面向数据中心安全的密码保障体系研究

随着国家电子政务和各行业信息化建设工作的稳步推进,数据中心建设需求和发展趋势越来越明显。数据中心融合了云、大数据、信息安全、密码保密、隐私保护等众多技术,如何有效规范数据中心建设,确保数据安全成为当前研究热点之一。围绕数据中心建设过程中的数据安全管控问题,积极探索并建立以密码技术为核心的数据安全保障体系和安全保障思路,提出基于密码基础设施、信任服务、应用密码服务、网络加密、存储保护等机制的数据安全密码保障技术框架,设计数据安全密码保障流程,为各领域、各行业数字化转型和数据中心建设提供参考。     

基于SOA的密码服务系统研究

在分析密码服务系统固有缺陷的基础上,从面向服务系统集成的特点出发,运用SOA的思想方法,提出基于SOA的密码服务体系架构,并给出了一种基于密码服务基础套件的密码能力扩展方法,以密码服务系统在通信系统中的应用为例,给出了基于SOA架构的密码服务系统组成构件以及密码服务系统工作的基本流程,同时给出了SOA架构密码系统与传统架构密码系统保密互通的实现思路。     

对南方电网电力信息网络安全架构问题的探讨

随着能源互联网技术的迅速崛起,南方电网电力信息网络架构也在随之改变,在改变的过程中,也面临着种种安全挑战.为满足更高级别安全能力,南方电网电力设计了新一代电力信息网络安全架构模型,并提出相应构建措施.统一设计信息安全顶层,将信息安全问题专业化处理,并融合新一代信息安全防护体系,以提高南方电网电力信息安全的保障能力.     

计算机网络的安全策略分析

阐述融合最新技术、提出对于计算机网络信息安全的风险防范措施，提升关键信息基础设施的安全运营能力，从而保障计算机网络系统设施运营中的信息安全管理、信息安全服务。     

基于量子保密通信的国产密码服务云平台建设思路

随着网络空间安全环境的日益严峻,密码技术的重要性日益凸显。当前密码技术的应用还存在诸多问题,关键信息基础设施对安全可控密码资源的需求十分迫切。针对量子密码和经典密码的技术优劣性进行了深入分析,提出了量子密码与经典密码的技术融合方向,将量子密钥分发范围从对称密钥扩展至非对称密钥和摘要密钥。同时,充分考虑云计算架构的发展趋势,提出了密码云服务的理念,设计了基于量子保密通信的国产密码服务云平台,通过密码服务云平台实现密钥的集中生成、统一管理、安全分发和标准应用,对于构建以量子保密通信为基础的网络安全新防线具有积极的指导意义。     

基于互联网的面向服务计算机集群

互联网基础设施的普及,使面向服务架构的大量应用变为可能。现代的面向服务架构使用了互联网时代的多项技术,该架构将成为通过互联网整合计算机资源的总线。随着计算机应用的日益深入,各行业尤其是工程、科学、金融等领域对计算资源的需求越来越大,计算集群的应用也随之兴起。面向服务架构通过互联网将计算资源有效整合,以面向服务的方式提供计算能力,使单独的计算集群通过互联网成为计算网格。     

