电子政务甲方运维管理标准构架与安全划分要点

电子政务甲方运维管理标准是随着电子政务运维管理需求的快速发展而出现的。通过制定一套科学且可操作的甲方运维管理标准，既能对电子政务运维服务的规范起到推动作用，又能大大提高甲方对运维服务的预算审核、绩效考核和综合管理能力。本文从甲方的视角，提出为电子政务运维制定适合中国政治环境的综合管理标准的重要性，同时对标准制定的构架和安全划分的要点做出说明，对该标准的日后完善与其他相关的研究有一定指导意义。

面向超大容量光纤通信网络的安全域划分方法

超大容量光纤通信网络节点分布较为混乱,节点间关联性复杂,导致安全域划分精准度低,严重威胁光纤通信网络的安全性。为此,提出一种面向超大容量光纤通信网络的安全域划分方法。根据光纤网络环境,采用K-means算法设定初始安全中心值,计算每个区域内代表样本值与该值之间距离,求解最大距离和最短距离平均标准值。在此基础上,采用粒子群分离法识别入侵信号,并分别计算在正常和存在入侵粒子干扰的情况下,各节点与设定局域间的隶属度值变化情况,以此确定信号相位差,根据节点间关联度数值划分符合同异反向量的节点区域,完成安全域划分。实验结果表明,所提方法划分精准度高,算法实施后节点参与攻击事件次数明显下降,网络安全得到强化。

基于光学加密拓扑的多域光纤通信网络安全域划分系统设计

为增强多域光纤通信网络安全,设计一种基于光学加密拓扑的多域光纤通信网络安全域划分系统。将网络安全域分为四种类型,在本地接入端链路实施1∶1热备份,利用分光器、威胁预警检测板块、主操控板块和自动切换板块组建系统硬件;系统软件融合类内信息熵与类间信息熵,引入加权差异性度量策略,获得面向不同类型光纤数据的加权算法,划分安全域属性特征,以两个已知图像节点振幅为收敛条件,创建陷门单向函数,实现光学图像拓扑加密。实验结果表明,所建系统可有效抵御恶意攻击,安全域信息提取速率与精度均满足实际需求,可靠性强。

水闸安全类别划分影响因素及工程质量分级优化方法

针对水闸安全鉴定过程中存在的实际问题,通过解读《水闸安全评价导则》(SL 214—2015)中的相关规定,分析水闸工程安全检测质量、水闸主要功能变化与政策导向三个主要因素对水闸安全类别划分的影响,指出水闸安全类别划分存在的局限性和模糊性。考虑到水闸安全类别划分过程中存在专家主观性强、权重无固定标准和定性要素多等问题,基于模糊综合评价法和层次分析法,对水闸工程安全检测质量分级方法进行优化,根据确定的安全类别划分体系构建了模糊综合评价模型,实现了水闸安全检测质量指标的量化,为水闸安全类别划分及其正常运行管理提供决策依据。

深井“T”型巷道火灾的安全区域划分

矿井火灾中高温烟气的流动扩散是造成安全事故的重要原因,针对矿井典型巷道中火灾危险区域与时间关系不明确的问题,提出了一种深井“T”型巷道火灾的安全区域划分方法。采用Pyrosim软件建立三维数值模型,模拟了在高温高湿情况下“T”型巷道火灾发展阶段巷道内的高温烟气流动,揭示了火灾发展阶段“T”型巷道下温度场和有害气体浓度场随时间和空间位置的变化规律;根据人体口鼻高度(即巷道1.6 m高度位置)的模拟数据,得出巷道的水平长度与温度、CO浓度、CO_(2)浓度的关系:风流通过巷道混合高温烟雾沿巷道顶部向下风侧蔓延,随着与火源距离增加,温度逐渐降低,CO、CO_(2)浓度等值线纵向分布逐渐密集。在此基础上,根据烟气温度和CO、CO_(2)气体对人体的危害程度进行安全区域划分,将烟气扩散区域划分为安全区域(危险等级1)、轻度危险区域(危险等级2)、中度危险区域(危险等级3)、重度危险区域(危险等级4)4类,分析结果表明:温度划分结果中巷道Ⅰ中测点主要集中在重度危险区域,毒性气体划分结果中巷道ⅠCO_(2)的安全区域范围较CO大,CO的危险因素更大,主要集中在轻度、中度危险区域,在巷道Ⅱ中测点主要集中在轻度危险区域;在巷道Ⅰ中危险等级1的范围随时间的推移逐渐变小,危险等级4的范围随时间的推移逐渐变大,且均在40 s时变化率最大,危险等级2、3变化率很小;在巷道Ⅱ中2种划分方法的区域范围变化相似,危险等级2、3均在60 s时变化率最大。

