DT860内外网硬件隔离安全终端的设计与研制

DT860内外网硬件隔离桌面安全终端一体机通过自主研发一块资源连接卡,将经过电路改造后的2块成品主板连接在一起,并配置相应的硬件资源形成2套独立的内外网隔离主机系统,满足了国家电网公司"双网硬件隔离"办公用机的安全需要。与传统的"双网隔离"机相比,它采用硬件隔离安全性访问、瞬时切换、直立式中央主板机箱设计等关键技术,在硬件的高安全、无时延系统切换、节能降耗、优化空间方面有较大的优势,为"双网机"的研究提供了新的思路和方向。

ARM架构下硬件辅助的内存隔离机制综述

内存隔离是一项缓解软件潜在安全危害、提高软件安全性和鲁棒性的重要防御机制。内存隔离机制保护不同组件中的敏感数据,强制敏感数据仅由组件信任的代码访问。虽然软件漏洞无法避免,但内存隔离机制可以在代码存在漏洞时依旧提供有效的敏感数据隔离保护,使得攻击者无法直接窃取或篡改被隔离的数据。出于性能考虑,依靠硬件辅助的内存隔离机制得到了广泛重视,该方向力求在提供有效安全保证的前提下,利用硬件大幅减少内存隔离机制给软件带来的额外开销。因此大量研究都着力于挖掘硬件潜力,从而支持高效、安全和完备的内存隔离机制。本文针对主流架构之一的ARM,系统性地总结了近年ARM架构硬件辅助的内存隔离机制的相关研究,并进一步归纳出它们的研究现状和适用场景。最后,针对现有硬件辅助内存隔离机制面临的安全现状和新场景,展望了该领域未来的发展方向。

基于边界控制的安全SoC芯片硬件结构设计

为满足大批量数据处理和信息安全的需要,基于通用处理器与专用密码协处理器设计了一款异构多核安全SoC芯片。在分析了高性能SoC主要结构和安全问题的基础上,融合安全硬件结构及边界控制思想,设计了密码服务区和应用开发区分离的多层安全SoC芯片硬件架构。对比不同权限电路设计方案后,采用真值表方法设计专用安全控制单元来实现两个区域的硬件隔离,并根据SoC芯片受到的安全威胁设定安全拦截规则。采用EDA工具进行仿真实验,结果表明安全控制单元能够有效拦截应用开发区对密码服务区的非法访问,保护芯片的安全而且产生的延迟较小。

基于双网隔离的网络安全设备研究

针对异构网络之间安全通信的现实需求,论文设计了一种基于双网隔离的网络安全设备。该设备的采用基于硬件隔离的数据处理技术和网络层数据包解析和重组的数据处理技术,实现了不同安全级别网络之间的安全通信。通过仿真测试表明,基于该设计的设备具有较好的数据交换能力和良好的抗网络攻击能力。

办公终端双网隔离方案的探讨与实践

介绍为了使办公终端实现双网隔离而使用的一种网络物理隔离卡技术及其实施方案

移动平台Android操作系统虚拟化技术的实现

虚拟化技术的研究正逐渐从服务器端转向移动智能设备领域。现有的虚拟化架构需要在物理硬件层和虚拟系统间进行大量的指令翻译,开销大,效率低。针对这一问题,提出了一种轻量级的移动操作系统虚拟化架构。通过在Linux内核命名空间机制的基础上扩展Driver命名空间框架,实现了多个虚拟Android系统的同时运行。此外,针对多个虚拟系统同时访问一套硬件设备发生冲突的问题,设计了通用的active-inactive模型来保证虚拟系统间对硬件设备的隔离复用。实验结果表明,虚拟后的Android系统在CPU使用率上并没有增加额外的开销,在内存使用量上减少了6.7%,此虚拟化架构具有很好的通用性与实用性。

网上证券交易安全解决方案

网上证券交易作为电子商务形式之一正在迅速发展,如何解决其信息交换的安全问题是当务之急。该文根据证券交易的特点,以硬件隔离技术为基础,提出了两种网上证券交易安全解决方案。