检察机关信息安全体系建设探讨

随着信息通信技术的发展和应用的不断深入,信息通信设施已经成为国家的重要基础设施,其安全保障日益受到国家、企业和社会公众的关注。检察机关存在业务系统多、局点多、分布广、结构复杂、新技术应用多、潜在的风险高等问题,也要求高等级的安全保障能力,这让其信息安全建设方面面临了众多难题和挑战。本文首先分析了当前检察机关信息安全建设中存在的问题,然后通过借鉴行业经验和已有成果,提出了信息安全架构设计的管理、技术、控制三个视角,以及反映不同人员的需求、概念、逻辑、实现、服务管理等层次化设计观点,提出了基于域的、层次化安全设计流程,并给出了一个基本的安全体系架构框架。最后给出了信息安全体系架构在建设规划、项目设计中的应用。在信息时代,网络空间逐渐成为与现实社会并行的一个虚拟空间,信息通信基础设施已经成为国家的重要基础设施,其安全保障日益受到国家、企业和社会公众的关注。在国家层面完善了一些法律法规,对入侵计算机、散播病毒程序、互联网攻击等进行了明文规定。在行业层面也发布了一些行业法规和规章,明确了网络安全防护要求。最高检也非常重视信息安全建设,设置了专责部门或岗位负责这方面的安全建设、研究,取得了一定成果。但是,检察机关的业务系统具有系统多、局点多、分布广、结构复杂、用户多、新技术应用多等特点,且随着向服务型政府单位的转型,各种应用快速发展和出现。同时,随着终端智能化、网络IP化、应用Web化及系统的开放化,网络与信息系统面临的威胁越来越多,而用户对信息安全的要求越来越高。如何整合现有的安全保障措施？如何使安全保障体系动态适应业务发展要求？这些都成为检察机关亟需解决的问题。本文基于多年从事检察机关?     

基于商用密码的安全MES系统

智能制造系统已经成为国家关键基础设施的重要组成部分。为解决智能制造中MES系统在用户管理、身份认证、安全通信、数据安全存储、数据完整性校验等方面的信息安全问题,文章采用符合国家要求并具备产业适配性的商用密码技术实现MES安全保障机制,将MES系统自身的信息安全防护技术与商用密码技术进行深度融合,形成包含网络安全、数据安全、系统安全和用户安全的安全保障体系。     

密码技术在财政信息系统中的应用

本文探讨了密码相关技术在财政信息化建设中的应用,密码是保障网络与信息安全的核心技术和基础支撑,是解决网络与信息安全问题最有效、可靠的手段,并根据实践经验提出了密码基础设施的升级扩展思路。     

扁平化指挥背景下的网管架构研究

随着网络管理技术的发展和军事网络管理需求的不断变化,现有的军事网络管理架构已经不适应军事通信网络管理要求。在分析军事通信网络及其管理需求的基础之上,比较分析现有网络管理架构,提出了一种分区、分级、分层的协作式管理架构。应用总线式通信架构保障多种网管信息交互模式,采用资源信息模型、网络信息模型和业务信息模型实现对网络信息统一描述,通过门户技术和面向服务的软件架构实现网管服务集成和界面统一展现。     

云计算安全需求综述

云计算已成为全球未来信息产业发展的战略方向和推动经济增长的重要引擎,而云计算的安全问题是影响其发展的主要障碍。文中结合云计算的服务模型和技术特点,分析了云计算的技术特性和安全目标,并重点从基础设施服务安全、平台服务安全、应用软件服务安全、终端安全防护、安全管理以及法规监管等方面的安全需求,系统性地分析了通用云计算架构下云计算存在的安全风险与安全需求,最后给出了建设云安全系统的建议。     

一体化标识网络体系及关键技术

现有互联网由于原始设计模式方面的不足,不仅难以满足网络及服务的多元多样性需求,而且在移动性、安全性、可控可管性及服务质量支持方面存在着严重弊端。为解决这些问题,文章提出了一体化标识网络体系,创建了一体化标识网络的＂基础设施层＂和＂普适服务层＂理论及关键技术,建立了原型系统对上述网络体系与关键技术进行验证。实验结果表明,这种新的网络体系在有效地解决现有互联网安全、移动、可控可管等严重弊端的同时,可支持普适服务。     

电信级云计算平台安全策略研究

安全性和隐私保护是广大用户评估云计算服务最重要的考量因素,是云计算健康可持续发展的基础。本文结合电信级云计算平台及其服务提供特点,提出从基础设施安全、底层架构安全、用户信息安全、运营管理安全等多个层面构建纵深的云计算应用安全防御体系,并给出具体的安全策略部署及实施建议。     

