石油公司内网资产测绘平台研究

近年国家针对企业内部网络资产管理要求不断加强,企业内部网络资产管理措施亟须提升改进。网络资产管理首要工作是摸清家底,实现资产探测发现,资产风险的探测和治理。根据大型石油公司内部网络特点,本文设计了基于分布式的内网资产测绘平台,通过资产测绘、资产管理、风险管理、资源管理、工单管理、多维展示等模块,实现企业内网多级资产测绘和风险治理及联动管控,有效提升企业内网信息资产的管理能力。通过RSA分级任务分配算法和Diff-hellman加密通道设计保障分级平台之间的通讯安全。     

基于SNMP的网络管理系统安全方案研究

针对省级企业内部网络系统,在路由器、交换机等网络设备开启了SNMPv2协议的set权限下,为保证整个网络系统的安全运行,提出了"基于SNMP的安全管理模型"的设计方案.将防火墙、NIPS作为该模型的"边缘"系统,主要阻止外部网络的应用层攻击和内部网络的病毒、木马攻击,在网络管理系统内部加入非法接入模块,以发现和阻断来自内网的非法接入攻击.实验测试结果表明,该安全管理模型在安全性和扩展性上均能够满足要求.     

中小企业内网安全管理的研究与实现

随着信息技术的发展以及企业管理的需要,大多数企业建立了自己的内网。但由于计算机终端的数量众多、企业内部网络安全管理的落后,导致企业内网也常常面临危险的困境。文中通过对“基于端口的网络接入控制冶这一技术的研究,对接入网络的端口加以控制,实现用户级的接入控制,并对每种不同类型的用户给予不同的权限,从而实现对整个网络安全的管理。以给某设计院设计内网安全管理为例,对其设计的方法进行分析和描述。通过系统的实际运行表明：该方法在保障企业内网安全问题上有明显的效果。     

企业内网的安全问题及改进对策研究

随着互联网技术的发展,针对企业的网络攻击日益增多.怎样构建安全的企业网络环境,减少潜在风险已成为迫切需要解决的问题.本文对企业内网的安全问题进行了探讨,提出了相关改造及管理改善方案.     

无盘技术在网络终端安全管理中的应用

信息化程度的不断提高对内网终端的安全管理提出了更高的要求,无盘技术可为内网终端的安全管理提供一个有效的解决方案,实现内网终端有效的安全管控。采用无盘技术构建的网络终端管理系统由于具有安全稳定,易于维护、节约节能等优点,必将成为内网安全管理技术应用的一种新趋势,使内网的安全保密和高效运维达到一个新的台阶。     

基于PCR检测机制的时间自校检平台访问控制算法

基于可信计算技术提出了一种平台访问控制算法,该算法解决了传统算法不能很好提供可靠平台身份验证的问题.基于可信计算技术中平台配置寄存器PCR提出了一个具有时间自校验功能的引用信任代理RTA模块,并将它引入到提出的框架中.给出了它在系统中的层次位置,同时指出了该模块包括的3个主要部分以及它们的功能.框架可以保证平台协议交换的可靠性,并能保证检测环境提供信息的可靠性.指出了该算法如何加强平台访问控制和应用程序的安全性,并说明了该算法如何增强角色访问控制RBAC和对等网络计算的安全性以及设计安全操作系统的网络可信路径方法,最后提出了相关的一些未来研究方向.     

谈企业内网打印安全管理方案的设计

网络打印随着计算机网络而迅速发展,给计算机网络和计算机系统带来了极大的便利,但是内网打印安全管理工作相对滞后,也成为企业计算机安全管理工作中相对薄弱的部分.本文从技术、管理等方面讲述如何做好网络打印安全管理工作.     

基于Ukey的内网安全管控平台关键技术研究

为保证内网的信息安全,对身份认证、文件加密、USB存储设备控制等内网安全关键技术进行深入研究,提出一种基于Ukey的解决方案.该方案在Ukey中置入不同种类的密钥,结合各种过滤驱动程序,通过客户端系统的控制,来实现对内网用户的双因素身份认证、资源的灵活访问控制、硬盘数据的保护以及内网专用USB存储设备的管理.该方案可有效弥补目前已有内网安全管控平台存在的不足.     

内网安全访问控制机制浅析

随着计算机和网络技术的不断发展,内网安全问题逐渐引起了学术界和业界的广泛关注,如何针对目前内网安全方面的问题提出切实可行的安全防护措施,从而确保对内网信息的可信和可控成为摆在我们面前亟待解决的问题。本文正是基于此,针对内网安全访问控制机制的相关问题进行了分析和研究。文章首先分析了内网安全访问对于可信性需求,然后提出了可信性访问控制体系的结构,并针对该结构的特点进行了分析与阐述。希望本文的研究能够为内网安全问题提供相关解决思路,同时对于其他领域的理论研究也能起带来帮助。     

内网主机监控与审计系统解决方案

1背景网络安全主要分为内网安全和外网安全,其中内网安全是网络安全的核心。随着信息化建设的不断推进,很多企业都组建了内网,以实现资源共享,提高工作效率。内网已经成为了企业内部交流、信息数据传递的主要渠道和工作之中必不可少的重要部分。因此,使内网保持在安全、可靠的环境下运行,帮助企业规范管理各类业务,从内部源头上提高企业信息的保护力度,已经成为企业安全管理中的焦点问题。