网络准入技术的发展与展望

网络安全事件的源头产生于内网的情况越来越多,保障内网安全的前提和基础是网络准入技术。目前,实现网络准入有多种方法,从这些方法出发,不同的IT厂商各自推出了不同的实现方案。本文通过研究认为,这些方法与方案还在不断完善中。网络准入技术今后的发展方向将是适应各种不同的网络环境,以及在准入过程中实现灵活的网络安全控制策略。

基于端口的网络访问控制应用模式

IEEE802.1X标准中基于端口的网络访问控制(PBNAC)在实际网络应用中的普及程度不高,现有PBNAC应用模式不能完全适应大型网络的部署要求。针对该问题提出PBNAC网桥应用模式,分析将多种应用模式组合使用、互相补充的可行性。实验结果证明了该模式的有效性。

数字油田基础网络构建技术研究

进入二十一世纪,越来越多的国内外油气田企业将"数字油田"作为企业的长远目标。做为数字油田的基础,油田企业网络的成功建立至关重要。重点阐述了对大港油田核心网络、数据中心、网络安全等企业网关键技术的研究情况,以及在此基础之上建立的大港油田企业网在速度、稳定性、覆盖面、安全性等方面的实际状况。同时,为了支撑数字油田的建设及应用,文中认为大港油田网络建设下一步工作的重点应放在网络环境的进一步完善、数据中心改造、网络安全的持续改进、物联网应用等几个方面。

企业信息化风险与对策研究

近年来,企业信息化发展迅速,已成为企业经济发展的第一驱动力。然而,信息化风险也随之加大,可能给企业带来经济、法律、声誉等方面的损失。信息化风险有信息犯罪、信息化项目效果与预期不符、信息系统可用性降低几种主要类型。防范信息化风险首先要健全组织加强管理,要对信息系统进行科学评估,根据评估结果设计应对方案,要对全员进行信息安全培训,准确掌控信息化风险,才能保证信息化效果顺利实现,为企业发展增添强劲动力。

企业病毒防护体系构建

病毒防护体系构建是企业信息安全体系建设中必不可少的一部分内容。本文从防病毒服务器的部署、防病毒客户端的部署、病毒监控、新病毒的应急处理几个方面阐述了企业病毒防护体系的构建,并分析了目前存在的问题,对下一步发展趋势进行了展望。