常用API接口安全防护研究

在云计算、大数据环境蓬勃发展背景下，厚平台、轻应用、微服务的系统开发架构成为主流，API接口由于其特有的特点成为当今系统开发的必选项。API接口也成为黑客觊觎的蛋糕，信息泄漏、越权等攻击层出不穷，随之而来的是大量的业务数据外泄，客户、认证信息泄漏，给系统安全稳定带来巨大隐患。梳理API资产、修复漏洞、保障API安全稳定工作成为信息系统建设不可或缺的部分。     

石油公司内网资产测绘平台研究

近年国家针对企业内部网络资产管理要求不断加强,企业内部网络资产管理措施亟须提升改进。网络资产管理首要工作是摸清家底,实现资产探测发现,资产风险的探测和治理。根据大型石油公司内部网络特点,本文设计了基于分布式的内网资产测绘平台,通过资产测绘、资产管理、风险管理、资源管理、工单管理、多维展示等模块,实现企业内网多级资产测绘和风险治理及联动管控,有效提升企业内网信息资产的管理能力。通过RSA分级任务分配算法和Diff-hellman加密通道设计保障分级平台之间的通讯安全。     

俄乌冲突对石油石化公司网络安全启示

2022年在俄乌冲突影响背景下，网络战也随之发生，针对石油石化公司网络安全事件爆发增长。全球黑客开展混战厮杀，欧美等国家级网络安全势力强势加入，伴随着星链、人工智能等新技术的应用，全球顶级网络攻防战也暴露在公众视野中。面对新形势下网络安全威胁，石油石化公司应在关键信息基础设施、企业数据、网络舆论、自主知识产权投入、人才积累等方面不断完善，提高企业网络安全防护能力。     

面向办公网络环境的数据安全传输模型研究

针对数据传输过程中难以跟踪传输链、无法全面掌握数据最终存储等问题,从数据传输全过程安全管理角度,提出了一种面向办公网络环境应用的数据安全传输模型。该模型主要以网络安全防护技术、商用密码技术和访问控制技术等综合应用为基础,共分为发送应用层、加密管理层、策略设置层和接收控制层等应用功能模块,为数据在办工网络环境信息系统中的全过程安全传输控制与管理提供了一种可行的关键技术方案。     

基于SDN技术的管控策略随行网络优化管理设计

针对现代办公网络管理面临着对用户应用“零影响”、网络安全风险可控、网络运行维护降本增效等新需求,提出将传统办公网络优化升级为SDN网络架构的设计方案,实现网络服务的实名制,办公设备无需更改终端网络配置,可以在“一院两区”之间即插即用。通过将SDN网络技术引入到“一院两区”的办公网络优化管理中,构建统一的网络基础设施服务机制,实现了办公网络的弹性扩容、高效运维、网络策略精细化控制等应用效果。