着园区网的快速发展,网络运行状况及关键业务的服务质量已经成为园区网管理与维护必须要考虑的重要因素,通过对网络流量与性能参数的分析来评价网络性能已经成为网络可靠性研究的重要手段.从研究网络可靠性入手,运用SNMP流量监控技术,提出了基于宏观流量分析的园区网可靠性分析策略.系统采用集中式控制、分布式测量的体系结构,运用监测服务器逻辑分层的方法和区域代理监测技术进行网络可靠性监测,实现了网络设备信息显示、宏观流量监控和异常流量预测与报警等功能.实验表明,所设计的系统能较好地分析网络可靠程度,及时了解网络的负载状况、快速发现网络性能瓶颈,并能根据分析结果找到可靠度下降的原因.     

基于802.1x协议的用户认证研究

校园网大量用户的接入带来了对接入用户的认证问题.IEEE 802.1x协议是一种基于端口的网络接入控制协议,能够对所接入的设备进行认证和控制.锐捷SAM系统运用基于802.1x协议,采用“入网即认证”的用户管理模式,实行用户访问任何资源（包括校园网资源）之前都需要认证的用户身份认证机制,从而确保满足对信息安全管理的需要,成功地实现了建造安全可靠的校园网的目的.     

面向多认证系统的在线用户统一管控平台设计与实现

在校园网中同时部署多套上网认证系统并使用统一的账号密码是常见的上网认证部署方案。多套上网认证系统并存时如何对在线用户进行统一管控、用户上线轨迹追踪和分析,以及如何对多套上网认证系统进行统一监控管理是当前校园网管理面临的共同问题。对此设计和实现了一种面向多认证系统的统一在线用户管控平台,并在真实校园网环境中测试使用,测试结果验证了平台的有效性。     

ACL技术在高校校园网中管理与安全控制的应用

随着计算机网络技术的不断发展,校园网络也迅速发展,校园信息化办公、网络化学习日渐成熟,与此同时网络安全问题也日益突出。采用访问控制列表ACL(Access Control List)有效在校园网络内实现限制用户上网时间、流量控制等网络安全管理,提高校园网络业务服务质量QoS。     

基于动态策略的移动警务终端安全管控系统的设计与实现

对移动警务安全接入平台中的终端设备的安全防护问题进行了研究,提出并研制了一种基于动态策略的移动警务终端安全管控系统,整个系统由客户端、前置服务端和内网服务端组成,前置服务端和内网服务端分别部署在前置区和公安内网,客户端部署在移动终端设备上,确保在移动接入区和公安内网区有效进行物理隔离的前提下,将系统制定的各种安全策略规则下发到客户端执行,规范用户对移动终端的本地软硬件资源和网络资源的使用,实现安全威胁检测、防护及预警,对移动终端用户的违规访问、操作行为进行全面监测和上报,实现终端设备安全和行为的统一管理.     

基于专业过滤器的网络管理与安全系统

本文介绍了基于专业过滤器的网络管理与安全系统的设计和实现过程,该系统结合了包过滤、用户认证、计费和数据加密等多种技术。由屏蔽路由器、屏蔽主机等实现的包过滤器出于本身的安全、性能和复杂性等考虑,其过滤策略很难改变,用户不能参与管理帐户权限。本系统借鉴了代理服务器中的用户认证功能,使用户可参与管理自己的帐户权限,可有效地防止合法ＩＰ地址的非法盗用。同时,由于采和了硬件加速和包过滤技术,可得到较高的吞吐     

浅析基于校园网的网络安全策略

随着校园网的不断发展和应用,网络管理和安全防范问题也越来越复杂。校园网是教育、科研和服务并重的带有运营性质的网络,是思想政治和意识形态的重要阵地。由于网络具有联结形式多样性、终端分布不均匀性、开放性、无边界性、自由性等特征,致使网络易受黑客和病毒的攻击,给社会、学校带来了巨大的损失。本文首先探讨了目前校园网的安全隐患,然后就校园网登录控制,权限控制,病毒防治等方面,对校园网络管理的安全作一些分析,提出了一些保障校园网安全的措施。     

校园网以太宽带接入方案研究

本文提出了校园网以太宽带接入的一种解决方案。文中详细分析了采用IEEE 802.1x标准实现基于端口访问控制的原理和方法，采用Radius协议实现基于用户/帐号身份认证，流量/时长计费功能的具体步骤，有效解决了校园网多用户接入时认证计费的瓶颈问题和用户信息传递安全性问题，同时给出了方案的具体架构和方案优点。     

基于时间控制策略的校园网路由设置

通过访问控制列表来管理信息流,以达到指定的上网行为策略,这种策略通过描述安全、时间等条件来反映流量的优先权和控制权。在路由器中配置访问列表可以完成网络对数据包的过滤,合理的使用基于时间的访问列表可以更有效的、更方便、更经济的管理校园网络。本文通过介绍基于时间的访问控制列表的新概念和语法,以及具体的应用实例,来分析基于时间的访问控制列表在校园网中的典型应用。     

基于时间控制策略的校园网路由设置

通过访问控制列表来管理信息流,以达到指定的上网行为策略,这种策略通过描述安全、时间等条件来反映流量的优先权和控制权。在路由器中配置访问列表可以完成网络对数据包的过滤,合理的使用基于时间的访问列表可以更有效的、更方便、更经济的管理校园网络。本文通过介绍基于时间的访问控制列表的新概念和语法,以及具体的应用实例,来分析基于时间的访问控制列表在校园网中的典型应用。     

基于Web和SNMP的网络用户管理系统

现有的网络管理系统对于园区网中的终端用户缺乏有效的管理手段,满足不了当前园区网用户管理的需要。将Web技术与SNMP网络管理技术相结合,提出了一种基于B/S结构的网络管理模式,并采用ASP.net MVC3框架设计和实现了一个基于SNMP协议的Web网络用户管理系统,在Web平台上将设备管理与用户管理统一结合,通过软硬结合加强对网络用户的管理,减轻网络管理员的负担。