基于网络行为的强制访问技术在铁路客票系统中的应用

铁路客票系统属于国家关键信息基础设施,其运行安全关乎国家安全和人民安全.通过将主机上的访问行为映射到网络层面,提出对网络行为进行5×5要素界定的访问控制体系,以此解除对操作系统的依赖,实现对传输控制协议/网际协议(TCP/IP)5层模型全覆盖.将此思想应用于铁路客票系统,能在特定的网络服务点施行访问控制,并对不同的层次...     

基于永达SOC体系的安全服务

目前信息安全服务厂家提供的安全服务主要有安全评估、安全加固、渗透测试、实时监控、应急响应、远程紧急救援、安全资讯通报、现场定期维护、专属电话通道等多种方式。但这些静态的、被动的、事后的服务方式只能针对个别信息系统和行业,只能是事后补缺,不能满足社会信息化对持续安全服务的需求,同时这些传统的安全服务企业由于人工成本太高,人工服务速度有限,缺乏定位准确、快速实时、系统全面、持续动态的安全服务手段,不能有效解决用户面临的信息安全问题,不能为用户创造期望的价值。只有通过专业化、规范化和规模化的安全服务才能满足动态、持续的安全需求,才能使每个信息系统所建的安全防护系统持续发挥效用。以集约化的服务平台和多种服务方式提供丰富的安全服务产品,是未来信息安全服务产业化发展的必然趋势。本文主要介绍深圳市永达电子有限公司在承担国家复杂网络的信息安全工程实践中,基于多年承担的国家信息安全科研项目的成果,提出了基于永达SOC体系(统一管理与控制)的分级信息安全服务模式,建立了基于永达SOC体系(统一管理与控制)的分级信息安全服务平台,该平台在经过用户服务授权后,通过统一的安全管理控制服务接口(YD-SOMN安全运行管理协议标准接...     

一种基于公网的新型安全电子支付方法

"网上银行"系统是银行业务服务的电子化延伸,客户可以通过互联网方便地使用商业银行核心业务服务,完成各种电子支付。可是,网上银行在显示其巨大的发展潜力和空间的同时,网银系统的信息安全问题的日益突出制约了其发展。本文介绍的方法是在运营方与消费者、银行、商家之间建立起三重代理和认证机制,通过电子合同的解析、执行,实现新型的安全电子支付。     

基于可信计算技术构建智能信息安全管理控制平台

1国家电子政务发展的现状与不足 我国电子政务起始于上个世纪80年代中期的地方政府部门尝试"无纸化办公"和简单的管理信息系统.经过近儿年的建设,中央级传输骨干网已经开通,国家电子政务外网也投入运行;中央政府门户网站已开通运行,各级政府网站基本建立.     

铁路毫米波差异化接入ICT融合信息传输平台的研究

为了解决传统铁路信息系统功能单一,各平台间难以交互的问题,基于ICT融合思想提出了应用于铁路信息差异化传输平台的四层架构。首先对每层架构进行了设计与分析;再对各层功能进行了详细阐述;最后对平台实现的关键点车地大容量通信的可行性开展了测试。研究与测试结果表明该平台架构设计是合理可行的,能实现列车多场景多方式的差异化无线传输、智慧调度、实时通信、可靠传输等功能。     

铁路信息岛毫米波与ICT融合信息传输平台的研究

分析了铁路沿线信息岛的成因、现状、对列车安全的影响,通过对现有信息传输平台及毫米波通信特点的研究,针对信息岛与外界信息沟通的需求提出一种基于毫米波与ICT融合信息传输平台设计方法,并对监控数据中的关键信息提取、传输给出了一系列方案,可将列车路线附近信息岛的关键监控信息更有效地传输给数据中心,有效解决了信息岛与外界沟通的难题。     

基于网络事件流的SOC的网络安全解决方案

安全运营中心(SOC)作为运营方的安全核心,对整个业务网络的安全运营起着关键作用。鉴于目前国内已有SOC产品的局限性,本文提出了一种基于网络事件流的SOC产品解决方案。该方案通过相互协作的分布式安全部件从杂乱无章的海量运营事件中挖掘出安全事件,经汇聚以及关联分析后,评估其对信息资产CIA的已有(或将有)影响度,并依据安全策略标准,自动启动安全域与业务域安全部件协同,积极防御。     

基于多源事件融合的分布式SOC技术体系

安全运营中心(SOC)作为运营方的安全核心,对整个业务网络的安全运营起着关键作用.鉴于目前国内已有SOC产品的局限性,论文提出了一种基于网络事件流的SOC产品解决方案.该方案通过相互协作的分布式安全部件从杂乱无章的海量运营事件中挖掘出安全事件,经汇聚以及关联分析后,评估其对信息资产CIA的已有(或将有)影响度,并依据安全策略标准自动启动安全域与业务域安全部件协同,积极防御.     

基于多代理的RSOC体系结构设计

本文介绍了建立RSOC的背景及意义,结合多代理思想提出RSOC体系结构设计的方法,阐述了该方法在RSOC体系结构设计中的意义,并针对一些核心问题提出了具体的解决办法。最后介绍了基于该理论设计、实现的RSOC系统成功应用案例。     

论网银系统面临的信息安全问题及相应对策

论文针对目前网银系统和电子支付存在交易风险的缺陷,模拟了传统的银行柜台纸质交易方式,运营方将消费者的商务请求生成支付、交付及清算合同,并通过向银行方发起执行支付合同;运营方从消费方完成扣款,向商家发起执行交付合同;消费者从商家收到货,向银行方发起执行清算合同;商家与运营方完成资金清算。本方法还建立了运营方和消费者、银行、商家之间的三重代理与认证机制以及通过电子合同解析执行隐蔽了真实银行账号的措施,从而实现了新型的安全电子支付。