基于强隔离访问控制的数据安全保护技术研究

随着数字化技术的飞速发展,大量数据以电子形式被生成、传输和存储,涵盖了个人、企业和政府等各个层面的重要信息。立足数据安全防护需要,针对数字化趋势下业务广泛交互、网络打通、云化集中服务等业务模式,通过研究基于强隔离访问控制的数据安全保护技术,研制在大数据系统前端或不同网络边界部署的“关键装置”,通过集中授权管理与业务画像,可以实现对数据跨域交换强隔离,保障数据在不同域之间的安全传输和交换。为跨域应用系统提供快捷、安全、稳定的数据安全交互设备。

基于强隔离的高性能内外网网关的研究与实现

随着国网公司需要与互联网通信的业务种类越来越多,通信越来越频繁,单纯的强隔离装置已不能满足业务发展的需要,且往往会给系统的运行产生诸多限制。如:通信长度的限制、通信过程无法监控、通信代码难以维护等。为了解决这些问题,本文介绍了一种基于强隔离装置的网关系统,可无需修改代码、无需借助与存储过程等即可实现高性能、高稳定性的内外网之间的网关通信方式。

强快照与强提交读隔离的多键云事务实现方法

当前云环境的存储系统一般只提供弱一致性和单键事务的数据访问功能,具有强一致性或多键事务需求的应用只能自行检测一致性或进行事务管理,增加了云应用开发的复杂度。这些要求高一致性和高可用性的云应用,对云存储系统的事务实现提出了新的挑战。在Megastore串行化事务实现方案的基础上,提出了基于读写集对比的事务强快照隔离和强提交读隔离方案,将并发事务之间读写冲突的判断提前,从而减少冲突事务回滚时引发的额外消耗。基于云存储系统Cassandra实现了两种方案,并针对云应用事务的访问模式,设计了实验验证框架。通过与Megastore事务实现方案的对比,验证了强快照和强提交读事务隔离方案能获得更高并发度的优化效果。

发电企业集团办公网与互联网隔离策略分析与方案研究

对发电企业集团信息安全网络现状、影响网络与信息安全的主要途径和因素以及国家和行业主管部门的有关规定进行分析,提出发电企业网络隔离的3种方案,并给出现阶段发电企业集团网络隔离的策略和方案建议。

基于弱隔离性的事务内存冲突分析

事务内存是一种扩展性好、易于编程的并行编程模型,其核心技术在于事务冲突的检测和处理.已有研究工作主要关注于冲突检测机制,但缺少对如何减少事务冲突的深入研究.分析表明,冲突概率的增长会严重降低事务内存系统的性能,并且随着处理器核数目的增长,这一问题会变得更加严重.研究发现,事务系统中弱隔离性模型的使用可以系统性地减少事务执行中的冲突,从而提升程序执行效率.基于该研究,提出了弱隔离性冲突检测方法(weak isolation conflict detection,WICD),并在SESC事件驱动模拟器上对WICD进行实现和评估,结果表明,与传统的严格隔离性模型相比,弱隔离性模型下最高可以减少35.7%的事务冲突,提升系统性能最大为31.0%.基于WICD的方法,通过对部分冲突进行立即检测,进而提出了一种改进的弱隔离性冲突检测方法(enhanced WICD,EWICD).实验表明,EWICD对于事务冲突的减少比率和WICD近似,最高达到33.8%,对系统性能的提升优于WICD,最大达到36.8%.

基于半开集的强拟连通空间

利用半开集引入了强拟开集概念,由强拟开集概念引入了强拟隔离性、强拟连通等概念,得到强拟连通空间的相关结果.

强半连通空间及其基本性质

利用强半开集定义了强半连通空间,给出强半连通空间的等价刻画,并讨论其基本性质.

