浅析下一代安全网关

一．什么是下一代安全网关 为了真正解决这些应用时代的安全问题,以七层防护为核心的下一代安全网关出现了。下一代安全网关足在传统安全网关四层静态防护基础上发展起来的新一代安全网关,它利用多种检测技术满足从链路层到应用层的全面检测,确保应用级的安全防护;利用多核处理器等新技术,解决在复杂检测防护技术下的应用层性能问题;它采用了统一防护策略,将应用层复杂的防护功能融合起来,作为一个整体实现对网络的全方位防护。     

ISA Server 2004中文版9月面市 微软防火墙增三亮点

9月13日将在中国举办的微软技术教育大会(TechED2004)上,微软会首次推出中文标准版的防火墙产品ISAServer2004,该产品具有三个亮点,分别是:在应用层的深度多层防护、图形化的简明安全配置,以及增加提高访问速度的缓存。8月17日,微软总部负责ISAServer2004的产品经理JosephLandes到北京详细介绍了这三大进展。应用层的深度多层防护Joseph表示,目前70%以上的恶意攻击都针对应用层。传统防火墙主要了解数据包头的信息、地址信息以及端口信息,它对数据包的过滤也是基于这种机制来实现的,但无法对应用层的内容进行检查。而ISAServer2004…     

中小企业局域网安全设计方案

文章分析了中小企业局域网特点,指出了面临的网络安全隐患,提出了基于MPDRR（安全管理、安全防护、安全检测、安全响应、安全恢复）网络安全模型的提供四层（应用层、系统层、网络层、物理层）网络纵深防御的安全解决方案和网络安全部署方案.     

电子政务安全建设的整体框架方案

本文全面系统地介绍了电子政务信息安全的整体框架。从物理层、网络层、系统层和应用层等角度,分析了信息安全的预范/防护的手段和方法,提出了结合多层次技术、安全制度、人员管理的综合信息安全建设方案,适合现阶段政府机构、大型企事业单位的信息安全管理,具有很强的通用性和完整性。     

基于多传感器的室内环境监控系统设计

为满足室内环境监控的新需求,设计并实现了一种基于多传感器的室内环境远程监控系统。系统采用物联网三层架构体系包括感知层、网络层和应用层,感知层主要实现室内环境信息监控、室内舒适性判断及有害气体预警功能;网络层负责传递数据信息;应用层负责数据发布,供用户远程实时获取室内环境信息。实验结果表明,该系统能远程实时监控室内环境,具有低功耗、操作简单、成本较低等优点。     

电子政务安全建设的整体框架方案

本文全面系统地介绍了电子政务信息安全的整体框架。从物理层、网络层、系统层和应用层等角度，分析了信息安全的预范／防护的手段和方法，提出了结合多层次技术、安全制度、人员管理的综合信息安全建设方案．适合现阶段政府机构、大型企事业单位的信息安全管理，具有很强的通用性和完整性。     

移动互联网终端安全分析与研究

移动互联网的普及性、开放性、互联性,使得移动互联网终端安全面临巨大挑战.在深入分析移动互联网终端所面临的威胁的前提下,提出了一体化的安全防护体系.本体系从设备层、通信业务管理层、网络层,系统层,应用层对终端进行全面的管理和防护,从根本上解决移动终端所面临的攻击、泄密等一系列问题.     

基于多层动态收缩的关键信息基础设施防御技术研究

在关键信息基础设施面对黑客组织发起的致瘫、致毁的高级可持续攻击时，保障核心业务不中断是网络安全防护的重中之重。本文分析关键信息基础设施网络和应用特征，研究网络层、系统层、应用层的微隔离、RASP、虚拟安全域等关键技术，构建一种在面对不同强度级别攻击时能够动态收缩防御范围的防御技术，有效提升关键信息基础设施应对破坏性攻击时的核心业务保障能力。     

构建综合防御体系山石网科发布S系列IPS新品

2016年1月28日，综合网络安全厂商山石网科发布S系列入侵防御系统产品（简称：IPS）。S系列IPS产品提供2-7层全面的防御能力和高达99.6%威胁检测率，能够更加精准的应对网络入侵威胁。此次发布的S系列产品包含6款型号，覆盖从1G到10G不同等级的流量环境，可部署于政府、企业、高校、运营商等行业的互联网出口、服务器前端、内网防护等场景，满足用户对于应用层防护的深层防御、精确阻断等安全防护需求。     

让安全直达系统核心

11月初,浪潮信息安全宣布针对服务器操作系统进行安全加固的S S R产品全面上市,从根本上抵御了目前各种针对操作系统的攻击行为,彻底防止病毒、蠕虫、黑客攻击等对操作系统和数据库的破坏。浪潮信息安全自主研发的这款S S R产品的成功上市,填补了服务器操作系统的安全防护体系的空白。众所周知,信息安全防护体系按照不同应用情况和网络结构,可划分为物理层、系统层、网络层、应用层和管理层的防护。但目前国内主流信息安全产品,包括防火墙、IDS/IPS等都仅仅是针对网络层进行安全防护,防病毒、CA/P K I针对应用层进行防护,在操作系统…     

