【摘 要】
:
本文结合一个科研保密网建设的实例,重点研究在物理隔离情况下的涉密网络的安全防护问题。在对该网络系统充分的需求分析基础上,依照我国信息安全体系和相关法规,从物理安全、网
论文部分内容阅读
本文结合一个科研保密网建设的实例,重点研究在物理隔离情况下的涉密网络的安全防护问题。在对该网络系统充分的需求分析基础上,依照我国信息安全体系和相关法规,从物理安全、网络运行安全、信息保密安全、安全保密管理四方面出发,对系统的脆弱性、风险性和面临的威胁进行分析,并依据分析的结果,制定了该系统的安全策略。运用最新的网络安全技术,进行方案设计,提出了包括数据备份和保护、病毒防治、身份鉴别、访问控制、电磁泄漏发射防护、安全审计等安全技术和管理措施在内的一整套解决方法,结合具体的产品,最终形成一套可执行方案,并投入实施。 该网络系统有两个防护重点,第一个是对非授权用户非法访问网络信息的防护,以及在信息划分出不同密级的情况下对合法用户的非授权活动的防护。作者通过使用防火墙和身份鉴别等技术进行安全域划分,设计了网络系统的边界管理措施,并提出了用户的分级管理和分级授权方法。针对该系统的另一个防护重点,操作系统普遍存在的安全漏洞和后门程序对客户计算机的威胁,提出了使用分布式防火墙解决这个问题的技术手段。 本方案实施后已经运行了六个月,发现了产品和体系运行的一系列问题,比如基于时间的一次性口令身份鉴别系统的时间漂移以及它和应用系统结合时的兼容性:防毒软件对操作系统出现的漏洞没有能力进行弥补;一些安全产品的运行增加了用户和系统的负担;网络安全审计对系统管理人员的要求过高等问题。针对这些出现的问题作者提出了相应的修改、扩充和完善措施。 本文有两个创新点,第一是在身份认证和授权中,设计实现了用户只用一个用户名一个密码对多种应用的访问,第二是利用分布式防火墙弥补操作系统漏洞,经过实际运行效果都很好。
其他文献
本文从性别与年龄、骨骼发育程度、食谱、人种特征等多个角度对新店子东周时期居民的骨骼标本进行了全面的体质人类学考察。进而从体质人类学角度确定了新店子古代居民为一批
“连…都/也…”结构是现代汉语中表示强调和比较语法意义的使用频率很高的口头和书面用语。近些年来,研究“连…都/也…”结构的文章有很多,反映了人们对它的关注程度,但是
<正>(二○一六年四月二十七日中国共产党浙江省第十三届委员会第九次全体会议通过)为贯彻落实党的十八大和十八届三中、四中、五中全会精神,深入实施"八八战略",推进落实"十
目的 探讨基质金属蛋白酶-9(MMP-9)及其抑制剂-1(TIMP-1)在皮肤恶性黑色素瘤中的表达及其与浸润和转移的相关性,分析恶性黑色素瘤发生、发展的机制。 方法 应用免疫组化S-
目的了解上海市奉贤区农村地区糖尿病视网膜病变的患病情况及流行特征,探讨影响农村地区糖尿病性视网膜病变患病的影响因素。方法对奉贤区以农业人口为主的某社区的糖尿病患
提问作为一种教学手段,在小学语文课堂中发挥着不可替代的作用。在语文新课程改革的背景下,以对话理念关照当下的语文课堂教学提问,存在诸多失当现象,如提问数量多少的失当、
音乐剧是一门集声乐、戏剧、舞蹈于一身的综合性艺术,作为其主要的表现手段——声乐演唱来说,既具有一般声乐演唱的共性,同时也有着自身的个性需要。鉴于此,文章从音乐剧的发
我国应用型本科院校的学科建设存在逻辑冲突与价值迷茫、动力单一与方式异化、特色缺位等问题。学科交叉是应用型本科院校顺应知识发展规律的战略抉择,也是彰显其本质的应然
<正> 一、机械故障诊断技术 机械故障诊断技术是有关设备运行、维护的一项新兴技术。在过去的十几年中,由于很多前沿科学的成果引入到机械故障诊断领域,使故障诊断从方法到手
汇率理论是国际金融理论的核心,其涉及的问题极为复杂。自20世纪70年代初期浮动汇率制度取代固定汇率制以来,浮动汇率制度下剧烈波动的汇率不仅影响到微观主体的利益,而且关系到