多网安全隔离交换系统的设计与实现

以隔离网闸技术为基础,设计并实现了一个多网安全隔离交换系统.系统采用了多线程、ARP缓存、网络地址转换等技术,使多个外网能够并行接入系统,对内网进行安全访问;采用了零拷贝技术,并优化了规则匹配算法以提高处理性能.经验证,设计实现的多网安全隔离交换系统能够对内外网络进行物理隔离,并对网络数据进行深度内容检查和安全控制,且具有较高的网络处理性能.     

网络隔离技术及其在电子政务中的应用

网络隔离技术是电子政务系统中涉密网安全的关键.介绍了网络隔离技术的原理、发展及应用现状.目前网络隔离技术采用软硬件技术已实现了网络隔离条件下的信息交换,并配合多种信息安全防范技术如防火墙、VPN、IDS等,实现了一套纵深防御的信息安全体系,有效地保证了电子政务的信息安全与畅通.     

网络隔离与安全信息交换技术研究

网络隔离与安全信息交换技术是当前保障信息安全的重要手段没,本文对该技术进行了理论探讨,并重点对网络隔离与安全信息交换系统总体框架设计进行了研究。     

数据通信在企业网络中的应用

讨论了企业网安全防范技术和措施,设计了某企业网的技术方案,经实践结果证明,采用多种安全技术组合的方式构建安全的企业网络,利用防火墙技术实现企业内网和外网的隔离、过滤;利用VPN技术实现企业总部和各分支机构的安全通信;在企业网内部,采取VLAN结合ACL的方式,能够满足企业网络的安全需求。     

网络隔离与信息交换理论基础的研究

为网络隔离与信息交换系统(ISOX)定义一个具有通用意义的抽象结构,并以此为基础从理论上研究网络隔离与信息交换系统的工作原理、安全作用和实用价值。用ISOX连接内网和外网,或者可以实现内网与外网的有效隔离,或者可以实现内网与外网间的实时信息交换,但难以在实现有效隔离的同时实现实时信息交换。     

安全数据交换管理系统的研究与实现

在分析了物理连接逻辑隔离的网络所存在的安全隐患以及传统的物理隔离解决方案的缺陷的基础上，提出了逻辑连接物理隔离的网络安全解决方案，进而开发了安全数据交换管理系统．该系统采用物理隔离技术、强身份认证技术安全审计技术、实现内外网的物理隔离，适用于需要安全隔离计算机网络的单位，特别是企事业单位和政府机关。     

基于排队论的帆船多参数实时监测系统设计

设计并实现了一种采用无线传感器网络和3G移动通信技术的帆船多参数实时监测系统,可同时对多条帆船的多项技术参数进行同步监测.采用ZigBee协议组建船上无线传感器网络,实现数据采集和融合;通过3G移动通信网络建立手持终端与船上网关的远程连接,实现数据的实时传输.根据传感器数据采集、汇聚、融合、远程传输和在手持终端显示的处理流程,建立系统的排队模型,运用排队理论研究系统的性能和探索系统的设计方法.通过软件仿真和对实际应用系统进行测试,验证了该设计方法的可行性、可靠性和实用性.     

基于Web服务的SNMP网络管理研究与实现

本文在分析SNMP体系结构的基础上,对SNMP代理软件和Webservice技术进行了研究和探讨,并设计实现了一个基于多个中间件的SNMP／Webservice网管系统。该系统性能稳定,能够跨平台跨语言,用SOAP协议作为传输协议。本文详细介绍SNMP／Webservice网络管理框架、设计结构、全面介绍了系统各个模块的功能和实现方法,最后总结全文并对本课题的研究作出技术上的展望。     

网络隔离技术(GAP)及其应用研究

目前,网络安全问题十分严峻,采用GAP技术可以实现两个物理层断开网络间的信息摆渡,很好地解决了安全隔离下的信息可控交换等问题。本文介绍了隔离技术的发展历程,网络隔离技术(GAP)的概念、原理和特点,论述了网络隔离技术(GAP)在未来靶场的实现方法。     

适用于电力物联网的安全接入认证装置设计

针对电力物联网海量边缘侧设备接入可能导致的安全问题,首先分析了边缘设备安全接入需求;然后研究了融合协议过滤、协议适配、网络安全隔离、安全接入认证技术于一体的物联网边缘侧安全接入认证技术。基于上述技术,设计了包含外网处理单元、隔离交换单元、系统管理单元、密码运算单元和内网处理单元在内的电力物联网安全接入认证装置;最后选取某省充电桩运营系统作为试点应用场景,分别从安全性能和通信性能两方面进行测试分析。测试结果表明,该安全接入认证装置能够在基本不影响设备通信性能的前提下,实现电力物联网海量设备的安全接入认证,在面对不同类型边缘设备接入时仍具有良好的可靠性和泛化性,可有效降低核心业务系统被非法入侵的风险。