政务网络信息安全探讨与隔离技术的应用

面对层出不穷的网络攻击手段和电子政务网络对安全的特殊需求,基于安全防护防范理念的网络隔离技术应运而生。网络隔离技术的目标是确保隔离有害的攻击,在可信网络之外和保证可信网络内部信息不外泄的前提下,完成网络间数据的安全交换。     

网络安全知识系列讲座之三——网络安全新技术:网络隔离

面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求,全新安全防护防范理念的网络安全技术——“网络隔离技术”应运而生。 网络隔离技术的目标是确保把有害的攻击隔离,在可信网络之外和保证可信网络内部信息不外泄的前提下,完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的,它弥补了原有安全技术的不足,突山了自己的优势。     

隔离技术:一种全新的网络安全防护防范理念

面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求,一种全新安全防护防范理念的网络安全技术——“网络隔离技术”应运而生。网络隔离技术的目标是确保把有害的攻击隔离在可信网络之外和保证可信网络内部信息不外泄的前提下完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的,它弥补了原有安全技术的不足,突出了自己的优势。隔离产品的大量出现,也是经历了五代隔离技术不断的实践和理论相结合后得来的。     

因噎不能废食

安全问题被越来越多的人提到越来越重要的地位上来,这本是好事。但现在国内有相当多的人认为,为了保证安全,只有采用物理隔离的办法才奏效。在这种情况下,数不清的厂商开发出各式各样的具备物理隔离功能的解决方案来。网络上层出不穷的攻击手段诚然让人担忧,但动辄就实施物理隔离的手段,只能说是因噎废食。实际上,绝对的安全是不存在的。美国的一个安全权威机构曾经定义了一个所谓的“绝对安全”的例子——把硬盘封闭在抽成真空的金属箱子里,将箱子沉入不知名的海洋中。这样,     

基于物理隔离的安全网闸研究与系统设计

基于物理隔离的安全网闸技术是一种新型安全技术,它能够防止已知或未知的针对网络层和操作系统层的攻击,并在内网与外网物理隔断的同时,提供内外网间安全的、实时的数据交换环境.文章分析了基于物理隔离的安全网闸技术,将其与传统网络安全技术进行了对比分析,指出了这种安全技术的优点,并根据其数据交换的基本原理,提出了实现基于物理隔离的安全网闸的方案.     

网络物理隔离体系结构的研究

网络物理隔离技术可保证网络安全,但现有的网络物理隔离体系结构存在着缺陷,对其进行改进方可实现更高的网络安全.     

基于单向光传输的医疗数据安全交互系统

随着互联网+医疗业务的不断发展,医院内部网络与外部网络的互联需求不断增长.互联网病毒攻击、计算机犯罪威胁日益严峻,内外网隔离技术越来越受到重视,如何在安全可靠的基础上实现内网和外网的安全交互成为越来越多的医院重点关注的问题.该文介绍了一种基于光的单向传输特性,利用单向光纤网卡进行外部网络与内部网络之间的物理隔离技术,在...     

物理隔离网络对抗技术综述

物理隔离网络对抗是一种利用预先植入的软硬件在物理隔离网络内部与外部之间建立隐蔽信道的方式。它打破了该网络提供的隔离手段,严重威胁了用户的信息安全,受到了学术界的广泛关注。与传统网络对抗不同,物理隔离网络对抗通过自行建立的隐蔽信道与外界进行通信,而不是利用公共通信网与外界进行通信。本文从物理隔离网络对抗技术的起源入手,简要地介绍了物理隔离网络对抗技术的相关背景。通过与传统网络对抗技术的对比分析,介绍了物理隔离网络对抗技术的工作原理,突出了隐蔽植入和隐蔽通信是物理隔离网络对抗技术的两大特点。根据物理隔离网络对抗技术的实施步骤,提出了一种物理隔离网络对抗技术的分析模型,该分析模型分为侦察跟踪、武器构建、隐蔽植入、行为执行、隐蔽通信、命令与控制、目标达成等七个阶段,这为发现和分析新出现的物理隔离网络对抗技术提供了借鉴作用。结合当今物理隔离网络对抗技术的研究热点和对现有研究成果的调研分析,分别介绍了电磁、声、光、热等隐蔽信道在物理隔离网络对抗技术中发挥的作用,同时指出隐蔽性和传输性能是隐蔽信道急需解决的问题。参考物理隔离网络对抗技术的特点,介绍了物理隔离网络安全标准、物理隔离网络检测防护技术、供应链安全管理等当前针对物理隔离网络对抗技术的防范措施。基于物理隔离网络对抗极其检测防护面临的诸多问题,介绍了两者未来可能的研究方向。     

网络隔离技术

本文在对保护内部网络安全的物理隔离技术进行分析讨论的基础上，提出了协议隔离技术。协议隔离技术在密码技术的支持下，通过专用安全协议隔离内部网络与外部网络，从而达到保护内部网络安全的目的。协议隔离技术克服了物理隔离技术的一些缺点，具有实施成本较低、用户使用方便等优点，能够有效地保证内部网络信息安全。     

