浅析系统内外网共存的解决方案

随着我国信息技术的高速发展,电子政务的广泛使用,内外网共存的情况已经很普遍,这就必须在保证信息交换的前提下实现两个网络连接的安全。如何选择隔离手段将内网与外网隔离的同时又进行必要的通信,这是目前应对新形势下网络泄密亟待解决的问题。     

企业内网中的数据隔离与交换技术探索

互联网时代,信息的安全已经成为众企业必须考虑的问题。信息时代带来的最大优惠就是资源的共享,成然资源共享给我们的生活带来很多便利,然而资源在互联网上的共享也给企业的信息安全带来了困扰。因此,众多企业将自己企业内部的信息与外部进行隔离,将企业重要的数据置于内网,由具有权限的内部用户进行查看与应用管理。将公共信息置于外网,供外部人员查看。这种划分内网与外网的方式,既符合国家的要求,也能够保障信息的安全。然而,对于企业内部的数据来说,如何在内部的不同部门之间进行有效的数据隔离,同时又能在需要时进行合理的数据交换,却成了更重要的课题。如果内部的隔离不够严谨,则会使数据泄露给不具权限资格的其他部门的用户,造成企业风险,而与此相反,如果数据在内部交换时实时性不好,或者文件传输类型受限,或出现速度过慢等情况,也会使得企业内部的工作效率降低,因此研究企业内网中数据隔离与交换持术有着十分重要的意义。文章研究了企业内网中的数据隔离与交换技术的重要性,分析了新型数据安全交换模型。     

网闸技术在城市报警与监控系统中的应用

针对城市报警与监控系统中实现内网外网信息传输的实时性和安全性需要,引入了网闸技术实现网络之间物理隔离。本文先介绍了网闸技术的基本原理和实现的主要功能,然后设计了应用网闸技术的城市报警与监控系统的网络安全方案。经过应用证明,本方案具有设计简单、隔离充分和传输效率高等特点。     

办公业务网信息监控系统设计

政府办公网络可以划分为两种类型:办公内网(涉密办公网)和办公外网(非涉密办公网).前者与互联网物理隔离,后者则采用逻辑隔离.两者对信息安全都是高度敏感的,加强对办公网信息的监控显得尤为必要.办公网存在的某些安全问题是一般的网络安全系统无法解决的.本文设计了政府办公业务网信息监控系统的基本框架,内容涉及受控计算机标志信息的收集、涉密网中违规接入互联网的监测、办公外网中异常占用带宽的监控,并对其中的关键技术问题提出解决方案.     

浅谈政务外网的安全防范和管理

中办发[2002]17号文件明确了我国电子政务建设的指导思想和发展方向,特别对于电子政务的基础工程（政务网络）的建设明确规划如下“我国电子政务网络由政务内网和政务外网构成,两网之间物理隔离,政务外网与互联网之间逻辑隔离.政务内网主要是副省级以上政务部门的办公网,与副省级以下政府部门的办公网物理隔离.政务外网是政府的业务专网,主要运行政府部门面向社会的专业性服务和不需要在内网上运行的业务。”     

“网上审批“系统身份认证方案设计

"网上审批"系统将实现政务办公的电子化、网络化,系统的安全性将直接影响系统的正常运作与政务办公的有效性,稳定性以及高效性."网上审批"系统通过网络的内网、专网、外网划分以及物理隔离等措施搭建了一个安全的网络平台,本文主要针对应用层提出身份认证解决方案.     

多网安全隔离交换系统的设计与实现

以隔离网闸技术为基础,设计并实现了一个多网安全隔离交换系统.系统采用了多线程、ARP缓存、网络地址转换等技术,使多个外网能够并行接入系统,对内网进行安全访问;采用了零拷贝技术,并优化了规则匹配算法以提高处理性能.经验证,设计实现的多网安全隔离交换系统能够对内外网络进行物理隔离,并对网络数据进行深度内容检查和安全控制,且具有较高的网络处理性能.     

多网安全隔离交换系统的设计与实现

以隔离网闸技术为基础,设计并实现了一个多网安全隔离交换系统.系统采用了多线程、ARP缓存、网络地址转换等技术,使多个外网能够并行接入系统,对内网进行安全访问;采用了零拷贝技术,并优化了规则匹配算法以提高处理性能.经验证,设计实现的多网安全隔离交换系统能够对内外网络进行物理隔离,并对网络数据进行深度内容检查和安全控制,且具有较高的网络处理性能.     

“网上审批”系统身份认证方案设计

“网上审批”系统将实现政务办公的电了化，网络化，系统的安全性将直接影响系统的正常运作与政务办公的有效性，稳定性以及高效性。“网上审批”系统通过网络的内网，专网，外网划分以及物理隔离等措施搭建了一个安全的网络平台，本文主要针对应用层提出身份认证解决方案。     

企业网站的设计与实现

随着网络的快速发展以及Internet的普及，许多传统的信息和数据库系统正在被移植到互联网上，越来越多的企业建立了自己的WWW网站。外网用于对外宣传，展示公司专业实力和工程业绩，与客户进行交流和沟通。内网是企业内部各部门发布和传递信息的重要渠道。外网、内网使用了相同的技术，本文主要介绍企业内网的设计与实现。该系统是前台应用html文档编辑、结合photoshop8．0、FlashMX6．0等软件，后台采ASP编程与数据库技术开发出来的。     