云存储安全分析

文章认为云存储是社会发展、技术发展的必然趋势,但其安全问题是云存储普及最大的障碍。基于云存储系统架构、安全分析及安全保护机制,文章给出了一种云存储服务应用支撑系统架构。该架构应用于云存储服务系统,是基于互联网应用的新型服务化存储模式,分为业务应用层、应用接口层、平台软件层和基础设备层,提供信息服务管理、运营统计分析和多种安全措施。     

云计算安全关键技术分析

云计算以一种新兴的共享基础架构的方法,提供资源池化的由网络、信息和存储等组成的服务、应用、信息和基础设施等的使用。云计算的按需自服务、宽带接入、虚拟化资源池、快速弹性架构、可测量的服务和多租户等特点,直接影响到了云计算环境的安全威胁和相关的安全保护策略。云计算具备了众多的好处,从规模经济到应用可用性,其绝对能给应用环境带来一些积极的因素。如今,在广大云计算提供商和支持者的推崇下,众多企业用户已开始跃跃欲试。然而,云计算也带来了一些新的安全问题,由于众多用户共享IT基础架构,安全的重要性非同小可。本文分析了云计算特定的安全需求和解决方案以及国内外的研究和产品现状。     

能源关键基础设施网络安全威胁与防御技术综述

在信息技术飞速发展的背景下,能源关键基础设施得到了变革性的飞速发展,与人工智能、大数据、物联网等新技术深度融合。信息技术在显著优化能源关键基础设施的效率和性能的同时,也带来了更加具有持续性和隐蔽性的新型安全威胁。如何针对能源关键基础设施建立体系化、智能化的安全防御体系是亟需解决的问题。该文从能源关键基础设施本身的发展趋势入手,对其面对的传统和新型安全威胁的机理进行了分析。在此基础上,对能源关键基础设施的防御技术演进进行深入的研究和分析。     

基于区块链的信息网络信任支撑环境构建研究

网络信任体系是信息网络安全的重要基础设施。针对网络信任体系建设中存在的身份认证技术体制不统一、跨信任域互信互认难实现、跨体制统一信任管理缺手段、统一信任服务应用难满足等突出问题,通过采用安全可控的联盟区块链技术,研究构建信息网络信任支撑环境,建立全网统一信任源,实现多认证体制互信互认、统一身份认证服务和网络信任安全监管,为信息网络安全保障能力建设和信息网络共享应用提供有效支撑。     

LTE无线通信技术与物联网技术的结合与发展

LTE无线通信系统技术是一种容量大、覆盖范围宽的信息通信科学技术。使用无线信息系统,可以将LTE技术和物联网技术融合,不但可以发挥两种技术的优点,进一步提升网络架构资源的总体效率,还可以推动卫星信息技术和网络架构体系的整合发展,增强互联网服务的稳定性、安全性,从而实现对移动应用信息系统的改造和革新。文中对LTE无线通信技术和物联网技术的融合应用领域进行了研究。     

内部网络信息安全建设简议

随着信息的高速发展和广泛应用,作为承载着网络通信设备与信息业务系统的内网环境,其面临的安全问题也日益突出,文章在分析内网信息安全风险的基础上,探讨内网信息安全系统在建设中需要重点关注的几方面内容,并对内网信息安全体系的架构及相关信息安全技术进行了简要讨论。     

IPTV业务的技术需求与体系架构研究

IPTV是一个产业关系复杂的业务，需要网络技术、计算机技术、图像处理技术的支持。因而体系架构必须满足多种业务、多种技术的特定需求。结合目前电信、电视的网络现状，可以采用基于三网融合的IPTV业务体系架构模型。该体系架构可使系统具有综合服务能力，可通过同一个平台提供直播电视、点播电视和时移电视业务，支持本地和跨地区的用户和业务认证，提供清晰的电子节目单和流畅的电视图像，并保障信息内容安全。