一种提高网络隔离单向传输系统可靠性的方法

基于单向隔离网关的网络隔离技术已被广泛应用到多个行业.为了提升网络隔离单向传输系统可靠性,在不改变单向隔离网关自身可靠性基础上,提出了双通道冗余传输的技术路线;针对单向隔离网关无反馈回路的特点,以序列号去冗机制为基础,提出了重启通告、时间戳、启动随机数等辅助去冗机制,以及由去冗机制引入的安全性问题的基本解决思路,实现了...     

一种网络隔离技术的实现方案

介绍了网络隔离技术与传统安全技术的工作原理及其缺陷,结合网络隔离技术与防火墙及入侵检测系统的优势,给出了一种网络隔离技术的实现方案。     

一种基于Bell-LaPadula模型的单向传输通道

在物理隔离情况下,为确保内部网络的安全,数据只能从低密级网络向高密级网络传输。由于没有信息反馈,单向网络协议使传统数据库同步技术无法生效,且数据在传输过程中极容易发生信息丢失和信息错误。针对这些难点问题,引入BLP安全模型进行分析,在数据库同步和高可靠传输方面提出了安全可靠的解决方案,并对依据该方案设计出来的单向传输通道进行了可用性分析。     

既安全隔离又互联互通--一种基于Linux的双主板网络物理隔离技术及实现

本文首次提出了一种新的网络物理隔离技术。该技术用于SCADA系统与管理信息系统(MIS)的网络隔离互联。经过抗攻击测试证明采用该技术的SCADA系统能有效防御各种网络攻击。该技术是SCADA系统信息安全的关键技术。     

一种基于物理隔离的数据库同步方案

电厂的远动数据库有数据量大、更新频率快、准实时的特点。提出了一种在物理隔离环境下内外网远动数据库的数据同步方案。该方案模块划分清晰、通用性好、易于实现，并且不影响内网源数据库和其上的应用系统的正常运行。然后针对SQL Seerver 2000给出了同步系统实现，经实际运行检验，该方案可行，达到了设计目标。     

一种基于物理隔离的数据库同步方案

电厂的远动数据库有数据量大、更新频率快、准实时的特点。提出了一种在物理隔离环境下内外网远动数据库的数据同步方案。该方案模块划分清晰、通用性好、易于实现,并且不影响内网源数据库和其上的应用系统的正常运行。然后针对SQL Server 2000给出了同步系统实现,经实际运行检验,该方案可行,达到了设计目标。     

片上网络无虚通道隔离路由算法

子网隔离方法是解决片上网络众核处理器中大量应用程序并发执行时通信数据流相互干扰的重要方法.针对现有子网隔离路由算法只适用于某几种特定类型的不规则子网,降低了片上系统的利用率,给出了不规则子网的拓扑结构模型,并结合奇偶转向模型,提出了一种低开销的无虚通道隔离路由算法.算法采用维序路由规则传输数据包,一旦遇到不规则子网边界...     

一种网络隔离环境下数据库同步方法的实践

讨论了在网络隔离环境下,实现数据安全与交换的工作原理,并通过采用JDBC数据库访问、变化捕获、XML文件数据交换与SQL语句还原等技术来实现不同网络间的数据库同步。重点论述了基于触发器法和影子表法的变化捕获技术。     

基于GAP技术的气象网络物理隔离方案的探讨

气象网络大多采用双布线的方式实现物理隔离,随着管理网络安全的复杂性等因素影响,不适应性逐渐突出。为了解决这些矛盾,该文基于安全隔离网闸(GAP)技术对原有网络的隔离方案进行改造。在实现内外网物理隔离的前提下,满足网间的实时、可控的数据交换和应用服务,从技术措施上保障了网络的安全,适应气象业务的新发展。     

网络隔离技术

本文在对保护内部网络安全的物理隔离技术进行分析讨论的基础上，提出了协议隔离技术。协议隔离技术在密码技术的支持下，通过专用安全协议隔离内部网络与外部网络，从而达到保护内部网络安全的目的。协议隔离技术克服了物理隔离技术的一些缺点，具有实施成本较低、用户使用方便等优点，能够有效地保证内部网络信息安全。     

基于带缓冲的双通道开关技术的网络隔离器设计

在对网络隔离技术进行分析的基础上,研究利用网络隔离技术来解决网络安全问题。目前的网络隔离产品大多是采用基于硬件的开关控制,受限于现有硬件技术条件,并且厂家要根据不同用户要求而开发生产针对特定应用的网闸,不能方便地同时支持多种应用。提出了一种改进的安全隔离网闸实现方案。重点是模块化和软件方式实现开关技术,采用独立的软件开关控制和模块化设计,解决了现有物理隔离网闸产品在硬件开关控制和所支持应用上的限制,这种采用软件实现开关功能的方式避免基于现有硬件技术的可用性和寿命时间的限制。     