广西发改委稿件管理系统设计与实现

以SQL Server 2005作为后台数据库,IIS作为Web服务器架构服务,Ajax作为客户端浏览器的界面渲染引擎,采用ASP.NET+Ajax设计实现广西发改委稿件管理系统。该系统由系统管理配置、稿件投递审核、稿费计算、稿件分析排名、内外网数据交换、信息公告交流6个功能模块组成,可以实现投稿、阅稿、审稿、定稿等流程的网络化管理,有效提高提高编辑人员的工作效率和质量。     

Two stellar components in the halo of the Milky Way

The halo of the Milky Way provides unique elemental abundance and kinematic information on the first objects to form in the Universe, and this information can be used to tightly constrain models of galaxy formation and evolution. Although the halo was once considered a single component, evidence for its dichotomy has slowly emerged in recent years from inspection of small samples of halo objects. Here we show that the halo is indeed clearly divisible into two broadly overlapping structural components--an inner and an outer halo--that exhibit different spatial density profiles, stellar orbits and stellar metallicities (abundances of elements heavier than helium). The inner halo has a modest net prograde rotation, whereas the outer halo exhibits a net retrograde rotation and a peak metallicity one-third that of the inner halo. These properties indicate that the individual halo components probably formed in fundamentally different ways, through successive dissipational (inner) and dissipationless (outer) mergers and tidal disruption of proto-Galactic clumps.     

基于IPC的六轴刀具磨床CNC系统

依据对复杂形状刀具的CNC磨削提出的基本要求 ,开发了基于开放式IPC的CNC六轴五联动刀具磨床控制系统 ,其主要技术特点为 :使硬件模块标准化和软件模块层次化 ,通过公共数组的信息交换来调度实时中断多任务 ,以及用化整为零的策略解决串行口及CRT的实时性问题 .CNC系统已用来控制磨床加工出圆锥球头立铣刀试件     

基于UART的物理隔离卡自举程序的开发

本文介绍了基于UART的物理隔离卡的基本原理,重点说明如何开发和安装主引导扇区MBR中的自举程序,使得开机出现内外网选择提示,根据用户的不同选择,配合隔离卡实现内外网的切换,并给出了BIOS环境下内外网选择界面中汉字显示的解决方案。     

本地电话网计费和帐务系统

计费和帐务系统是本地电话网中最重要的管理系统之一。就在线数据采集、实时或准实时计费、集中帐务系统提出实现方案,以取代现有的非在线、非实时及分散计费方式,并给出了具体实现的网络结构。     

基于SOA的北京市大学生学科竞赛创新平台研究

简要介绍了北京市大学生学科竞赛的背景和现状,分析了目前所存在的问题。根据学科竞赛业务组织流程的特点,采用面向服务的体系结构(SOA)来建设学科竞赛创新平台。在该平台中,学科竞赛总门户面向参赛高校、参赛学生及指导教师,提供竞赛信息发布、在线报名、竞赛管理、竞赛结果分析等功能;学科竞赛总门户以Web服务的形式向各学科竞赛运行系统提供多项功能,包括报名信息数据交换、获奖信息数据交换、竞赛信息数据交换等。SOA体系结构的使用,提高了创新平台的可伸缩性,降低了学科竞赛总门户与各学科竞赛系统之间的耦合程度。     

基于SAML的一种新的集成身份认证机制

基于SAML和单点登录技术提出了一种新的集成身份认证机制,并给出了完整的模型设计.该机制通过SAML定义了不同系统间安全信息的交换,实现了一套能支持资源系统间认证信息共享,支持网络用户基于最初访问网络时的一次身份验证,对所有被授权的网络资源进行无缝访问的集成身份认证.     

基于Multi—Agent技术的机械产品协同设计原理与应用

针对机械产品分布式异构环境下的协同设计的特点,提出应用Multi-Agent原理在机械产品异地协同设计过程中的协同设计单元构造,异构设计环境集成的方法,在机械产品开发过程中,使处于不民层次,不同阶段,分布在不同地点的设计活动实现及时协调和实时信息交互,是终达到缩短产品开发时间,提高产品设计质量的目的,在水泵网络协同设计系统中,实现了水泵不同部件之间设计信息和设计资源的共享。     

基于动态模型的感应电机能量优化控制

感应电机运行在轻载或低速时 ,常规的控制策略会造成较大的能量损耗。而一些从静态模型出发的能量优化控制策略 ,如恒转差频率控制 ,会降低调速系统的动态性能和稳定性。该文从感应电机的动态模型出发 ,提出了一种借助转子磁链控制实现感应电机能量优化的控制策略。根据外环给定电磁转矩的不同 ,调整内环转子磁链的给定值 ,以达到能量优化的目的。在调速过程中 ,控制策略能够保证转子磁链紧跟给定值的变化 ,即转子磁链误差系统是渐近稳定的 ,从而使输出的电磁转矩紧跟给定值。因此 ,调速系统的动态性能与磁场定向控制相似 ,并且系统的稳定性也得到了较大的改善。文章最后还通过仿真实验说明了系统的调速过程具有较好的鲁棒性     

四旋翼飞行器的建模及基于反步法的控制

论文研究了基于反步法的四旋翼飞行器控制系统设计问题