基于多层次行为安全的关键信息基础设施安全防护技术研究

当前网络空间对抗不断加剧,关键信息基础设施安全形势严峻,国内外纷纷采取有力措施应对,我国关键信息基础设施安全仍存在一系列短板,亟需建立有效技术措施开展安全防护。提出了一种基于多层次行为安全的关键信息基础设施安全防护方案,关注网络安全行为,以"访问控制"和"行为安全"为核心,通过建立网络访问白名单、接口传输白名单、主机行为白名单、数据强隔离交换和情报联防联控等措施,从网络层、应用层、主机层、数据层建立起综合防控体系,提升关键信息基础设施安全防护水平。

智能电网环境下电网企业信息安全关键技术

通过对智能电网环境中电网企业信息系统应用特点的分析,参照国家对信息系统安全等级保护的相关要求,对电网企业中信息系统安全防护技术进行了研究与探索,并结合智能电网环境中电网企业信息系统安全防护需求,重点对网络安全域划分、逻辑强隔离、网络防火墙和入侵检测系统等关键技术进行了研究与应用,从而进一步明确了在智能电网建设过程中安全防护的重点。

基于独立核心安全组件的高安全体系结构

构建高安全体系结构是高安全级信息系统的一个重要前提。针对现有可信计算架构和基于VMM的虚拟化架构的核心模块存在易被篡改和被旁路的威胁,设计了一个基于独立核心安全组件的高安全体系结构HAICC。该体系结构通过硬件层有效实现了安全功能与计算功能的强隔离,将系统划分为独占不同物理资源的安全服务子系统和目标计算子系统,前者作为独立核心安全组件实施对整个计算系统的主动度量、实时监控、安全关键数据恢复。系统攻击实例及安全性分析表明,HAICC体系结构有效缓解了核心安全组件被篡改和被旁路的风险,提高了系统安全机制的完整有效性。

Lω-空间的ω-完全正规分离性

在Lω-空间中定义了ω-完全正规分离性,并讨论了它的一些基本性质,如:遗传性、L-好的推广等。

两种新型调压室的设计及试验论证

调压室是保证水力发电运行稳定性及供电质量的常用解决方案。以差动式及阻抗式调压室为对比对象,设计了瓣膜隔离强冲击式及涌波发电掺气耗能式两种水能自耗式调压室,侧重优化了传统调压室的消能方式,一方面通过减小调压室水位波动振幅而降低其工程造价,另一方面通过加速调压室水位波动衰减而更好地保证水电站的供电质量。通过一系列的模型试验对两种调压室的技术可行性进行了论证。结果表明:瓣膜隔离强冲击式调压室在技术上可行,各方面性能较好,可像差动式调压室一样适用于中高水头的水电站;涌波发电掺气耗能式调压室在控制涌波高度及波动衰减时长上有一定的效果,可作为传统阻抗式调压室的技术改进方案。

信息安全:电网“巨人”背后的守护神

前言:国家电网,作为全球最大的公用事业企业,拥有全球用户规模最大的企业级信息系统,承担着为经济社会发展保障安全、经济、清洁、可持续的电力供应的基本使命,堪称企业界的'巨人'。然而面对网络时代的各种安全威胁,也许一次病毒传播或者黑客攻击的得逞,就能让'巨人'瞬间瘫痪……2009年,国家电网公司的信息安全工作,承受着双重的压力。一方面,国家电网公司除要保障电网信息系统正常运行之外,还要针对两会、国庆60周年等活动进行信息安全应急保障;另一方面,国家电网公司承担了发改委的重点信息安全专项——《电网信息安全等级保护纵深防御示范工程》(简称《示范工程》)的实施。

双网隔离框架下水调自动化系统Web功能实现

介绍了电力自动化系统隔离模型,分析了电力信息网络安全防护框架下水调自动化系统Web功能部署的设计思路,提出了基于跨平台跨安全分区的解决方案,在青海电网水调自动化系统的基础上说明了Web功能的部署方式、网络架构、关键技术及应用前景,并阐述了运行过程的完善与优化方法。经现场实践证明,该方案设计合理,系统运行稳定。