物理隔离网络环境下基于规则的数据交换方法

企业在与外界进行信息交互的过程中,需要保证内部网络与外部网络有效的物理隔离以保障数据的安全性;为了实现在物理隔离网络环境下进行安全的数据交换,提出了一种轻便、安全的数据交换机制,该机制采用XML文件作为数据载体,可配置的交换规则带来充分的灵活性和适应性,解决了由于非实时数据交换所产生的数据冲突问题;文章从供应链管理系统的应用背景介绍人手,设计了数据交换系统的总体构架并描述了数据交换的过程,着重细述为处理数据冲突而进行的数据合并过程.     

基于二维码的内外网物理隔离环境下的数据交换

针对保密性较高的工作数据或者其他原因导致的内外网物理隔离环境下数据交换困难的问题,通过对二维码生成和解析过程的研究,并且利用二维码可以携带数据、成本低和可随载体移动的特性,提出了使用二维码来解决一些特殊情况下的数据交换问题。由于单个二维码可携带数据有限,提出利用Protocol Buffer格式和LZMA压缩算法来简化和压缩需要通过二维码传输的数据,对于大型数据则采取多个二维码的组合方式传输。另外还简述了基于二维码的数据交换的应用前景。     

Windows环境下数据交换及实现

本文讨论了在Ｗｉｎｄｏｗｓ环境下的数据交换问题,并对静态数据交换及动态数据交换作了比较,提出了在实际应用中动态数据交换的方法。     

基于物理隔离环境下的Web Service访问研究

随着标准的成熟和应用普及,Web Service已经成为一种标准化的松散耦合集成模式,是提供异构系统集成的最佳的解决方案之一。提出了一种在物理隔离环境下,利用网闸设备的文件交换功能进行Web Service通讯的机制,阐述了具备SOAP校验及服务重映射、SOAP序列化的多进程网络代理的实现思路,该实现思路借鉴了SOAP中介体的设计原理,遵循WSDL和SOAP协议规范,并使用XML文件作为底层通信基本数据单元,能够较好地解决在物理隔离环境下Web Service的远程调用所遇到的问题,提出的方法已经成功应用于具体工作。     

基于物理隔离环境下的Web Service访问研究

随着标准的成熟和应用普及,Web Service已经成为一种标准化的松散耦合集成模式,是提供异构系统集成的最佳的解决方案之一.提出了一种在物理隔离环境下,利用网闸设备的文件交换功能进行Web Service通讯的机制,阐述了具备SOAP校验及服务重映射、SOAP序列化的多进程网络代理的实现思路,该实现思路借鉴了SOAP中介体的设计原理,遵循WSDL和SOAP协议规范,并使用XML文件作为底层通信基本数据单元,能够较好地解决在物理隔离环境下WebService的远程调用所遇到的问题,提出的方法已经成功应用于具体工作.     

物理隔离环境下操作系统补丁更新方案

通过对在物理隔离环境下操作系统补丁更新所面临问题的分析,阐述了如何在物理隔离环境下,通过运用免费的WSUS补丁服务对操作系统进行更新及优化补丁程序,以此方法实现了物理隔离环境中计算机操作系统补丁的及时更新,保障了内部系统运行的安全和稳定。     

物理隔离环境下数据安全转发与实现

物理隔离目的是为防止信息泄漏和外来闯入来保证内部网络的安全性。而数据转发却是要与外网进行通信。对于这两个方面存在的矛盾性,提出一种基于物理隔离的数据安全转发的技术方案。这种方案使内外网在传输数据、辐射和存储介质上达到物理隔离,利用定向采集、中间缓冲、数据扫描等技术,使内外网络在不连通的情况下实现动态、准实时的数据安全转发。详细地讨论了物理隔离条件下数据转发的技术途径和实现方法,并针对可能出现的安全隐患进行了安全分析,探讨了安全策略,提出了安全措施。     

安全隔离数据交换系统

国际互联网已经成为信息发布的重要渠道．在信息交流中扮演着不可或缺的重要角色．但是，由于黑客和病毒的原因。企业、政府机关的关键业务数据库中的数据和外界实现部分共享时存在着安全或时效问题。本文从分析黑客、病毒的攻击手段入手，设定了“安全隔离数据交换系统”的目标：隔离病毒、隔离攻击、完成内外网数据库的数据交换，并据此设计了一个综合各种安全措施的系统原型。     

基于物理隔离技术的企业核心网络数据交换实现

物理隔离技术通过切断网络之间的通用协议连接,将数据包进行分解或重组为静态数据或原始数据,从而使得连接的两个网络在真正物理隔离的基础上,实现内外网之间安全、动态、准实时的数据交换.文章在分析物理隔离原理的基础上,提出了一种解决企业核心机密网络安全的方案.     

