安全隔离技术在电力信息网络安全防护中的应用

对电力信息网进行了内、外网分级安全防护规划设计,采用安全隔离技术研制的信息网络安全隔离器放置在信息内、外网边界,实现内、外网的隔离和安全通信,现场应用中取得了良好效果.     

网络隔离与信息交换理论基础的研究

为网络隔离与信息交换系统(ISOX)定义一个具有通用意义的抽象结构,并以此为基础从理论上研究网络隔离与信息交换系统的工作原理、安全作用和实用价值。用ISOX连接内网和外网,或者可以实现内网与外网的有效隔离,或者可以实现内网与外网间的实时信息交换,但难以在实现有效隔离的同时实现实时信息交换。     

办公业务网信息监控系统设计

政府办公网络可以划分为两种类型:办公内网(涉密办公网)和办公外网(非涉密办公网).前者与互联网物理隔离,后者则采用逻辑隔离.两者对信息安全都是高度敏感的,加强对办公网信息的监控显得尤为必要.办公网存在的某些安全问题是一般的网络安全系统无法解决的.本文设计了政府办公业务网信息监控系统的基本框架,内容涉及受控计算机标志信息的收集、涉密网中违规接入互联网的监测、办公外网中异常占用带宽的监控,并对其中的关键技术问题提出解决方案.     

基于单片机的网络物理隔离系统设计

考虑涉密部门的网络安全建设,基于简易和低成本,提出了一种基于单片机的内外网物理隔离的系统设计,详细分析了该系统的各个组成部分,其中包括核心控制器、内外网隔离转接器、服务器和客户端软件系统等。     

数据通信在企业网络中的应用

讨论了企业网安全防范技术和措施,设计了某企业网的技术方案,经实践结果证明,采用多种安全技术组合的方式构建安全的企业网络,利用防火墙技术实现企业内网和外网的隔离、过滤;利用VPN技术实现企业总部和各分支机构的安全通信;在企业网内部,采取VLAN结合ACL的方式,能够满足企业网络的安全需求。     

基层单位网络建设中的物理隔离

随着信息化工作的小断发展,网络已经是大部分行政事业单位办公的基本设施。近期笔者所在单位接到上级通知,要求按防泄密标准对网络实施内外网物理隔离方案。所谓物理隔离,是指内部网不得直接或间接地连接公共网即国际互联网。笔者对此有些异议和想法,在此作一交流探讨,以求提高认识,改进工作。一、单位网络建设现状笔者所在的单位人手一台计算机,主要应用程序有办公OA系统,业     

信息采编与发布一体化解决方案

政府机关内、外网物理隔离，而办公人员需要快速获取互联网上与自身业务相关的信息。快速地创建机关内部海量电子信息资料库，并在网上提供高效的信息服务。     

应用SSL VPN实现安全移动办公

现在,随着移动存储技术的发展,选择远程办公的人越来越多。随着信息技术的不断普及,高校对师生移动办公、远程接入校园内部网办公的需求越来越强,特别是WLAN技术、无线技术的发展更加剧了这种趋势。如何实现移动办公并且实现网络中数据隔离、服务器隔离,构建安全子网,供日常学习办公使用,已成为学院信息技术管理者面临的重大挑战。     

企业内网中的数据隔离与交换技术探索

互联网时代,信息的安全已经成为众企业必须考虑的问题。信息时代带来的最大优惠就是资源的共享,成然资源共享给我们的生活带来很多便利,然而资源在互联网上的共享也给企业的信息安全带来了困扰。因此,众多企业将自己企业内部的信息与外部进行隔离,将企业重要的数据置于内网,由具有权限的内部用户进行查看与应用管理。将公共信息置于外网,供外部人员查看。这种划分内网与外网的方式,既符合国家的要求,也能够保障信息的安全。然而,对于企业内部的数据来说,如何在内部的不同部门之间进行有效的数据隔离,同时又能在需要时进行合理的数据交换,却成了更重要的课题。如果内部的隔离不够严谨,则会使数据泄露给不具权限资格的其他部门的用户,造成企业风险,而与此相反,如果数据在内部交换时实时性不好,或者文件传输类型受限,或出现速度过慢等情况,也会使得企业内部的工作效率降低,因此研究企业内网中数据隔离与交换持术有着十分重要的意义。文章研究了企业内网中的数据隔离与交换技术的重要性,分析了新型数据安全交换模型。     

“网上审批“系统身份认证方案设计

"网上审批"系统将实现政务办公的电子化、网络化,系统的安全性将直接影响系统的正常运作与政务办公的有效性,稳定性以及高效性."网上审批"系统通过网络的内网、专网、外网划分以及物理隔离等措施搭建了一个安全的网络平台,本文主要针对应用层提出身份认证解决方案.     

