企业信息网络安全体系的设计与实现

本文通过优化明确网络功能区域和隔离划分互联网应用区域等技术,重新设计了企业网络安全体系。提出了物理、逻辑双隔离的总体技术路线,构建以等级保护为依据的数据中心隔离方案;同时,提出准入系统、防病毒系统、桌面安全系统等安全防护系统的统一部署设计方案。     

网闸技术在公路客户信息服务系统中的应用

针对公路客户信息服务系统实现外网和内网信息传输的安全需要,阐述网闸技术实现网络之间物理隔离的机制原理.并结合实际提出实现公路客户服务信息系统网络安全设计方案,经过实例验证,该系统设计方案具有隔离充分、设计简单和传输效率高等特点.     

PTN网络电力业务承载能力分析和安全增强设计

针对使用PTN网络统一承载电网多种类型业务的需求,从通信机理角度研究了PTN网络的网络形态类型,根据PTN网络的复用技术和寻址技术方式,分析了其网络安全属性和传输延时属性,并计算了使用PTN网络传输电网控制信号的传输时延。分析了PTN网络的通道隔离性,针对智能电网业务隔离的要求,对电力PTN网络进行了安全增强设计,提出了"PTN+分域控制管理+网络流量分布测量"的安全增强设计方案。测试结果表明,安全增强设计方案进一步保证了PTN统一承载的各业务系统的应用安全。     

中国蓝云融合广告投放管理平台的设计与研究

阐述中国蓝云融合广告投放管理平台的设计方案,包括现状调研、总体设计思路、技术架构、主要功能模块以及应用场景等.该平台设计的目的旨在通过私有化部署,打破县级融媒体渠道与省级广告投放管理平台之间的壁垒,实现统一管理、统一投放、统一运营、共同创收.     

发电企业信息安全保障体系建设

为了满足当前信息化安全建设的要求,在保证现有业务系统可用的基础上,实现信息化安全保障体系建设目标,通过对发电企业代表单位——国电成都金堂发电有限公司现有的网络部署结构、系统访问模式、用户使用习惯等进行分析,确定了发电企业从网络管理、边界安全防护、移动接入安全、主机安全、应用系统安全5个层次对其业务系统进行安全加固的设计方案。通过介绍国电成都金堂发电有限公司先进的安全保障体系的建设过程,为其他发电企业信息化安全建设提供了参考。     

企业网络安全构架设计

本文主要介绍了如何建立以安全策略为核心、以安全技术为支撑、以安全管理为手段的网络安全体系。同时根据该企业综合业务数据网络项目,介绍启动局域网络标准化改造、统一互联网出口、综合业务数据网络安全防护建设及网络安全管理模式建立等一批网络安全措施。同时,制定了"安全分区、网络专用、横向隔离、纵向认证"的总体防护策略,并提出了"三层四区"安全防护体系的总体框架,这对企业网络安全体系建设进行了有益的探索和实践。     

基于Intel VT-d技术的虚拟机安全隔离研究

资源隔离是计算机安全的一个重要手段,良好的安全隔离使得虚拟机技术成为近年来学术界和工业界的热点。在深入分析Linux环境下Xen完全虚拟化技术理论的基础上,设计了一个基于IntelVT技术的虚拟机安全隔离设计方案。该方案通过安全内存管理（SMM）和安全I/O管理（SIOM）两种手段进行保护,完善了Xen宿主机系统与虚拟机系统之间的安全隔离,为Xen虚拟机在实际的安全隔离环境中的应用提供了较高的安全保障。     

物理隔离技术及其在政府网络中的应用

在当今网络信息安全的重要性日益凸现的现实环境下,政府等重要部门如何做好网络信息安全工作已成为一个重要的研究课题,物理隔离技术应运而生。物理隔离目前常见的实现方式以隔离卡和隔离集线器为主,实现多个网络的真正物理隔离。物理隔离作为一种更彻底、更安全的网络安全技术,在保密性要求较高的政府网络中得到了较广泛的应用。在实际应用中,为了弥补物理隔离技术的不足,还须将物理隔离和常规的网络安全技术结合起来,使网络信息安全得到最大的保障。     

广播电视内容监管云平台安全方案设计

本文根据广播电视内容监管云平台的安全防护要求,从虚拟化防护、云安全合规性、可用性等方面提出了安全防护的设计方案,在业务子云的安全隔离、虚拟化安全代理和导流策略管理等方面提出了详细的部署策略。     

江苏烟草商业企业级移动应用平台研究与设计

本文提出了一个企业级移动应用平台的设计方案,并将移动应用开发、管理、应用引入到江苏烟草商业各项业务中,满足企业运营管理需求。通过对江苏烟草移动应用需求的调研和分析,明确了该企业级移动应用平台的总体架构、应用架构、技术架构和部署架构,并对平台的各部分功能作了具体设计。     

