非公安办公场所中公安用电脑的安全管理策略

"非公安办公场所"中的网络和电脑处在公安网络的延伸部分,既要保障此类办公场所合理的公安信息网接入需求,又要维护好公安信息网本身的网络信息安全,由此也给公安网带来了安全隐患。从技术层面上采取措施,通过对终端电脑入网络进行增强认证设计和对终端电脑进行增强的桌面管理的设计,实现了"非公安办公场所"的安全管理策略,保证公安网在非公安场所的安全。     

工控系统信息安全与加工网络防护方案研究

文章通过分析当前工控系统的信息安全问题,得到了加工网络与办公网络进行信息交换的需求,研究了加工网络中的安全风险,给出了加工网络信息安全防护方案。该方案对数控加工网络边界隔离设备和数控系统终端防护设备的功能进行了详细的说明,并给出了这两款防护设备在数控加工网络中的部署方式。该方案的实施能够提高数控加工网络的信息安全等级,保障了数控加工信息安全。     

电子政务终端安全重在整体防护

电子政务的计算机终端安全是电子政务信息安全的重要组成部分,需要引起高度重视。各级政府办公网络,计算机终端数量众多,终端安全管理难度很大,终端安全业已成为电子政务信息安全保障工作中的薄弱环节。本文就电子政务终端安全的重要性、必要性及安全管理的手段、方法、条例等方面进行了探讨。     

基于移动终端的企业信息安全架构设计与实现

随着无线网络和移动终端的不断发展,工作人员通过使用移动办公平台工作,极大提高了企业的工作效率.但是当今网络安全威胁日趋严峻,越来越多的企业开始重视其信息安全.文章结合某大型国有航运企业的移动办公平台,通过采用HTTPS协议和CA证书,提出一种基于移动终端的企业信息安全架构.该安全架构在实际使用过程中,可以防止非法用户对网络传输的系统信息进行监听,有效避免非法用户采用暴力破解方法对系统服务器进行攻击,同时也解决了系统对合法用户身份识别的问题.     

国家电监会信息中心举办电力行业网络与信息安全培训班

为进一步提高电力行业网络与信息安全从业人员业务水平,加强网络与信息安全队伍建设,积极推进信息安全等级保护工作,国家电监会信息中心于2010年9月15日至17日在山东威海举办了电力行业网络与信息安全业务培训班。国家网络与信息安全信息通报中心副主任赵林同志、山东电监办副专员付海波同志和电监会信息中心主任倪吉祥同志、副主任胡红升同志出席了开班仪式,电监会派出机构和电力企业共220余人参加了培训。     

谈电力系统信息安全存在的问题及防护措施

通过对电力系统信息安全存在的问题进行了详细的探讨,分析了信息安全、行业信息安全的统一体系,物理和用户信息的安全问题,并对计算机网络在电力系统中的信息安全应用进行分析,提出相应的安全对策和建议并提出了电力企业网络基本安全防护措施。     

个人数据保护技术应用

个人终端问题在早先的信息安全方案中并未涉及,直到个人移动终端和移动存储的大量运用,在移动办公、公共办公的场合中,个人如何正确地保护自己的信息成为了一个新的课题。该文主要介绍了基于windows系统的个人终端保护技术以及它的应用前景。但是技术仅仅能够解决的问题是有限的,我们必须树立正确使用终端的思想和意识。     

电力企业移动安全接入平台

电力企业承担着为社会经济发展提供安全、可持续电力供应的重要使命,因此,电力企业信息系统的安全要求比普通企业要高。随着电力企业信息化的快速推进,各种远程移动终端与信息内网的数据交换需求日益增长。如何保证移动终端远程接入的安全已成为电力企业信息化建设中的关键问题。在分析传统 SSL VPN 技术的基础上,针对电力企业信息安全建设的特点和特殊需求,设计了一种适用于电力企业的新型移动安全接入平台。该平台能够支持多种移动终端的多因素认证和访问控制,同时实现了SSL高速协议栈、数据隔离等功能,有效地解决了上面所提到的问题。     

基于802.1X协议的网络准入控制技术在电力企业的推广应用

首先对中山电力企业的信息安全建设现状、终端安全问题作现状分析,然后针对现状作需求分析。设定中山电力企业加强计算机终端接入网络的管控,控制网络病毒、蠕虫的蔓延的建设目标。针对建设目标,作可行性分析,并给出详细的基于802.1X网络准入控制技术的解决方案,包括设计原则、技术以及产品选型、整体部署方案等,并阐述该技术方案预期的效果。     

浅析电力行业信息安全管理

该文总结了目前我国电力企业信息化的优势特征,列举了电力企业网络信息管理存在的主要问题,对问题的成因进行深入分析,并提出了一系列可行性较强的加强电力企业网络信息安全的建议和方法,对建立长效机制,使电力企业网络信息安全管理成为企业安全文化的重要组成部分,提出了比较切实有效的思路。     