基于物理隔离的网络安全的实现

随着互联网的快速发展,网络安全问题日益突出,对网络的攻击和入侵也越来越多。对有高安全级别需求的网络,通过应用物理隔离技术,可有效实现网络的安全。     

计算机网络信息技术安全及防范对策研究

随着科学技术的不断发展,计算机网络信息技术已经广泛应用于人们生活、工作、学习的各个方面。与此同时,计算机网络信息技术的安全问题也越来越受到人们的广泛关注。本文分析了计算机网络信息技术安全所面临的威胁,并从防火墙技术;杀毒软件;安全协议三个方面,就如何加强计算机网络信息技术的安全,提出了若干建议。     

网络安全与网络隔离GAP技术的研究

物理隔离技术是保护信息安全的重要手段。文章介绍了物理隔离技术产生的背景,发展历程以及其原理和方法,并分析了物理隔离技术的发展趋势。     

物理隔离技术的研究

物理隔离技术是保护信息安全的重要手段。文章介绍了物理隔离技术的原理和方法，对具体技术的工作过程进行了研究，讨论了物理隔离技术的功能及安全性，分析了物理隔离技术的发展趋势。     

基于云桌面实现网络安全隔离的应用

网络安全隔离技术是保护企业内部信息安全的重要手段,一般通过传统网络设备,如防火墙、网闸等实现隔离,但安全规则相对固化,无法较好满足灵活多变的业务需求。对实际外联需求进行分析,利用云桌面技术,结合合理的网络规划,设计并实现一种能够普遍推广的网络安全隔离应用方式。通过灵活运用更多安全手段,在确保网络安全隔离的基础上,进一步提升内外网使用体验。     

计算机网络安全技术与防护的研究

网络安全隔离与信息交换技术是实现不同安全要求网络间可靠安全隔离,同时保障信息可靠交换,从而提升内部网络安全级别的新型网络信息安全技术。该文针对目前网络安全威胁及网络信息安全技术现状,提出网络安全隔离与信息交换技术安全功能的设计,对计算机网络安全技术与防护的发展具有重要的指导意义。     

一种单向安全隔离与信息交换机制

随着互联网的高速发展,敏感信息泄漏事件频繁发生,不同安全级网络之间安全隔离与信息交换问题已经成为国内外信息安全方面的研究热点。通过分析现有隔离技术的优势与不足,文章提出一种单向安全隔离与交换机制,克服了单向物理隔离条件下信息交换不可靠问题,并且对潜在的隐蔽通道进行严格控制,协调了不同安全级网络之间隔离与信息交换之间的矛盾。该机制具备物理级安全隔离,信息可靠传输,易于扩展等优点,可应用于多级安全网络隔离与信息交换场合。     

涉密信息网络安全防护问题的研究

随着计算机网络的飞速发展,网络安全已成为国家信息安全战略的重要组成部分,其中涉密信息网络安全防护问题显得格外重要。在物理隔离的条件下建立涉密专网,并借鉴相关网络建设的成功经验,提出制度管理、数据备份和保护、安全审计等多种技术手段,对涉密信息进行更加严密的安全防护,避免涉密信息的泄露。     

物理隔离脆弱性分析及对策

针对“网震”和“斯诺登”事件物理隔离存在边界安全被突破的事实,其能否起到真正安全隔离作用成为重点关注的问题。文章介绍了物理隔离的三个实现技术及其2个演化进程并对每一个进程做个安全性分析,指出了目前物理隔离存在的安全问题,给出了建立新型物理隔离边界安全防护的建议是建立全局文件交换管理体系、统一文件交换格式、建立物理电磁泄漏发射防护要求、防内存泄漏等,进而提出基于单向导入技术和量子密码技术物理隔离新的组网方式并分析了适用场景,提出了安全隔离和信息交换系统应解决的一系列问题,指出新兴密码技术对物理隔离是一个终结挑战。希望文章的研究结果能对网络边界安全防护工作的进一步开展起到积极的重大推动作用。     

基于单向光的数据安全传输控制系统的设计与实现

对公安信息网与其他网络间的跨网络与跨信任域的安全数据交换进行了研究,提出了一种数据安全传输控制系统设计方案,底层硬件设计上基于光单向传输特点,保证数据的单向安全传输,实现网络间的物理隔离,上层系统软件通过采用完整性校验、数据加解密、数据重发、病毒扫描、内容过滤等多种技术保证系统传输数据的完整性、保密性、可靠性和内容合规性;整个系统由通道资源调度、通道资源上报、通道任务管理、队列任务管理以及主任务管理等模块组成,可实现设备信息注册、设备状态上报、通道任务管理、安全访问控制、监控与审计等功能,满足不同网络间文件数据、流数据、数据库数据、请求服务数据的安全、高效传输需求。