网络安全新技术

针对传统网络安全技术的缺陷,提出了网络隔离技术,网络隔离的目的是保护内部网的安全,而网络互联的目的是内外网进行数据交换。对于这两方面之间存在的矛盾性,提出了一种基于物理隔离的数据安全转发的技术方案。构建基于DES算法的消息认证系统,该系统对传输的原始数据进行DES算法加密,通过比较内外部处理单元中传输数据的消息的一致性,来判断数据的完整性。采用带缓冲区的双通道实时开发技术,改善了系统的安全性能。实验结果表明,在内、外网络断开的情况下实现动态、实时的数据安全转发,从而实现内外网之间的真正安全的物理隔离。     

电力企业网络安全威胁情报管理体系的研究与实践

网络安全是国家安全的重要组成部分，网络安全威胁情报工作成为网络安全防护工作重要内容，针对电力企业开展网络安全威胁情报来源多、种类多、范围广、漏洞风险多、涉及部门和人员多等问题，提出了电力企业网络安全威胁情报工作方案，方案包括情报来源、情报研判、情报处置、情报平台、情报绩效 5 个方面，设计了网络安全漏洞评估方法、情报标准化处理流程、情报绩效评价方法。初步应用结果表明该方案对提升电力企业网络安全情报应急处置能力、网络安全防护能力水平具有重要参考价值。     

电力企业信息网络安全风险分析与管控措施研究

目前,在我国社会用电负荷快速增长、信息网络技术快速发展的形势下,电力企业更加重视信息网络技术在电力企业的应用情况和信息网络安全情况。因此,文章基于电力企业信息网络安全的目标,分析目前电力企业信息网络安全风险,并针对这些安全风险提出相应的风险管控措施,以供参考。     

面向智能电网二元复杂网络的电力统一空间信息模型

智能电网融合了电力网和电力通信网（以下简称二元网络）,是现代电网的升级和跨越。针对电力空间信息模型存在的信息共享、专题应用及动态展示等难题,提出了面向智能电网二元网络的统一空间信息模型。分析了电力企业二元网络统一模型管理需求,按照抽象、实体、业务3个层次构建了二元网络的几何对象、拓扑关系、台账参数的概念模型与逻辑模型,实现了基于公共信息模型的电力二元网络统一空间信息模型表达、建模和一体化管理。     

信息安全技术在电力内网中的应用

随着我国经济的不断发展,供电企业的规模越来越大,企业信息网络的功能应用也越来越多,电力系统间的数据交换越发频繁。对此,供电企业电力控制系统及数据信息网络的完全性和可靠性迎接了新的挑战。信息安全技术的出现为电力系统的网络安全带来了福音。     

专网安全防护系统规划设计

针对专用网络用户的业务信息安全防护需求,提出在同一网络按需交互或隔离多密级信息的规划思路,从安全防护规划原则、安全技术体系规划、安全管理体系规划和安全防护系统实现等方面进行了详细阐述;对专用网络安全防护系统的组成与功能进行设计,并按多密级信息防护能力配置网络安全系统与设备,构建了专用网络的安全防护体系。     

面向运营的MPLS VPN网络设计研究

随着MPLS技术应用的普及,本文面向运营需要探讨MPLSVPN网络设计问题,首先对MPLSVPN技术实现模式进行对比分析,阐述BGP/MPLSVPN和L2MPLSVPN两种方式的技术特点,在此基础上,提出MPLSVPN路由及相关配置方案,并分别从链路连接、设备选择等方面阐述MPLSVPN网络部署方案,为MPLSVPN网络设计提供借鉴和参考。     

MVB技术在列车PIS组网中的应用

结合列车特殊的使用环境及相关铁路标准、通过对MVB技术进行全面分析研究,明确应用MVB技术建立列车PIS控制网络的可行性和技术优势。按照MVB技术的相关要求设计出完整的并具有创新性的应用多车厢MVB技术的列车PIS组网总体方案。对PIS设备的布置和网络管理方法提出了具体实现方案,完成了网络数据传输方案的设计,确定了网络中节点的总体组合原则。     

虚拟技术在现代通信网络中的应用与研究

针对现代通信网IP化、虚拟化发展特点和业务需求,为了满足不同业务的不同QoS要求,将虚拟技术应用于PSTN、IP网和增值业务平台,提出移动通信业务支撑网MPLSVPN应用方案,它采用L3MPLSVPN技术在CE设备上划分与MIS、BOSS、OA业务系统对应的3个VLAN来实现隔离和互访,在一个物理网络上实现统一平台管理。结果表明：虚拟技术可以灵活构建电信级VPN,在现代通信网以及NGN中有很好的应用前景。     

基于GMPLS的智能光网络生存性研究

智能光网络是在光路由和信令控制下完成自动交换连接功能的新一代光网络。在传输带宽和业务应用需求的双重驱动下，智能光网络作为光传送网的发展趋势正得到越来越多的关注。本文介绍并分析了目前智能光网络的结构特点，在此基础上引入了通用多协议标记交换(GMPLS)技术，最后提出并详细阐述了基于GMPLS的生存性方案。