SDN中基于交换机等级划分的安全路由策略

软件定义网络引入了数据平面与控制平面的分离,同时也带来了比传统网络更多的攻击方式。针对软件定义网络从检测出异常到攻击防御结束过程中新流表项下发的安全性进行了研究,为交换机引入安全等级划分机制,根据交换机所处的状态,将交换机划分为三个安全等级,并将攻击检测与路由选择相结合。实验结果表明交换机等级划分的安全路由策略能够使软件定义网络面对攻击表现出动态可伸缩的能力,从而减小攻击对网络所造成的危害。

基于供电能力的主动配电系统安全等级划分

针对主动配电系统(active distribution system,ADS)中分布式电源(distributed generation,DG)的间歇性和主动负荷及储能系统(energy storage system,ESS)的可控性特点,基于ADS的最大供电能力(ADS’s total supply capability,ATSC)提出一种评价ADS安全性的安全等级划分方法。首先,提出了节点多性质的ADS最大供电能力求解模型,引入DG及ESS的相关约束,并将其中的非线性约束转化为旋转锥的笛卡尔乘积约束形式,用锥优化方法进行快速计算。其次,基于静态安全分析定义了安全裕度、主动负荷熵、主动调节率及主动安全度指标,结合失负荷率及越限指标构成评价指标体系,进而提出了ADS安全等级划分方法,并用该方法将ADS划分为5个安全等级。用粒子群算法对主动负荷进行优化并用一致性主动控制方法制定储能系统充放电策略,应用该文提出的评价方法对比优化前后配电网的安全等级情况,验证了所提方法的实用性及有效性。

土石坝安全等级划分与防洪风险率评估

本文从土石坝安全等级评定和划分的有关规定出发,建立了防洪安全等级划分与风险概率的对应关系。根据风险率计算近似方法,校核率定了划分不同安全等级的风险率阈值和安全指数阈值,给出了不同安全等级土石坝的风险率区间,以实现大坝安全鉴定分级的定性评估与风险率定量计算的衔接。计算结果表明,土石坝的三种主要失事模式,包括洪水漫顶、滑坡失稳和渗流破坏,其安全等级划分的风险率阈值和安全指数阈值,大体维持在相同的水平上,略有差异。随大坝级别和安全等级的提高,风险率阈值减小,安全指数阈值相应增大。影响大坝安全的诸多不确定因素,包括水力、土力和水文等有关随机量的变异系数对安全阈值的影响较为显著。

矿井巷道火灾安全区域划分数值模拟

建立了巷道火灾烟气流动模型并进行三维数值模拟。以高温烟气中的温度和CO气体为主要危害因素,对模拟结果进行动态观察后发现温度和CO气体浓度分布具有区域性和递变性特点。根据区域性特点将巷道划分为非影响区、火灾区、影响区、预影响区,并针对高温和CO浓度对人体危害程度制定分级标准。以100 m长的巷道为例,根据递变性特点,增大模拟量,提取人体口鼻水平截面的模拟数据,得出巷道水平长度与温度、CO浓度平均值的关系曲线。综合分级标准中的边界条件和稳定状态时的关系曲线,采用作图法得出各边界条件的边界位置,从保障人员生命安全角度对矿井巷道火灾时的安全区域进行划分。

基于组件的信息系统安全等级划分方法

为了在信息系统的安全评估工作中更好地应用《计算机信息系统安全保护等级划分准则》,该文在研究该准则与《信息技术安全技术信息技术安全性评估准则》的基础上,提出了一种基于安全组件进行安全等级划分的方法,并以前者第二等级为例给出了完整的安全描述和划分实例。

计算机局域网安全域划分浅探

随着IP网络技术的飞速发展,网络安全问题逐渐成为目前影响和制约IP网络应用发展的一个重要因素.为了解决网络安全问题,很多单位部署了防火墙、IDS等安全产品,但是这些安全产品部署不当或者没能和受保护对象的特殊要求结合,会造成安全防护措施无法发挥应有的效果.为解决这一问题,首先要对内部网络进行安全改造,重新构建安全域,规划安全策略,使安全防护实现在统一策略下的统一管理,以确保安全产品和安全服务效率的最大发挥.