电力信号实时处理的集成化设计新方法

针对信号处理算法日趋复杂的要求，提出了一种新的设计开发方法，将实时信号处理算法的仿真、编程、调试在 MATLAB 环境下集成为一体，从而将算法设计与低层软、硬件设计完全隔离，使设计对硬件的依赖最小化，减轻了硬件设计负担，加快了设计进程，降低了设计风险。这一方法在高速 DSP 平台上实现了电力暂态故障检测。

电子商务中商业秘密的技术保护

电子商务中商业秘密的保护比传统环境中更为复杂和严峻 ,分析了电子商务中商业秘密侵权的特点 。

一种基于PowerPC的安全SoC设计

提出一种基于PowerPC的安全SoC架构,通过硬件隔离的方法防御软件攻击。将软硬件资源隔离成安全和非安全两种,由硬件控制资源访问请求,可以为上层软件提供更好的安全保障。基于这种思想,对基于PowerPC的SoC架构进行了安全扩展,为上层软件提供安全和非安全两种运行环境。任何数据访问请求都会根据运行环境以及所访问的资源的安全状态判定访问是否被允许。另外,针对这种安全架构,采用基于Qemu和SystemC的高层建模方法进行建模,验证了该架构能够有效保护数据安全。

西门子400H PLC在天然气输配系统中的运用

结合工程实例,就西门子400冗余PLC及WinCC在门站天然气输配系统中的硬冗余技术的运用,包括PLC硬件的冗余、WinCC软件及计算机的冗余,以及与燃气SCADA系统数据通讯冗余及硬件隔离。阐述了新技术的运用,提高了燃气输配系统的安全性和稳定性。

电子商务的安全隐患及解决

电子商务在全球范囝内蓬勃发展,正迅速改交着现有的商业形态、流通体系与菅销战略,对现存经济远行与管理模式产生了极大的冲击。论述了在电子商务交易过程中存在的各种安全隐患,以及目前所采用的解决方法。

新一代动力集中型动车组牵引变流器设计

动力集中动车组由于其在维修性、安全性和编组灵活性等方面具备显著优点,成为了当前该领域的研究热点。为满足新一代动力集中型动车组的系统顶层技术指标要求,设计了一种高集成的轻量化牵引变流器,介绍了动力集中动车组牵引变流器的主电路拓扑、工作原理、性能参数和关键技术等,重点研究大功率牵引变流器发生故障时的系统可用性和冷却系统设计要点。通过地面满负荷运行考核试验,表明该牵引变流器控制性能良好、运行可靠,满足总体设计及应用的要求。

5G移动终端安全关键技术研究

首先分析了5G时代移动终端和移动通信面临的主要安全风险,进而对目前主流的终端安全技术如系统隔离技术和虚拟专网技术的现状和不足进行了总结。提出了满足高安全移动通信和移动办公要求的终端安全解决方案,包括基于硬件的系统隔离、门卫式内网VPN接入和系统间安全通信方案3个组成部分,系统性解决移动终端硬件、操作系统、应用、数据和网络通信安全问题。

CPU缓存安全漏洞检测技术研究

针对CPU缓存安全漏洞开展检测技术研究,通过分析当前CPU中缓存的安全漏洞问题,研究采用缓存侧信道攻击方式获取目标信息的原理,提出检测CPU缓存安全漏洞的思路与方法。构造面向CPU缓存安全漏洞检测的实验环境,通过实验验证方法的有效性。实验结果表明,检测方法有效,可作为信息系统安全常规检测的重要补充。

宝鸡—德阳±500kV直流输电工程极1运行极2调试的安全技术措施

宝鸡—德阳±500kV直流输电工程极1、极2系统分阶段投运,为保证在极2及双极系统调试期间极1系统能够安全稳定运行,必须对1极进行安全隔离。针对极1、极2系统之间的相互影响因素进行了详细分析,并归纳总结,提出了相应的软件、硬件安全技术隔离措施,可供后续有关直流工程建设和运行参考。