浅谈公安信息网安全保障体系

“金盾工程”简介 党中央、国务院对政府和社会信息化工作十分重视,2001年12月27日朱熔基总理主持召开的国家信息化领导小组第一次会议指出:“政府的信息化建设要从中央政府抓起,进一步加快和完善‘金关’、‘金税’、‘金卡’、‘金盾’等工程的建设”。可以看出“金盾”工程,即公安信息化工程,已经被列为国家的重点工程之一,为政府信息化的重要组成部分。     

无线强警

随着信息化建设的不断发展,政府各部门都将如何构建一个安全、高效的网络系统作为政府信息化发展目标之一。在国家提出“以公安信息化工作为核心,以‘科技强警’为目标”的国家公安信息化工程(即“金盾工程”)的建设要求后,经过几年的建设,公安系统从公安部到各省市县的一、二、三级网络已经基本建成。     

浅谈公安信息网络安全保障体系

"金盾工程"简介 党中央、国务院对政府和社会信息化工作十分重视,2001年12月27日朱熔基总理主持召开的国家信息化领导小组第一次会议指出:"政府的信息化建设要从中央政府抓起,进一步加快和完善‘金关'、‘金税'、‘金卡'、‘金盾'等工程的建设".可以看出"金盾"工程,即公安信息化工程,已经被列为国家的重点工程之一,为政府信息化的重要组成部分.     

高效网络推动安全应用——兰州市安宁公安分局无线网络应用案例

随着信息化建设的不断发展，政府各部门都将如何构建一个安全、高效的网络系统作为政府信息化发展目标之一。在国家提出“以公安信息化工作为核心、以‘科技强警’为目标的国家公安信息化工程(即“金盾工程”)的建设要求后，经过几年的建设，公安系统的从公安部到各省市县的一、二、三级网络已经基本建成。随着业务量的发展，政府机构间的信息沟通越发频繁，同时也为了实现系统内部数据信息的及时交流和共享，各省市公安局都开始建设四级网络，使网络延伸至下属各派出所。     

业务驱动信息化发展——公安部信息化“十一五”主要建设思路

“‘十一五’期间,我们的信息化建设将着重考虑技术与业务的融合问题,从业务需求的角度入手,制定信息化规划。”公安部信息通信局总工马晓东在面对记者“展望‘十一五’”的提问时,不加思索地给出了以上答案。他介绍说,今年是“金盾”工程一期进行验收的一年,“金盾”二期在“一期”验收结束后也将正式立项。“金盾”一期主要强调了一、二、三级信息通信网络以及大部分应用数据库和共享平台的建设,这些内容侧重打好信息化基础,并不是以如何解决业务需求为主。而“金盾”二期则主要从业务需求角度开展工作,主要包括侦察破案、社会管理和治安…     

强力推进西部经济欠发达地区消防部队信息化建设与应用的思考

信息化是当前经济社会发展的重要特征,也是我国迈向现代化的目标之一。随着国家信息化建设和公安部"金盾工程"建设的不断推进,特别是在公安部消防局自08年启动"‘十一五’消防信息化专项建设"以来,全国消防信息化建设取得了突飞猛进的进展。     

高科技强警之路

“金盾工程”是我国公安历史上在国家立项的最庞大、最复杂、科技含量最高的基本建设项目。面对当今世界信息化发展的大趋势,我国公安机关必须站在为改革和社会主义现代化建设创造安全、稳定的社会环境的战略高度,积极推进公安信息化建设。“金盾工程”是为满足公安     

金盾工程及其安全--访公安部科学技术委员会主任李润森

记者:您能谈谈公安机关实施“金盾工程”的原因和操作进程吗? 李主任:在谈到全国公安机关为什么实施“金盾工程”时,李主任说,实施“金盾工程”是全国公安机关落实国务院关于搞好政府工作信息化的指示,全面推动全国公安信息化建设,具体落实科技强警发展战略,发展公安科技工作的一项重要举措。实施“金盾工程”有它的内部原因,也有其外部原因,还有直接原因。外部原因是国际、国内大环境使然。内部原因是国内各种不稳定因素及各种犯罪不断增加,我们在警力装备、队伍素质和管理水平等方面     

如何低门槛服务——金盾工程5年投资30亿

“公安部门业务独特,信息化建设几乎无法从其他行业借鉴经验。”公安部信息通信局总工马晓东一边调出要演讲的幻灯片,一边扫视了一遍台下听众。对于大多数老百姓来说,公安部给人的感觉就是威严而不易接近,而公安信息化更与百姓的生活距离很远。但是马总却坦言:“尽管公安部有很多业务对公众是绝对保密的,但是我们仍然有许多与百姓利益息息相关的服务,比如说,网上追逃罪犯是为了更好维护社会治安,通过人口基础数据库可以查询人口信息,驾驶员甚至可以在网上查询自已的积分、是否有违规行为,公众还可以在网上进行护照的审批......这些业务就是‘金盾’工程的重点内容。“金盾工程”已经过国家发展计划委员批复可行性研究,总体投资规模30多     