计算机安全技术在企业移动办公中的应用

在对企业移动办公安全体系建设的基本原则进行论述的基础上,从企业移动办公网络的实际应用需要、分别探讨了动态密码技术、完善PKI的网络安全结构体系结构的相关策略,为提高计算机安全技术在企业移动办公网络中的应用水平,保证网络安全性提供参考。     

浅谈政务外网的安全防范和管理

中办发[2002]17号文件明确了我国电子政务建设的指导思想和发展方向,特别对于电子政务的基础工程（政务网络）的建设明确规划如下“我国电子政务网络由政务内网和政务外网构成,两网之间物理隔离,政务外网与互联网之间逻辑隔离.政务内网主要是副省级以上政务部门的办公网,与副省级以下政府部门的办公网物理隔离.政务外网是政府的业务专网,主要运行政府部门面向社会的专业性服务和不需要在内网上运行的业务。”     

电子政务系统的信息安全技术

本文较全面地分析了电子政务中的安全需求,然后针对各种安全需求论述了相应的安全保障技术,包括防火墙技术、内外网隔离技术、密码技术和入侵检测技术等。     

建立政务网站管理的创新模式——佛山市电子政务内外网整合信息发布管理平台的建设经验

一、项目建设背景 以前,佛山市电子政务内外网网络是物理隔离的,这就造成大量信息需要重复上传,严重影响了工作效率。同时,各部门的网站系统均由各部门自行构建,技术实现和管理形式不统一,无法实现数据资源的共享,严重阻碍了我市电子政务建设的发展。 根据中办[2004]17号文件"副省级以下城市的政务内外网应用由以前的物理隔离模式改为物理连通、逻辑隔离的     

基于转发隔离的文件安全传输系统

针对文件传输存在的安全性问题,设计与实现了基于转发隔离的文件安全传输系统。首先,采用转发隔离技术,对客户端和文件接收服务器进行隔离,保证文件接收服务器的安全。再者,利用密钥服务器来生成、颁发、管理文件加密、解密时所需的密钥,保证密钥存储和传输的安全。最后,利用改进的数字信封来实现文件完整性的验证,提高文件传输的速度和效率。实验结果表明基于转发隔离的文件传输系统在保证文件安全传输的同时,提高了系统整体的性能。     

NAT技术安全问题探讨

网络地址转换(NAT)是计算机网络、组网技术和网络管理等相关课程的教学重点与难点内容之一.实验通过分析NAT技术在不同转换模式下内外网之间的通信情况,说明了NAT只是对IP地址及端口进行转换,并不能实现内外网间的安全隔离.     

政府网络IP地址的规划及管理探讨

一、IP地址的规划是一项全局性的基础工作国务院办公厅制订的《全国政府系统政务信息化建设2001-2005年规划纲要》中，将我国电子政务实施的总目标明确以建立“三网一库”为基本架构的政务信息化枢纽框架。所谓“三网”即政府机关内部的办公业务网（简称内网），各级政府部门互联的办公业务资源网（简称专网）和以Internet网为依托的政府公众信息网（简称外网）；“一库”是指政府系统共建共享的信息资源库。“三网”的关系是：“外网”、“内网”和“专网”完全物理隔离，“内网”与“专网”相对逻辑隔离。由于“外网”是基于国际互联网…     

“网上审批”系统身份认证方案设计

“网上审批”系统将实现政务办公的电了化，网络化，系统的安全性将直接影响系统的正常运作与政务办公的有效性，稳定性以及高效性。“网上审批”系统通过网络的内网，专网，外网划分以及物理隔离等措施搭建了一个安全的网络平台，本文主要针对应用层提出身份认证解决方案。     

浅析VPN在企业移动办公和远程接入中的应用

迅速发展的广域网技术使公网带宽成倍增长,同时又为企业VPN网络提供了广阔的发展空间。VPN技术已逐渐成为企业网安全建设的必要选择。本文针对市场应用的发展需求,介绍了企业移动办公VPN应用和NAT情况下的VPN应用方案,及其采用硬件加速VPN处理的重要性。     

建立政务网站管理的创新模式——佛山市电子政务内外网整合信息发布管理平台的建设经验

一、项目建设背景 　　以前,佛山市电子政务内外网网络是物理隔离的,这就造成大量信息需要重复上传,严重影响了工作效率.……