军事应用系统效能仿真的仿真想定开发方法研究

以军事应用系统为主体的效能仿真,其仿真结果的真实性和可信度是用户最为关注的问题。仿真想定为军事应用系统的效能仿真供提了从真实世界到概念模型的转化方法和描述规范。通过对军事应用系统在真实世界中的应用背景、应用模式、应用过程的研究,依据其效能指标和应用原则,以及相关的作战想定和军用文书制定的仿真想定,对仿真系统的开发和仿真结果真实性有着很大影响。该文着重分析了仿真想定的开发过程和描述规范。     

联合作战模拟系统中军事模型体系结构

进行联合作战模拟系统体系结构设计时,面临的主要问题之一是设计在结构水平上与被仿真对象(联合作战)基本相似的模型体系(模型结构和模型数据),即它必须包含映射“联合作战”中实体及实体活动的各种军事模型和映射实体间各种关系的军事模型间关系。针对此问题,该文以联合作战模拟为应用背景,设计了联合作战模拟系统中军事模型的体系结构,说明了它的相关概念;阐述了军事模型的开发过程,并确定了联合作战模拟系统中军事模型间信息控制关系。     

基于云概念的军事后勤信息系统建设的思考

首先分析了在我军军事后勤信息系统建设中引入云概念的重要性,提出了构建基于云概念军事后勤信息系统的整体思路和目标要求,然后重点描述了基于云概念的军事后勤信息系统的架构图,并在此基础上对其技术线路和应用模式进行了探索。     

战术数据链系统分层参考模型

美军提出了全球信息网格(GIG)建设规划，将战术数据链融入GIG体系是未来发展的必然趋势。该文参照GIG体系结构的核心，提出了一种能使战术数据链系统“无缝”融入GIG体系的战术数据链参考模型——TDLRM，以link-16为例说明了参考模型各层之间的交互关系，为我军一体化数据链建设提供参考。     

J2EE技术在我军退伍军人管理系统中的应用

随着科学技术的发展,以计算机为核心的数据处理系统,在我军的现代化建设中得到广泛应用。当前各种计算机技术,尤其是数据库和计算机网络技术广泛应用于我军作战指挥管理活动中,极大地提高了我军执行各种任务的能力。对J2EE技术在我军指挥管理系统中的应用进行了探讨,并依据部队实际需求,以J2EE技术为支撑,设计了我军退伍军人管理系统。     

工作流技术及其在军事训练管理系统中的应用

工作流技术在现代社会的诸多领域都有着广泛的应用,并发挥了很好的社会经济效益。为充分利用先进的计算机网络技术,努力提高基层部队军事训练管理工作的质量和效率,我们在对工作流技术和军事训练管理活动的流程特征进行认真分析研究的基础上,将工作流技术引入到军事训练管理系统的设计开发中,并在.NET架构下加以实现。实践表明,引入工作流技术可以有效地提高军事训练管理系统的开发质量和运行效率。     

基于HLA的训练仿真系统开发研究

以系统仿真为主要技术支撑的军用模拟训练系统是军事模拟训练的基础性工程。文章分析介绍了模拟训练系统、高层体系结构HLA以及基于HLA的仿真应用系统的开发过程；基于作者的初步研究和实践，结合海军防险救生模拟训练系统的前期研制开发，给出了基于HLA的训练仿真系统的体系结构和信息流程。本文对此领域的开发研究有一定参考意义。     

武器系统研制中的系统仿真与VV&A技术

用于武器系统研制的军用仿真系统是武器系统研制辅助决策的有效工具。军用仿真系统的可信性和可用性关系到武器系统的研制周期、使用寿命和可靠性。该文讨论了系统仿真在武器装备中的应用类型、仿真过程及武器系统仿真中的VV＆A技术。     

基于Agent的空防作战系统建模仿真方法研究

空防作战系统是一类复杂的军事作战系统.从军事作战系统的主导因素入手,讨论了传统研究方法的局限性,进而提出使用基于Agent的建模仿真(ABMS)方法研究空防作战系统的思路,并根据空防作战系统建模仿真应用的需要对ABMS进行了改进:建立了层次化的ABMS建模框架,为解决对作战动态过程的建模而引入了事件的扩展概念及其分析方法.然后介绍了一个空防作战系统建模仿真研究的完整过程,给出了系统动态演化的事件模型和作战单元的Agent模型,并针对仿真结果进行了分析;从而证明了ABMS方法的可行性和有效性.     

基于Web的营区地理信息系统分析设计与实施

通过开发军队营区地理信息应用系统的具体实例,阐述了分布式地理信息组织与处理的概念,讨论了目前构造Ｗｅｂ地理信息系统的主要方法以及开发本系统所采用的关键技术。