"国保金泰"安全隔离与信息交换系统综述

安全隔离与信息交换系统的研制背景对于涉及国家秘密的信息系统，国家保密局有明确要求：涉密系统不得直接或间接与国际互联网或其他公共信息网络连接，必须实行物理隔离。所谓“物理隔离”是相对于防火墙、保密网关等逻辑隔离设备而言的，意指内、外两个网络之间在任何时间间隔内都不存在物理通路。对于内、外两个网络之间实施物理隔离是一个行之有效的安全保密措施。“物理隔离”一方面解决了安全隔离问题，但同时又造成内、外网络之间信息交换的困难。随着我国电子政务的建设与发展，内、外网之间的“安全隔离与信息交换”的需求十分迫切…     

一种物理隔离数据交换系统的设计

使用安全隔离与信息交换系统对外网和内网进行物理隔离是电子政务建设的重要条件,阻止黑客攻击,预防上网终端机密信息泄漏已成为信息安全领域研究的课题。为确保信息系统的安全,在所要保护的网络数据通道上,建立了一个独立的物理隔离数据交换系统,重点介绍了各部分硬件电路的设计以及软件模块的设计,该系统成功完成了对内外网络的隔离,有很高的实用价值。     

网络隔离的技术分析与安全模型的改进方案

根据计算机网络系统体制结构，本文分析了网络隔离的本质内涵和目的，提出一种行之有效的基于第二层物理隔离的网络信息系统安全解决方案。     

物理隔离技术及其在政府网络中的应用

在当今网络信息安全的重要性日益凸现的现实环境下,政府等重要部门如何做好网络信息安全工作已成为一个重要的研究课题,物理隔离技术应运而生。物理隔离目前常见的实现方式以隔离卡和隔离集线器为主,实现多个网络的真正物理隔离。物理隔离作为一种更彻底、更安全的网络安全技术,在保密性要求较高的政府网络中得到了较广泛的应用。在实际应用中,为了弥补物理隔离技术的不足,还须将物理隔离和常规的网络安全技术结合起来,使网络信息安全得到最大的保障。     

采用动态网络隔离技术构建新一代全台网方案

介绍了衡阳台全台网安全体系统设计思路,对其中采用的动态网络隔离技术,包括电视台信息安全系统建设、系统物理隔离等方式作了详细阐述.     

企业信息网络安全体系的设计与实现

本文通过优化明确网络功能区域和隔离划分互联网应用区域等技术,重新设计了企业网络安全体系。提出了物理、逻辑双隔离的总体技术路线,构建以等级保护为依据的数据中心隔离方案;同时,提出准入系统、防病毒系统、桌面安全系统等安全防护系统的统一部署设计方案。     

结合现场实际进行数据采集及监控系统等防护的改进与分析

结合某发电厂．依据国家电监会要求及电监会[2006]34号文的规定，并根据该厂涉网设备二次系统的具体情况，该厂的二次系统中DCS网络和SIS网络、SIS网络和SCADA（Supervisory Contro And Data Acquisition。数据采集与监视控制系统）网络之间缺乏隔离，五防闭锁系统国CS）和MIS同网，且缺乏侵检测IDS系统的现状。对涉网设备二次系统进行改进，从而实现分散控制系统（DCS）和厂级监控系统（SIS）．分别属于数据安全I区和安全III区。使用物理隔离装置严格限制数据的单向流动。误防闭锁系统属于安全II区．实现专网专用。保证安全生产，SCADA系统和SIS的连接方式，实现采用物理隔离装置来隔离实现安全。     

网络安全新技术

针对传统网络安全技术的缺陷,提出了网络隔离技术,网络隔离的目的是保护内部网的安全,而网络互联的目的是内外网进行数据交换。对于这两方面之间存在的矛盾性,提出了一种基于物理隔离的数据安全转发的技术方案。构建基于DES算法的消息认证系统,该系统对传输的原始数据进行DES算法加密,通过比较内外部处理单元中传输数据的消息的一致性,来判断数据的完整性。采用带缓冲区的双通道实时开发技术,改善了系统的安全性能。实验结果表明,在内、外网络断开的情况下实现动态、实时的数据安全转发,从而实现内外网之间的真正安全的物理隔离。     

基于批量处理的网间信息交换系统的设计与实现

网间信息交换,是指不同网络之间的信息传递,是相互物理隔离的网络之间信息交互的基本方式。针对企业存在的多网物理隔离以及跨网应用的现状,基于批量处理的方法,对快捷安全的实现跨网信息交换方法进行研究,开发了一套用于实现网间信息快速交换的系统,大大方便了不同网络间的信息传递,大幅提高了交换效率。该系统已在企业得到实际应用,效果显著,满足了企业快速、安全信息交换的要求。     

计算机网络系统物理隔离整体安全解决方案

本文根据目前企业单位计算机网络的使用情况,以福建电视台的网络现状为例,提出了适合业务和安全需求的不同状态使用不同的网络,以适应多种用户环境需求又达到安全目的的计算机双网络物理隔离系统整体安全解决方案。     

