基于应用代理的运维堡垒机研究

堡垒机是管控IT运维人员访问核心IT资产的专用系统主机。使用基于应用代理的运维堡垒机取代传统的基于录像的堡垒机,审计效率和安全系数至少可以提高1个数量级。在介绍运维堡垒机应用背景、分析现有运维堡垒机的审计缺陷后,提出应用代理改进方案。在介绍堡垒机的概念、构成、拓扑、主要功能后,提出基于应用代理的重要改进。以Windows系统为例,列举出一期常用的需求和功能:文件管理、IIS管理、系统服务管理、计划任务管理、进程管理、远程桌面管理,并给出上述需求的技术实现方法。最后,列举了传统堡垒机和基于应用代理的堡垒机各种数据比较。     

部署堡垒机保障运维安全

随着信息系统在政务信息化的建设中全面渗透。政府机关、事业单位的核心业务应用系统,使用数量众多的网络设备、服务器主机来提供网络服务、运行关键业务,提供电子政务、数据库应用、协同工作群件等服务。由于设备和服务器众多,越权访问、误操作、滥用、恶意破坏等情况时有发生,这严重影响了政府单位信息化工作的效率,并对单位的声誉造成了严重的影响。本文以作者单位运维保障工作中存在的安全隐患作为主要研究的对象,阐述了堡垒机的工作原理及其功能,并将堡垒机亲自部署到数据中心机房,解决了目前比较棘手的安全运维审计的问题,按照国家信息安全相关的规范,真正做到了事前授权、事中监控、事后审计的安全运维保障。     

高校网络运维审计系统的应用

本文首先分析了高校网络运维现状和面临的风险,提出建立校园网络运维审计系统的必要性,并使用运行审计系统(即内控堡垒机)来解决面临的问题。接着描述了运维审计系统的结构和主要功能,并进行了实施和部署。通过在校园网中部署运维审计系统解决高校网络在运维方面存在的问题,有效控制运维风险。     

基于主备模式的堡垒机网络架构

伴随网络信息科技迅猛发展,信息网络安全等级保护制度日益被各个高校所重视和落实,如何加强园区网的网络信息资源的安全管理变成一个研究热点和难点.提出一种基于主、备机冗余的堡垒机网络架构设计,将堡垒机引入到高校网络信息安全管理中,总结高校面临的各种安全管理问题.本文分析堡垒机的各个核心管理功能,并将堡垒机引入到学校核心与数据中心之间的WAF防护体系中,给出核心配置环节和代码,最终总结全文.     

一种可实时审计与阻断运维指令的变电站移动堡垒机的设计

本文针对传统变电站运维手段中,难以保障运维操作指令的可靠性和安全性,故提具有对运维指令实时审计与阻断能力的电网移动堡垒机运维系统设计研究.利用移动堡垒机可规范电网企业变电站运维工作体系,移动堡垒机的硬件模块包括感知集成芯片单元、数据传输与融合设备单元与设备工况监测单元;软件包括指令审计、指令识别、高危指令阻断等功能.通...     

基于Hurst指数方差分析的堡垒机攻击检测方法

为了有效解决网络安全隐患问题,提出一种基于Hurst指数方差分析的堡垒机攻击检测方法。优先提取堡垒机攻击信号的Hurst指数,同时构建近似仿真Lorenz混沌含噪信号,通过Hurst指数方差分析方法中的小波系数方差对信号分解,分析噪声方差在不同层小波系数上的分布规律,确定小波系数对应层的阈值系数,完成堡垒机攻击信号去噪处理。然后通过聚类和样本相似度区间的方式将训练样本集划分为多个子集,将全部训练子集分别输入到SVDD模型中,同时训练分类器决策边界,实现堡垒机攻击检测。最终经过大量实验测试证明,所提方法可以准确检测堡垒机攻击。     

运营商用户数据安全防护体系的探索与实践

论文阐述了上海电信多年来对用户数据多纵深保护体系的构建策略,从而形成运维过程的事前、事中、事后3个阶段的安全防范特性,以及敏感数据中心建设情况。桌面云建设与部署提升事前防范能力;运维安全审计系统(HAC)和数据库审计产品的建设与部署实现了基于角色的主机访问控制、边界监测、中间件监测、数据库监测,提升事中防范能力;堡垒机录屏、数据库审计的回放提升了事后防范能力;在核心数据层面通过关键字段映射将敏感数据从常规业务平台转移至"密库"中心,并由多角度摄像机监视,提升了数据使用过程中的安全管理能力。通过密不透风的安全防范手段,将信息安全保护水平提升到相当高度。     

