《智慧校园总体框架》标准的网络安全防护

在智慧校园信息安全体系的总体要求中,《智慧校园总体框架》对网络安全防护从内网、外网两个方面做了宏观要求。《智慧校园总体框架》要求内网包括六项防护功能,外网的安全要符合P2DR网络安全模型的基本要求。网络管理人员综合素质对网络安全管理的效果有重要意义。     

防止内部信息泄密——金山防水墙解决企业内网安全难题

5月17日获悉,金山公司推出一款专门防止企业内部信息外泄的内网安全管理产品——金山防水墙,解决目前网络安全状况中内网安全方面的一大难题。金山防水墙采用集成化网络安全防卫思想,遵循P2DR安全模型,应用集成防卫的理论与技术,采用分布式的体系结构,通过安全策略的设计及集中的安全控制管理平台,在降低网络安全管理成本的同时,有效地保护网络和主机系统的安全,防止内部信息泄漏。金山防水墙分为安全策略管理和涉密文档管理两个子系统,两个子系统针对方向和侧重点有所不同,用户可根据自己的需求自行选择系。系统主要包含以下功能:病毒预…     

供电企业内网终端主动式安全防御体系建设

随着国家电网公司信息安全专项治理工作的推进,针对信息内网越来越多的在线监测采集、缴费、视频监控、桌面计算机等各类终端设备,围绕网络设备、网络资源及终端设备三类网络构成要素,依据P2DR动态安全模型,结合桌面终端标准化管理系统(VRV)和趋势防病毒系统监测审计数据,建立终端安全评价模型,利用交换机控制技术建立全网资源管理应用指标体系和内网终端主动式安全防御体系,形成了市县信息网络垂直一体化安全管理多重防护与联动管控机制,实现了全网资源统一管理和异常终端的快速处理,极大地提升了信息安全管控与主动防御水平.     

内网安全监管审计系统的架构设计

为了规范企业内网用户的操作行为,防止内部敏感信息泄露,适应企业内网大规模多级化的特点,提出了内网安全监管审计系统,对系统的总体架构设计进行了阐述.介绍了基于P2DR模型的系统安全模型;基于"服务器-控制台-受控代理"的系统物理结构;基于角色访问控制机制的分布式授权管理模型;基于TCP/lP协议的跨越因特网的不同局域网之间的系统通信机制.     

基于内部审计的内网信息安全解决办法

大量的网络安全事故证实:计算机内网信息安全问题不仅仅只是依靠设置防火墙和日志便能解决的,还必须从理念、审计和管理的角度来应对安全危机.最后,通过加强内部审计等方式,解决电子政务内网信息安全问题,提升内网管理水平.     

基于AP2DR2指挥信息系统的安全防护体系研究

本文首先介绍了指挥信息系统安全防护的基本概念和特点,然后从网络安全技术和网络安全管理等方面分析了如何实现指挥信息系统完全,提出了一种基于AP2DR2模型的指挥信息系统安全防护体系,论述了AP2DR2安全模型是一个多层次、全方位的动态防御体系,指挥信息系统安全防护体系从静态、被动向动态、主动转变,有效地保障了指挥信息系统信息的安全。     

远程终端安全管理技术研究

内网安全管理系统的若干安全防护和管理手段依赖于内网环境,因此其在远程终端安全管理的应用中有一定的局限性.针对此问题,对远程终端接入内网的安全问题进行了讨论.研究了远程终端安全管理系统的终端身份认证,通信加密、终端系统安全加固以及系统软件实现等关键技术,提出了一个基于可扩展软件架构的安全管理系统模型.该系统可较好地解决远程终端安全管理所面临的相关问题,且具有灵活,可扩展的特性.     

基于PDR2A模型的电力信息内网安全监控系统设计

分析动态自适应网络安全模型PDR2的缺陷,针对模型的不足提出了改进的PDR2A模型,并基于该模型设计了电力信息内网安全监控系统,该系统不仅实现了信息内网终端防护、网络行为监控、网络维护等功能,而且能够利用数据挖掘算法对日志信息进行审计分析,使内网管理员准确掌握网络系统的安全状态,及时发现违反安全策略的事件并实时告警、记录,便于事后追查取证。该系统的应用为电力企业内网采取进一步的安全措施提供了依据。     

内部网络安全风险管理探索

分析了内部网络安全的现状和内网安全所面临的挑战,综合论述了内网安全管理的重要性和复杂性,提出了内网安全风险管理的措施和方法,从理论上探讨了一种内网安全风险管理的检测模型,对内网安全风险管理的进一步的研究方向有一定的启示.     

基于智能体的综合内网安全系统研究

保证企业内部网络各种安全服务的整体性和协调性是重要研究领域之一.针对目前分散式安全服务的种种弊端,本文提出一种具有网络拓扑结构感应能力以及行为自主性的多Agent内网安全系统模型,能有效保证内网系统的安全.试验证明,该系统能有效地实施内网用户的认证、漏洞监测、安全审计等安全任务,提高网络安全.