政务移动办公系统安全技术规范在政务领域的应用实践

为适应移动政务新场景、新要求,将GB/T 35282—2023《信息安全技术电子政务移动办公系统安全技术规范》标准技术要求,在某省级百万级“政务通”移动办公平台中进行应用,在平台系统设计建设中参照标准设计系统整体安全框架,落实标准中移动终端、通信、接入和服务端安全方面安全要求,推动网络安全法规、等级保护2.0等要求在移动政务领域的落地,强化了移动政务终端、应用、数据、个人信息的系统化安全保护,发挥国家标准的引领和规范作用,进一步提升政务服务效能和安全保障水平。

一种CORS移动安全接入方法:以GDCORS为例

针对连续运行卫星定位导航服务系统(CORS)开展移动信息化应用面临的各种风险,广东省国土资源测绘院通过建设测绘地理信息系统移动安全接入平台,对广东省连续运行卫星定位服务系统(GDCORS)开展国产商用密码升级改造,采用国家批准的密码算法和密码模块,完善信息传输、数据存储和业务处理过程中的数据加密、数字签名、身份认证、权限验证、数据完整性验证等数据保护功能,实现了基于国产商用密码技术的连续运行卫星定位导航服务系统移动安全接入。在保障广东省时空数据安全、自主、可控的前提下,广东省连续运行卫星定位服务系统可通过移动安全接入平台提供安全可靠的互联网坐标基准实时服务。

基于移动信息化的安全接入平台建设

文中旨在提高移动信息化接入的安全级别,确保组织内部服务的安全性和可靠性,在原有网络安全框架的技术基础上,应用一些较为复杂的混合加密技术,建立一个完善的移动信息化安全接入平台,以确保系统安全。为了提高移动信息化的安全性,将其划分为5个类别,并制定了相应的安全政策。如此,原先被控制在内网中的业务系统就能在移动终端上安全地运行。实践证明,该平台可以确保客户身份的安全,增强信息的保密性、完善性、新颖性和不可篡改性,从而保障客户的权益。文中重点关注了移动安全接入平台,并制定了风险安全策略,以应对移动信息化的挑战。

基于移动信息化的安全接入平台建设

为提高移动信息化接入的安全级别,保障组织内部业务的安全运作,在传统网络安全架构的基础上,使用第二层隧道协议和混合加密技术构建一个安全接入平台。根据平台的功能及其安全性,将移动信息化区域分为5类,并为每一类区域制定安全策略,使原本限制在内网中的业务系统可以安全地在移动终端上使用。实际应用结果表明,该平台可以保证用户身份的匿名性、数据机密性、数据完整性、数据新鲜性及不可抵赖性。

基于CPK认证技术的移动安全接入系统

提出了一种移动安全接入方案,并针对移动安全接入方案中存在的终端登录、无线VPDN接入和IP-SecVPN接入等多个用户认证过程,采用基于CPK(combined public key)的统一身份认证,对用户和智能手机终端进行用户信息标识,可提高移动终端安全接入系统的可管理性和安全性。

电子政务移动办公系统安全技术框架的研究

电子政务移动办公是一种灵活、能耗少的低碳办公模式,也是构建高效服务型政府的必然趋势.利用移动办公,政府办公人员可以摆脱时间和空间的束缚,在任何时间、任何地点通过任何授权的移动终端进行任何相关业务的处理,但同时也面临着没有统一安全要求的开放办公所带来的安全风险.为有效降低和控制移动办公的安全风险,从移动电子政务的现状出发,以电子政务移动办公系统的基本结构为基础,通过对已有的移动办公解决方案和电子政务移动办公系统面临的主要安全风险进行总结和分析,提出了由移动终端安全、信道安全、移动接入安全、服务端安全4个部分组成的电子政务移动办公系统整体安全框架,以及建设实施电子政务移动办公系统的关键点所在.

基于云计算的企业移动安全接入

为解决传统基于TrustZone接入方法在应用到企业移动网络中存在接入时间消耗量大的问题,开展基于云计算的企业移动安全接入研究。通过企业移动信息数据可信度量、基于云计算的可信接入安全协议制定、企业移动安全接入控制与安全传输,提出一种全新接入方法。通过实验证明,新的接入方法接入效率更高,可实现企业移动网络快速传输。

移动互联网接入设备安全研究

移动互联网设备在为用户提供网络接入功能的同时也存在严重的安全隐患。主要针对移动互联网接入设备后门及漏洞进行分析及研究,通过固件逆向分析的方法发现并验证设备存在的安全隐患。