电子捕虾机的原理与制作

沿海地区的虾资源比较丰富，养虾业也相当昌盛，每当养殖虾收获季节，人们总使用电子捕虾机捕捉虾类。电子捕虾机与电子捕鱼机的原理都是将高压放电极板放置于水中，通过极板周围形成的高压水域捕捉虾和鱼。但两者的工作方式却不相同：电子捕鱼机是连续发出脉冲高压电鱼，而电子捕虾机则是根据虾的特性，采用电容放电方式。间歇性放电进行电虾的。由于电子捕虾机的资料相当少，给维修带来诸多不便。为此，笔者给出一款典型的电子捕虾机电路，供读者制作和检修参考。     

保护卡的工作原理及应用

对于保护卡，相信很多人都不陌生，至于它的工作原理，也许就有点复杂了，所以说到保护卡就应该从硬盘的工作原理说起。     

浅析双重签名的工作原理

数字签名是保证安全的重要措施,首先介绍了数字签名的作用以及签名过程,接着阐述了一种特殊的数字签名--双重签名的工作原理,将用户的两种信息计算摘要并进行连接,保证了信息的安全性和高效性.     

点光源多光谱印像机设计原理

一、前言随着遥感技术的发展,多光谱图像由于具有丰富的信息和灵活的处理方式,加上彩色合成技术的完善,因而多光谱图像在遥感应用部门得到了广泛的应用。我国资源卫里预定在1994年发射,届时将要大量复制高质量多光谱图像,因而,需要研究和解决有关的设备和技术问题。近年来,我们进行了点光源印相机的研制,经初步试用表明,其成像质量达到了设计要求。     

导航器的工作原理

定位原理：根据平面两条直线相交决定一个点，空间三条直线相交决定一个面的工作原理，卫星定位原理就出来了。     

网络计算机工作原理及应用前景浅析

对于商业用户而言,PC太多、太强的功能其实是一种浪费。不断升级后的PC所具有的高性能与PC应用单一性的矛盾,其直接结果是造成巨大的资源浪费。针对这一矛盾的解决而产生了网络计算机的概念,本文就网络计算机的原理、价值、相对与PC的比较优势及应用等相关问题进行了分析。     

激光打印机工作原理

随着黑白和彩色激光打印机在商务办公和个人桌面办公领域应用的普及,越来越多的用户开始将激光打印机作为自己办公输出的首选打印机。为了更好地指导用户合理地选购和使用激光打印机产品,从本期开始我们将开设“透视激打”专栏,从激光打印机的原理、热点技术、选购和维护等几个方面,介绍有关激光打印机的相关知识。     

代理服务器的工作原理及应用

本文以WinGate为例深入分析了服务器的工作机制,并且从各种不同的角度阐述了其应用。     

智能化多功能心电分析机原理与设计

本文介绍一种高性能心电分析机,与其它心电分析机相比,该仪器具有多功能、精度高、可自动测量、自动计算、自动分析、自动打印图表等特点。是一种操作方便、性能可靠、满足实验应用需要的新型心电检测仪器。     

WinGate代理服务器的工作原理及应用

WinGate是当今最优秀的代理服务器软件之一,不仅拥有强大的代理功能,而且其防火墙功能也非常出众。深入分析了WinGate实现代理的工作机制,并且从各种不同的角度阐述了其应用。     

浅谈超外差式接收机工作原理及应用

超外差接收机是超外差电路的典型应用,是全面学习模拟电路基础知识最好的切入点之一。通过简单分析超外差式接收机中输入电路、变频电路、中频放大电路及辅助AGC电路等电路工作原理,总结其电路特点及作用,探讨其不可替代的存在价值和意义。     

DNS工作原理解析

DNS(Domain Name System域名解析系统)是因特网的一项核心服务,它作为可以将域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串,本文将结合Sniffer工具对DNS的工作原理给予详尽的解析。