计算机信息系统安全等级划分准则解读

介绍了最近公布的国家标准“计算机信息系统安全保护等级划分准则”( GB1 7859— 1 999)的主要内容。标准中把计算机信息系统划分为 5个安全保护级别 :用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级 ,访问验证保护级。就安全级别的划分原则和所依据的安全模型进行了讨论 ,并就其合理性发表了个人看法。

安全保护等级划分实例

访问控制 用户自主保护级 该级别要求的访问控制为自主访问控制,通过隔离用户和数据,使用户具备自主安全保护的能力。 具有多种形式的控制能力,对用户实施访问控制,保护用户和用户组信息,避免其他用户对数据的非法读写与破坏,

安全等级划分方法研究综述

随着信息安全技术的发展,安全等级划分成为构建信息安全体系结构的核心问题。不同的安全体系结构通常会有不同的关注视角,从而导致不同的安全等级划分方法。本文对基于安全策略的TCSEC、基于安全强健性的IATF、基于安全服务的CDSA这3种主流的安全等级划分方法进行了详细的分析和对比,总的来说,划分的粒度变得越来越细,划分方法也朝着形式化的方向发展。最后,本文对该领域的研究作进一步的展望。

基于本体和语义规则的信息系统安全域划分

伴随着信息化全面建设,越来越多的信息化系统运用于各行各业,为广大的人民群众和国家带来信息化时代的便捷性与优越性,但是同时随之产生一系列复杂的安全问题也亟待解决。因此针对于信息系统领域的安全域划分方法及评估指标体系研究显得尤为重要。为此,提出了基于语义万维网技术和本体论技术的安全域划分方法,并在此基础上设计了针对于信息系统安全领域的本体,并且运用于实际案例中,完成技术方案的实际运用效果测试,实现为安全测评人员提供更方便的信息系统评级划域方法。

网络安全域划分及边界整合研究与规划

本文主要为未来3~5年的安全规划提供原则、策略和技术上的指导,建立全方位的安全防护体系,结合生产网络实际情况,从安全域划分、边界整合及安全防护等多个层面,提出适合省公司发现需要的安全域划分规范。

基于安全域划分的电视台播出系统边界防护方法研究

随着社会的发展,人们的生活质量得到了大量提高,在这种情况下,人们对电视节目的要求逐渐增加了,这就要求电视台播出系统得到一定的加强。本文就对电视台播出系统的安全区域进行了划分,并且根据相应的防护要求,提出了相应的边界防护方法 ,以使我国电视台播出系统的性能得到保证,加强人们在观看电视节目时的效果。

破冰船护航条件下的船舶安全域划分方法

在高纬度地区的冬季,由于海冰的原因船舶航行变得较为困难,往往无法自主航行,需要破冰船进行护航和引导。在破冰船护航的狭窄冰道中,破冰船及跟随船之间存在一定的碰撞风险。因而,探究破冰船与跟随船之间安全距离与相对速度之间的相互制约关系,对破冰船护航下的船舶安全域进行划分是研究的重点。有别于传统开放水域安全模型,该研究对冰区船舶航行的最小静态安全距离进行了定义,并结合实际案例进行了安全域的分析。并将高斯混合分布的EM聚类算法应用于适合冰区护航中不同航行状态下的船舶安全域的划分。研究结果表明通过对船舶速度和安全距离数据的研究能够较好的区分出船舶的安全域,对破冰船护航下的安全航行操作提供了参考。

BIOS安全等级划分建议

介绍了BIOS的概念、组成和功能,分析了产生BIOS安全问题的主要原因,阐述了BIOS身份认证功能、CMOS配置隐患、PhoenixNET后门,BIOS Rootkit等四种典型的BIOS安全隐患,以及USBKey,指纹识别,软件检测及硬件防护等应对策略,在此基础上提出了用户自主、系统审计、安全标记、结构化和访问验证等BIOS安全等级划分建议。

安全域划分研究与应用

为未来2-3年的安全规划提供原则、策略和技术上的指导,实现可持续发展战略提供坚实的信息安全保障,中国移动通信集团广西省有限公司依据安全域划分原则,根据《中国移动支撑系统安全域划分与边界整合技术要求》和《中国移动数据业务系统集中化安全防护技术要求》等移动行业标准,结合生产网实际需要,从安全域划分、边界整合和安全技术防护等多个角度,创造性地提出了适合省公司发展需要的安全域划分规范。