箔条和箔片的性能特性及其应用和趋势

从箔条和箔片用于干扰雷达测和扰乱、迷惑、转移或者引诱进攻出发,详细论述箔条、箔条云及箔片、箔片云的雷达散射截面、带度、平移速度、下降速度及转动等情况,空间和时间我、水平和垂直极化性能、多普勒频移效应以及频谱展宽特性等,通过箔条和箔片有效成火控雷达实例,提出对抗火控雷达的三个重要因素及其采取的对策。     

Engineering education and industrial research and development-thepromise and the reality

The author observes that the social fabric of engineering, the support infrastructure of the profession, and the political and economic systems of the world are undergoing shifts that affect what engineering is, how it is accomplished, and what it should do. He asks what these changes mean in terms of the educational system and explores a few of these issues that lie between academia and the industrial environment beyond. He discusses the engineering curriculum as seen from industry, the role of continuing education, research in academia     

业务识别与控制技术及其测试评估

在传统Intemet网络逐步向多业务网络演进的过程中,监管者、运营商以及最终用户都对网络的可管可控能力提出了差异化的要求,业务识别与控制技术应运而生.作为IP领域的一项热点技术,该技术得到了广泛的关注并取得了迅猛的发展.在考虑来自不同主体需求的基础上,介绍了业务识别与控制技术.此外,还结合技术发展以及网络部署等要求,着重分析了该技术的测试评估方法及测试内容.     

"电路原理"与"信号与系统"课程的整合与优化

科学技术迅速发展,新兴学料不断增加,知识总量不断增长,迫使本科教育不断向着基础化方向发展,基础课程教学在本科教育中的地位愈来愈高。计算机技术的广泛应用,离散信号与系统的基础知识已是电气类各专业的必要的教学内容。因此基础课程要从根本上整体优化课程结构。本文提出了电气类专业“电路原理”与“信号与系统”课程教学改革方案,将两门课程教学内容进行整合与优化,并在实际教学过程中进行了教学试验,缩短了教学时间,提高了教学质量。     

Thin film deposition and microelectronic and optoelectronic devicefabrication and characterization in monocrystalline alpha and betasilicon carbide

The deposition of silicon carbide thin films and the associated technologies of impurity incorporation, etching, surface chemistry, and electrical contacts for fabrication of solid-state devices capable of operation at temperatures to 925 K are addressed. The results of several research programs in the United States, Japan and the Soviet Union, and the remaining challenges related to the development of silicon carbide for microelectronics are presented and discussed. It is concluded that the combination of α-SiC on α-SiC appears especially viable for device fabrication. In addition, considerable progress in the understanding of the surface science, ohmic and Schottky contacts, and dry etching have recently been made. The combination of these advances has allowed continual improvement in Schottky diode p-n junction, MESFET, MOSFET, HBT, and LED devices     

电压波动和闪烁的解析测量法及其应用与验证

文章介绍了针对特定电压变化特性的被测设备的、简单的、低成本的电压波动和闪烁的解析测量法,并将实际解析法测量计算结果与直接测量法结果进行了比较、验证,证明该方法切实可行,且符合标准规定的容差要求。     

“信号与系统”课程建设与教改的探索

信号与系统课程是高等院校电类专业一门重要的专业基础课程,本文以西安明德理工学院智能制造与控制技术学院的信号与系统课程建设与教学改革为例,介绍了我院在信号与系统课程资源建设和教学改革中的探索和实践。实践证明,本文提出的五维一体化线上线下课程资源建设和混合式教学改革能够有效推动教与学两个方面的变革,有效提高课程教学质量,为同类兄弟院校的同类课程建设和教学改革起到一定的借鉴作用。     

压电／电致伸缩材料及驱动器的新技术与应用

压电／电致伸缩驱动器是一种广泛使用的驱动器,文章概括总结了几种压电／电致伸缩新材料的发展方向,同时还介绍了几种新型驱动模式和超声电机的研究动态,并对压电／电致伸缩驱动器的发展前景予以展望。     

Issues and trends in RF and mixed signal integration and partitioning

Over the last 40 years in the semiconductor industry, one of the most reliable truths has been that "thepath forward is through integration." Moore's law and its various derivatives and cousins have illustrated how greater integration has provided tremendous benefits in cost, power, size, and performance. While shrinking process lithography has been a critical enabler of this trend, we should remember that tremendous innovation in device technology, circuits, system architecture, computer aided design (CAD), packaging, and many other areas have been necessary as well. The exponential integration phenomenon has not been limited to memory and microprocessors: mixed signal and radio functions have also seen striking advances in integration over the last 20 years, from cell phones to wireless LANs, integrated "systemon-a-chip" (SOC) transceivers have become prevalent in the circuits conferences, journals, and - in some applications - have even made it into commercial mainstream products.