物理隔离环境下数据安全转发的技术构思

物理隔离的封闭性是防止外来闯入和信息外泄，数据转发的开放性则是沟通与外界联系。针对封闭性和开放性这一对矛盾，拟提出一种基于物理隔离的数据安全转发的技术构思，这个构思是欲维持内外网在传导，辐射和存储上的物理隔断，利用定向采集，中间缓冲，数据扫描等技术，使内外网络在不连通的情况下实现动态，准实时的数据安全转发，详细地讨论了物理隔离条件下数据转发的技术途径和实现方法，并针对可能出现的安全隐患进行了安全分析，探讨了安全策略，提出了安全措施。     

网络环境下CAD数据交换标准化研究

随着异地CAD数据交换需求的不断增加和网络的持续发展,现有的数据交换格式在网络环境中的工作由于格式的结构固定而显得力不从心.该文分析了现有两种方法的不足,提出网络环境下基于XML的数据交换标准化方法.根据建立的CAD数据模型,分析新方法中的关键技术及实现途径,提供一种数据交换的自动化工具,并在白玉兰CAD系统中予以应用.     

采用WebDAV实现双网隔离下的安全数据交换

本文分析了双网隔离环境下的文件数据交换的安全需求。给出了一种比较容易实现,并且非常安全的WebDAV的实现方案,在方案中具体详细地分析了系统方案的安全性。     

异构环境下安全数据交换技术初探

在信息化建设过程中,不同的组织常常根据自身的情况与需要,采用不同的技术和体系结构来建立自己的信息系统,这些系统形成了一个个信息孤岛。例如在政务领域,大量独立、分散、异构的信息系统存在于不同的政府职能部门;商务领域中,企业内部ERP、生产管理、财务、物资管理、销售管理等大量系统需要进行信息共享与交换;企业之间与电子商务平台之间也存在着大量的数据交换需求。需求及现状信息化的发展要求解决这些信息孤岛问题,整合成了大势所趋。整合大体上可以分为三个层次和阶段,门户的集成和数据的集成、应用的集成和流程的集成、全面协同…     

物理隔离技术的研究

物理隔离技术是保护信息安全的重要手段。文章介绍了物理隔离技术的原理和方法,对具体技术的工作过程进行了研究,讨论了物理隔离技术的功能及安全性,分析了物理隔离技术的发展趋势。     

物理隔离网闸数据交换技术的研究

物理隔离技术是一种越来越受到重视的安全技术,它在需要高安全性的部门和公司得到越来越广泛的应用。本文讨论了物理隔离设备中使用的若干种数据交换技术,并在比较分析相关技术的基础上提出了一种更适合于大容量数据交换的场合的快速的数据交换方式。     

物理隔离产品在网络环境中的应用

由于通过Internet造成企业内部信息流失或被破坏的现象与日俱增,一些极为注重安全的企业,如军队、政府部门以及金融系统,都十分关注如何保护内部信息免遭外部侵袭的解决方案。我国国家保密局也于2000年1月1日起颁布实施《计算机信息系统国际联网保密管理规定》,其中的第二章第六条规定“设计国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网相连接,必须实行物理隔离”。 为此,一些企业单位紧锣密鼓地开始实施网络物理隔离方案,以便在安全地访问互联网资源的同时,还可有效地保护国家、企业和个人的信息资源不被盗用和滥用。有些企业为达到网络物理隔离的效果为每一个用户搭建双网线甚至再使用2个PC机,为此他们不仅要承     

物理隔离脆弱性分析及对策

针对“网震”和“斯诺登”事件物理隔离存在边界安全被突破的事实,其能否起到真正安全隔离作用成为重点关注的问题。文章介绍了物理隔离的三个实现技术及其2个演化进程并对每一个进程做个安全性分析,指出了目前物理隔离存在的安全问题,给出了建立新型物理隔离边界安全防护的建议是建立全局文件交换管理体系、统一文件交换格式、建立物理电磁泄漏发射防护要求、防内存泄漏等,进而提出基于单向导入技术和量子密码技术物理隔离新的组网方式并分析了适用场景,提出了安全隔离和信息交换系统应解决的一系列问题,指出新兴密码技术对物理隔离是一个终结挑战。希望文章的研究结果能对网络边界安全防护工作的进一步开展起到积极的重大推动作用。     

物理隔离的目标及实现

有关部门在对政府网络与外部网络进行数据交换时要求,为保证安全,政府内网与政府外网间要物理隔离,政府外网与公网间要逻辑隔离。各单位在实施时对物理隔离采用的技术措施最初是双网卡、双硬盘方式,这只能应用于单机与外网隔离,不能实现内、外网实时的数据交换。后来又有采用电子开关隔离卡的方式,基本方法是由一中间计算机定时或程序控制一电子开关隔离卡,使之快速分时与内、外网连接,中间计算机也即同步分时与内、外网连接,进行数据传输。     

从物理隔离走向安全隔离

“要确保网络安全吗?那就断开网络吧!”这句话并非玩笑。在政府、金融、航天、军事等行业和部门物理隔离技术厦产品已经开始发挥着重要的作用。但是这已经不是传统意义上的物理隔离，而是保证信息交换的安全隔离了。     

Web环境下数据库系统安全性及控制策略

数据库系统的威胁来自于各种非法的访问.本文在讨论上述内容的基础上,从信息流控制、推论控制和访问控制三个方面阐述了Web环境下数据库系统安全的控制策略.