关于网络安全新技术研究

目前,宽带网的普及,业界电子商务的开展,海量的网络信息,日趋丰富的网络功能使得“网上办公”条件已经成熟。随着我国电子政务的进一步发展,政府对企事业单位的管理将更多地从网络上进行,因此企业办公将不再局限于传统模式,而是将内部办公计算机通过局域网连接起来,形成信息化办公的群体效益,而企业内部网络搭上Internet互联网这个信息高速直通车后,使得信息交换传递更加快捷及时,现代办公已经发展到办公信息化的时代。然而随着信息化在我国的不断深入与发展,网络安全问题也日益成为我们关注的焦点。     

校园网网络风险与安全策略

随着计算机、通信和多媒体技术的发展,使得网络上的应用更加丰富。校园网是一个集校园网技术、多项信息管理、办公自动化和信息发布等功能于一体的综合数字网,通过这个平台能提高学校办公质量和效率,以促进学校整体教学水平的提高。但由于校园网开放性、暴光性、不健全性（终端分布不均匀）等特征,很容易受到网络黑客、网络病毒或网络不法分子等的攻击。因而加强网络的安全维护工作,避免网络危险事故的发生变得十分的重要。本文简述了校园网所面临的风险,且根据校园网风险分析应采取的安全策略。     

终端安全管理系统在气象网络中的研究与应用

终端安全管理系统是中国气象局信息安全防护体系的重要组成部分,为业务系统和办公网络的各类终端提供基本的安全保证。但是终端安全管理系统在气象业务环境下还没有形成有效的研究和经验积累。随着全国气象业务系统面临的安全风险不断增加,探索气象业务系统部署终端安全防护系统,保证气象数据的安全性的问题亟待解决。文中以气象业务系统的终端数据安全为出发点,根据中国气象局信息网络一体化建设的需要,结合CIMISS等业务系统的数据流转过程,通过研究在业务系统建立终端安全防护机制,引入一定的机器学习算法对安全事件进行分析与分类,在一定的范围内对安全事件进行归纳总结,发现存在的深层次问题并进行针对性整改,从而大幅降低终端用户的安全风险。     

利用虚拟化技术提高移动办公安全

本文阐述了如何利用虚拟化技术提高移动办公的安全,运用虚拟化将移动办公所使用的计算机虚拟成多个＂独立＂的计算机,对处理工作信息的机器实现＂专机专用＂,并在＂工作机＂中运用其他安全手段提高移动办公的安全。     

准入控制系统在电力行业的深入设计与应用

随着信息化在电网的不断深入应用,电网安全已成为关系国家民生的重要因素,为进一步落实国家对电网公司的安全要求,确保电网信息网络的安全稳定运行,部署全面的网络准入控制系统,有助于全面解决非法终端随意接入网络,合法用户越权访问业务系统,非法外联,ARP攻击,以及安全管理措施难以落实等电网信息安全问题,为电网安全生产提供保障。     

TNC在等级保护中的应用研究

信息安全等级保护工作是维护基础信息网络与重要信息系统安全的根本保障,尤其对保护我国政府信息系统的安全具有重要意义。访问控制和身份鉴别在信息系统等级保护的基本技术要求中占有重要地位,针对传统网络接入控制机制的不足,文章提出了基于终端完整性度量的政府远程办公网络系统安全解决方案,设计了一种基于可信网络连接TNC（Trusted Network Connection）的安全接入认证协议。通过安全分析表明,该方案能够确保政府远程办公终端自身的完整性和安全性,从而构建政府远程办公网络系统的可信计算环境,保证整个政府办公网络系统应用环境的安全。     

可信计算研究

网络中存在的各种隐患已经严重威胁到信息安全,网络攻击越来越趋于隐蔽化,攻击手法趋于复杂化,并且新的攻击手段不断更新,传统网络防护技术尽管也在不断发展,但已显得力不从心。可信计算的思想是从内部入手,从根源上防止各种安全隐患问题的发生。为对可信计算研究现状有一个直观的认识,提出了对＂可信计算＂体系结构的看法,详细介绍了可信计算终端的概念、特点和原理机制,对可信终端关键部件的结构和特点进行了描述。综述了可信计算在国内外的研究进展情况及目前可信计算的研究内容,并结合已有研究成果,对可信计算未来的研究方向进行了展望。     

办公自动化网络安全的探讨

从办公自动化网络应用类型、用户类型、网络结构、安全性要求等几个方面介绍了办公自动化网络的特点,探讨了威胁办公自动化网络安全的主要因素,提出了保障网络安全的目标是当信息在网络上传输和共享时,要做到网络系统的安全,要保证系统的安全正常运行,并针对物理层、系统层、网络层、应用层分别提出了一定的办公自动化网络安全策略。     

政府办公大楼计算机网络安全性设计

人类已经进入21世纪,以网络传输技术、多媒体技术为代表的信息技术飞速发展促使社会的各个领域都发生了前所未有的深刻变革。但是由于网络的天然特性决定了可能存在许多网络安全性隐患,这些安全性隐患所造成的后果将有可能造成巨大的经济损失,或者严重的社会问题,所以网络安全性设计也越来越被人们所重视。本文结合多年来的工作经验,从网络安全隔离、防火墙设计、入侵防御系统设计、VLAN安全性设计、病毒防治、集中网络安全管理六个方面提出了政府办公大楼计算机网络安全性设计的一些想法。