基于等级保护2.0的科研院所互联网安全防护

随着信息技术与互联网的发展,网络安全问题日益严峻。以科研院所互联网访问需求及三级应用系统为使用场景,根据信息安全技术、网络安全等级保护基本要求,明确了互联网安全防护的目标,并从物理安全防护、安全域设计、抗攻击与外层防护、内层安全防护、终端与设备安全、运维与管理安全等6方面进行了安全防护的详细论述。通过各项安全防护设计,旨在为科研院所互联网接入与应用提供一套应对新环境、新风险、满足新要求的互联网安全防护方案,为科研院所提供安全、可靠、高效的互联网应用平台。

工业互联网安全防护浅析

本文简要介绍了工业互联网安全的背景情况,列举了近年工控安全事件及发展态势,描述了主要工业大国与协会对工控安全的应对措施。列举了我国针对工控安全的政策法规与行业要求,并指出了工业互联网安全防护的主要内容。旨在为工控安全与工业互联网防护工作的开展,提供简要参考。

园区办公局域网建设的研究与实现

以多楼宇组成的园区型科研院所为建设基础环境,研究、设计并建设了覆盖整个园区的办公局域网网络系统。介绍了网络建设的相关技术与设计方案,并结合实际业务需求,阐述了应用平台的实施与部署,讨论了网络安全与审计控制方案,从整体上给出了一种基于部门方式划分子网的,安全高效的办公局域网网络系统解决方案。

基于Snort的入侵检测系统研究

简要介绍了入侵检测系统的构成与系统特点,并对基于Snort的入侵检测方案进行了研究,给出了以Linux为平台的Snort入侵检测系统的设计、部署以及规则设计与模型改进等具体方案,为入侵检测系统的设计与开发提供了参考。

局域网网络环路故障排查及解决措施

局域网中的网络环路问题是较为常见的故障,会对整个网络产生较大影响。文章通过一个网络环路故障实例,详细描述了故障现象和故障诊断过程,并通过分区域查找的办法排查出故障发生点。最后提出两种解决此类故障的交换机配置方法:一是在端口下配置风暴检测功能,二是开启STP生成树协议,将连接终端的交换机端口设置成边缘端口。