37亿投一期

在12月3～6日于上海举行的“2002年中国大型机构信息化展览会”上,“全国公安系统信息技术应用经验交流研讨会”的同期举行和“城市公安信息化应用系统现场展示”、“金盾工程技术与产品方案交流会”的专题,使得“金盾工程”成了整个展会的主角。公安部科技委主任李润森在接受采访时表示,“金盾工程”经过1998年底到2001年的筹备期,一期工程于今年正式开始建设,该项目国家拨款8.15亿元,省级地方政府拨款29亿多元,整体投入在37.15亿元,计划于2004年完成。在“城市公安信息化应用系统现场展示会上”:广东公安系统已组建了覆盖全省的公安计算机二、三级网络,把200多台小型机和4万多台PC联在一起,运行着人口信息、出入境、交通、刑事犯罪、旅馆业治安、监管等多种管理信息系统。广东省公安综合信息查询系统于今年7     

网络空间安全与意识形态安全

互联网的迅猛发展,使得中国面临着一些较为复杂的意识形态问题和社会舆论问题。一些西方国家通过互联网,对我国实施资本主义性质的文化入侵,企图从意识形态上实现对中国的控制。由此可见,网络空间安全与意识形态安全既关系着我国的生存发展命脉,也直接反映出中国的国家软实力,必须引起高度重视。     

信息安全、网络安全、网络空间安全的研究

近些年,信息安全、网络安全以及网络空间安全已成为大众所普遍关注的热门话题,但由于媒体的表述不当,使得人们难以有效区分三者,进而影响了信息安全和网络空间的建构。此外,人们对网络信息技术的重视程度还不够。因此,笔者基于信息安全、网络安全与网络空间安全的概念,深入探究了三者之间存在的内在联系,以供参考借鉴。     

物联网安全威胁与安全模型

随着物联网应用的发展和普及利用,针对物联网的攻击事件日益增多且危害严重。目前面对物联网安全问题主要采用被动补救的方式,缺乏对物联网安全的体系化思考和研究。本论文首先介绍物联网系统架构和各实体的发展,然后分析物联网面临的多层次安全威胁,包括各实体自身的安全威胁,也包括跨域的安全威胁。其中,实体自身安全威胁涉及到云平台、设备端、管道、云端交互。物联网跨域安全威胁包含4个方面:多域级联攻击、物理域的冲突与叠加、信息域对物理域进行非预期的控制、信息域对物理域输入的理解不全面。在此基础上,论文研究了基于PDRR网络安全体系的物联网安全模型,包含安全防护、安全检测、响应、恢复4个维度。安全防护包含认证、授权与访问控制、通信加密等技术,需要考虑物联网种类繁多,规模巨大,异构等特点进行设计与实施。安全检测需要对各实体进行入侵检测、在线安全监测、脆弱性检测以及恶意代码检测。其中,在线安全监测获取系统内部设备、应用程序的行为、状态、是否存在已知脆弱性等。脆弱性检测偏向于对未知脆弱性进行深度挖掘。在响应阶段,除了配合相关部门机关完成安全行动资源配置、态势感知等响应工作外,还需要进行入侵事件的分析与响应,漏洞...     

面向安全设备的网络安全管理平台

本文通过比较通用网络管理软件和面向安全设备的网络管理,得出了设计面向安全设备的网络管理的必要性。然后提出了一种新的面向安全设备的网络管理的系统结构,并详细介绍了基于Tomcat的系统实现过程。     

安全操作系统和安全模型

安全模型是对系统作所作的抽象的机器描述,它为安全政策及其实现机制的关联提供了一种框架。本文论述了几种典型的全新的安全模型。     

网络安全与网络安全文化

该文论述了文化对人的网络信息行为的影响,介绍了网络安全文化的产生背景和构成。并对网络安全文化的内涵及作用机制进行了研究。     

计算机安全与保密技术

给出了计算机安全的定义,从计算机硬件和软件两个方面分析了计算机的安全问题。并介绍了计算机安全的策略和解决方案。     

Strategic Security Intelligence — Embedded Security

Networks dominate today’s computing landscape, yet commercial technical protection is lagging behind attack technology. As a result, protection programme success depends more on prudent management decisions than on the selection of technical safeguards. Managing Network Security takes a management view of protection and seeks to reconcile the need for security with the limitations of technology.     

基于SIP的信令安全网关安全模块

GB/T 28181标准制定了安全防范视频监控联网系统信息传输、交换、控制技术要求,其中信令安全路由网关是一种应用服务器,负责接收或转发域内外SIP信令,完成信令安全路由网关间信令身份标识的添加和鉴别等功能. 本文通过分析GB/T28181标准中信令安全网关的基本功能需求,提出信令安全网关安全模块的设计方案. 它通过对域内外转发的信令进行加解密和数字签名操作实现了身份认证、信息保密性和完整性的安全保障. 通过实际运行测试出此设计方案具有较好的性能和稳定性.     

安全体系结构与安全标准体系

提高信息系统安全必须从体系结构着手。该文对国际上已有的安全体系结构及标准体系进行了分析,对安全体系结构的认识进一步清晰化;并在此基础上提出了通用的安全体系结构模型。该模型可以用于指导特定的安全体系结构的制定以及指导安全标准体系的制定。