一种基于IKE协议的移动VPN安全通信方案

实现移动终端的安全接入、移动通信的安全传输是智能移动终端普及和移动业务扩展的重要环节。以保证移动数据安全交换为目的,针对移动终端接入企业内网所面临的安全问题,提出了一种移动VPN(Virtual PrivateNetwork)通信方案。方案对IPSec VPN的IKE(Internet Key Exchange)协商流程进行了改进,能支持多因子认证和基于角色的访问控制。分析和实验测试证明了方案的安全性和可行性。

面向电子政务网络的手机短信安全接入方法

针对电子政务网络的特点和使用中存在的问题,设计了一种面向电子政务网络、采用手机短信方式的安全接入方法。给出了手机短信安全接入技术的安全要求和整体架构,设计了安全短信接入平台,提出了一种S IM卡端和短信网关之间的密钥协商协议,对方法涉及的技术进行了深入的阐述。最后分别对方法的性能和安全性进行了实验和分析。实验结果表明,该方法在接入电子政务网络时,能确保电子政务网络中重要信息的安全和保密,同时在性能上也能达到预期。

4G时代的企业移动信息化安全探讨

通过分析移动信息化发展现状及移动办公应用过程中所面临的信息安全风险,探讨信息安全问题产生的环节以及造成的影响,并结合当前移动网络技术、企业移动管理技术,提出移动信息化安全问题的解决方案。

电力行业移动应用安全体系关键技术研究

电力行业在推广移动应用为企业带来便利的同时,如何应对随之而来的安全挑战成为亟需解决的问题。文章从分析电力行业移动应用面临的安全风险入手,通过对传统PPDR模型进行优化提出了电力行业移动应用安全模型,并在此模型基础上构建了电力行业移动应用安全体系;之后从移动端、服务端、网络层等方面对该体系涉及的关键技术进行了研究。实践表明,通过建设移动应用安全体系,可以形成一套涵盖安全技术、安全策略和管理制度在内的完整移动应用安全解决方案,有效满足电力行业移动应用需求。

电力终端通信接入网风险分析与安全接入技术研究

根据《中华人民共和国网络安全法》相关要求,就电力终端通信接入网进行了多层次、细粒度的安全防护研究。在调研和梳理终端接入网整体通信方式和安全防护措施的基础上,针对目前主要采用的多种通信方式进行了信息安全威胁分析,研究了结合指纹的移动终端安全接入认证方法、数据级别与命令级别融合的安全交换总线技术以及基于机器学习的智能白名单技术与网络传输策略动态调整方法,并就以上关键技术提出了契合电力公司生产、运营现状的创新思路,提升了电力信息安全隐患的预先排查能力,可实现对安全技术的持续赋能。

移动办公在企业中的应用探讨

文章介绍了移动应用产生的必要性,分别从三层安全架构、移动加密机、安全接入、安全整合等方面讲述了移动应用平台的总体设计,继而讲述了移动应用开发、迁移的方法,探讨了移动办公的应用及管理,最后讲述了移动应用的应用价值。

电力终端通信接入网通信技术匹配

为了解决电力终端通信接入网通信技术的安全问题,本文以电力终端通信接入网通信技术为基础,分析通信技术的优势和缺陷,为了达到技术安全的保障标准,对技术的安全性进行深入探讨,从而避免技术问题和安全问题的发生,再根据实际需求采用适合的通信技术,满足技术和应用的需求。

一种基于证书的统一身份管理技术研究

文章提出了一种移动安全接入方案,并针对移动安全接入方案中存在终端登陆、无线VPDN接入、IPSecVPN接入和应用访问等多类用户认证过程,采用基于数字证书的统一身份管理,对用户和智能手机终端进行用户信息标识,可提高移动终端安全接入系统的可管理性和安全性。

基于CPLD的ADSP21161通信接口设计

针对铁路安全监控数据高速移动接入系统中嵌入式主控制器与数字信号处理模块之间实时的数据交换,提出了一种基于复杂可编程逻辑芯片(CPLD)的主机MPC823与数字信号处理器ADSP21161之间实现异步通信的一种接口设计方案,此接口实现了嵌入式主控制器MPC823将数字信号处理器ADSP21161看作其外部总线上的一个可寻址外设,通过开辟专用缓冲区实现MPC823对ADSP21161的控制和访问。

移动警务系统中VPN和RADIUS用户认证技术的应用

本文将通过讨论VPN技术和RADIUS用户认证技术的组成原理,采用VPN技术和RADIUS用户认证技术相结合的方法,解决当承载网络采用CDMA1X时的公共移动通信网的安全接入问题。