一种适用于WMSNs传输机制的信道盲估计方法

虚拟MIMO是一种克服无线多媒体传感器网络信道多径衰落和降低节点能耗的有效方法,但现有文献均假设信道状态信息未知或仅知道信道的统计特性,源节点则无法根据信道的实时信息动态调整传输策略。针对WMSNs信道特点,提出一种适用于WMSNs传输机制的信道盲估计方法以获得节点间信道信息进而确定传输策略,通过构造权值衰减联合决策函数,将节点间的信道盲估计问题转化为一个无约束优化问题,在此基础上设计了一种快速收敛的迭代算法以降低运算代价。该方法仅依赖小数据量就可正确估计出节点间信道,具有对抗信道时变特性的能力;理论推导与仿真表明该算法的收敛速度和运算量均能符合降低节点能耗的要求。     

基于PXE技术的网络机房高效管理方案

从PXE无盘启动技术、Multicast技术的基本原理出发,介绍了一种快速安装和部署大批量计算机软件系统的方法。实践表明,该方法能够显著提升网络机房管理维护效率、降低机房工作人员的工作强度、简化计算机网络机房的管理维护工作,可广泛应用于公共网络机房的系统部署、软件分发和灾难恢复。     

一种基于社区机会网络的消息传输算法

由人携带的具有短距离通信接口的移动设备所组成的网络具有社区性质.当前机会网络中主流的多拷贝路由算法并没有考虑到节点的社区性质,如果将这些算法直接应用到社区机会网络中会造成传输延迟大、消息丢失率高等问题.针对这些问题,提出了一种基于社区机会网络的消息传输算法(CMTS),能够根据节点之间的通信频繁程度,自动将节点划分成不同的社区,自适应地控制消息的拷贝数量并依靠活跃节点将消息传输到目标社区.仿真结果表明,在延迟要求宽松的社区机会网络中,与Spray and Focus算法相比,CMTS算法能够在保证较高消息传输成功率的同时,减少了约20%的消息转发次数,有效地降低了网络资源的消耗.     

基于LabVIEW的网络机器视觉检测系统

针对生产过程中需要实时监测零件尺寸的情况,采用一种网络机器视觉尺寸测量系统,该系统以LabVIEW为平台,配以1394摄像头和图像采集卡,利用一定的图像处理技术完成视觉检测,利用DataSocket技术实现图像的网络实时发布和客户端图像的接收。经过测试,从图像采集、处理和发布系统耗时不超过280m s,该系统开发周期短,检测速度快,充分发挥了虚拟仪器技术的功能强大、扩展性强的特点。     

一种基于PVM的并行BP神经网络

通过分析单计算机的BP神经网络学习和执行算法,提出了使用PVM构造多计算机的并行神经网络。该并行神经网络的实现灵活应用于高可靠性和大规模数据的分析和处理中,同时,该BP神经网络的并行设计与实现,可广泛应用于其他神经网络模型的并行计算机实现。     

基于ISA的VPN网络隔离的实现

对ISA的VPN网络隔离的原理做了深入的分析,并对网络隔离的实现过程进行了详细的描述,使读者对网络隔离的含义和原理有了非常深刻的认识,也为以后在实际网络中实现网络隔离起着重要的指导作用。     

多级隔离的网络切片可用性保障方法

核心网络切片通过虚拟网络功能(VNF)的组合链接实现灵活组网.软件故障和硬件故障均会导致VNF失效,从而导致切片服务中断.由于网络切片共享资源,需要特定的隔离机制以满足切片健壮性需求.现有的可用性保障机制大多面向随机VNF故障,一些涉及外部攻击的研究很少考虑网络切片特殊的隔离需求.为了在隔离机制下实现切片可用性保障,提出一种基于多级隔离的网络切片可用性保障方法.首先,建立核心网切片资源感知的可用性保障问题模型,旨在满足隔离需求的同时,消耗最少的备份资源来达到可用性目标.然后,提出一种隔离级别评估模型对VNF的隔离级别进行评估.最后,提出一种基于多级隔离的备份算法MLIBA解决所提出的可用性保障问题.此外,针对共享备份可用性计算这一PP-complete问题,提出一种基于等效备份实例的计算方法.仿真结果表明,所提可用性计算方法具有较高的准确性,引入多级隔离的可用性保障方法可以使切片的健壮性提高一倍.与现有研究的对比表明,在相同的隔离约束和可用性目标下,所提方法可减少20%–70%资源消耗,提高5%–30%的有效资源占比.     

基于物理隔离的网络安全的实现

随着互联网的快速发展,网络安全问题日益突出,对网络的攻击和入侵也越来越多。对有高安全级别需求的网络,通过应用物理隔离技术,可有效实现网络的安全。     

一种构建虚拟网络双网卡环境的方法

在计算机网络教学过程中,经常会遇到使用双网卡的情况,例如VPN实验、NAT实验,这类实验在实际应用中通常采用物理计算机加装网卡的方法,文章介绍了一种利用虚拟机技术构建双网卡网络环境的方法,并通过对NAT的配置实例,介绍了这种方式的应用方法。