电力监控系统纵向加密认证网关全数字仿真实训系统的研究

随着电力监控系统网络规模日益扩大、技术持续发展、安全风险不断提升,对核心装置—纵向加密认证网关的技能培训提出新的挑战。文章通过对电力监控系统纵向加密认证网关仿真技术的研究,设计出全数字仿真实训的软件架构和硬件架构,并结合实训要求对软件模块功能进行详细规范,对系统特性进行具体描述,为仿真实训系统的开发和大规模、深层次电力监控系统专业人员技能提升提供了创新的解决方案。

基于IP控制网关和802.1x的校园网认证计费解决方案

针对校园网实际情况,提出了基于IP控制网关和802.1x的校园网认证计费解决方案,以加强对校园网用户的管理,提高网络的安全性,有效地对校内用户访问校外网络地址进行控制和计费.最后介绍了基于该方案的校园网认证计费系统以及其部署实施情况.

外置式双路IP电话网关加密卡的实现

本文介绍了IP电话的整体结构和IP电话网关加密卡的实现。在具体介绍IP电话网关加密卡硬件实现原理和软件结构之后 ,对于加密卡功能改进和升级提出了更进一步的构想。

差异化服务源于多种认证 引入IP网关和PPPoE,宿舍网用户可自由选择出口

怎么建设和运营管理宿舍网有很多种做法，本文提供的是一种新的模式，它实现由用户来自由选择上网方——直接走运营商出去还是走学校出去，这两种方案提供的是有差异的服务。

基于AES数据加密的网关通信设计

智能家庭网关在物联网（Io T）系统中扮演重要角色,负责网络层和无处不在的传感器网络（USN）层之间的连接。即使家庭网络应用正在快速发展,对基于家庭网关的开放开发架构的研究较少。这使得扩展家庭网络难以支持新的应用,共享服务以及与其他家庭网络系统的互操作。提出了一种集成接入网关（IAGW）,向上与操作员机器平台（M2M P/F）进行连接。在这种家庭网络方案中,网关提供标准接口,用于支持家庭环境中的各种应用,从现场配置到节点和服务访问。此外,M2M P/F也提供通信管理能力。创建了包含IAGW原型的简单家庭网络应用系统的测试平台,以测试其用户交互功能。实验结果表明,所提出的网关为用户配置和部署家庭自动化网络提供了极大的灵活性;它可以应用于其他监控区域,同时支持多普适传感器网络。

宁夏石嘴山:率先实现配网实时数据传输双向加密且认证

6月5日，借助一套配电网加密网关设备，宁夏石嘴山供电公司下辖东郊变10千伏东水线1号环网柜实时运行状态信息通过加密通道传送至配网自动化主站系统，成功开拓出一条“终端”至“主站”实时数据加密传送新通道，突破了以往配电网实时数据传输只限于“主站”至“终端”单向加密无认证的技术瓶颈，在国内率先实现配网实时数据传输双向加密且认证的功能。

校园网部署集中式身份认证的利弊探讨

网络的认证和计费是网络应用中不可缺少的一个部分,网络认证的目的除了是对网络用户的可管理与可控制,还有一个重要的目的就是为了计费,并且认证的可靠性直接决定了计费的准确性。集中式身份认证因为认证可靠、计费准确、便于管理等高性能、高可用的特性为大多数校园网所采用,但是在校园网部署这种认证方式对网络的的应用来说同样存在许多的缺点和弊端。

基于国密算法的TDCS/CTC系统通信加密技术应用方案研究

为确保我国铁路列车调度指挥系统(TDCS)与调度集中系统(CTC)中业务数据的安全,研究基于国密算法的通信加密传输方案。以安全认证网关为核心,通过路由技术将业务流量导向安全认证网关,实现TDCS/CTC系统各层级间的数据传输加密。在冗余能力方面,当任意节点的安全认证网关故障时,路由技术会将流量切换至下一优先级路由,保障业务的连续性。通过仿真试验对方案的加密有效性、故障倒切能力、承压能力3方面开展验证测试,测试结果满足业务要求。该方案在不影响TDCS/CTC系统原有冗余能力的同时,保证了业务数据传输过程中的安全性,有效填补了我国TDCS/CTC系统数据传输加密防护方面的空白。

某变电站通信网络子系统升级设计

针对变电站通信网络子系统改造的需求,对变电站现有的设备和连接方式进行了深入地调查研究,规划了双平面调度数据网络接入系统的方案,并完成了工程实施方案的设计。根据现场实际情况,完成了通信设备屏和数据网接入设备屏的重新布局,增加了DDF和ODF配线架,实现了冗余电源系统的设计等工作。通过现场施工、配置组态和联调,通信、网络和终端设备都成功接入各自的系统。

移动因特网的WAP安全性分析

文章介绍了WAP提供的安全服务，讨论了WAP的密钥交换方法、身份认证及数字签名，分析了WAP端到端服务的安全漏洞-WAP网关，对WAP网关及网关的管理提出可采取的有效的安全措施，并提出解决端到端通信安全的多种解决方案。

变电站过程层与SMV安全传输的网络攻击检测与取证设计

提出了现有条件下变电站过程层与采样测量值(SMV)安全传输的网络攻击检测与取证策略;设计了SMV数字签名验证、媒体访问控制(MAC)地址异常、SMV不良数据、数据包逻辑检测、数据流量阀值异常、一次故障相似、网络攻击相似、上送SMV伪造、上送SMV篡改等9种异常指示器,用于过程层及SMV变电站内及调控中心间传输的网络攻击在线检测、取证和监视。鉴于目前间隔装置尚无SMV报文认证及网络攻击检测功能,探索了代理认证加密网关以及代理检测的可行性。

中国的IP PHONE现状及发展战略

中国虽然只有几个IP PHONE试验网,但IP电话卡还算卖得红火,舆论上的影响也轰轰烈烈,IP PHONE现象已引起计算机、通信界及各行各业人士的高度关注。但IP PHONE技术前景如何?中国的IP PHONE下一步将如何演化?现在的IP PHONE网关、网守、及计费等设备如何升级换代?IP PHONE运营网络能否为运营商带来新的利润增长亮点?这些问题亟需引起专家学者的研究。对IP PHONE的态度,现大体上有两派。

IP电话技术及发展前景

一、IP电话应用现状 最初的IP电话是个人计算机与个人计算机之间的通话.目前流行的是普通电话与普通电话之间的IP通话.

某栋楼一些用户断网的故障

单位某栋楼一些用户断网,通过排查交换机发现是NFPP保护机制起做用,交换机对一些大量发包的IP地址进行隔离。有一段时间,单位某栋K楼有几个用户打电话说断网了,网络故障处理的老师去现场发现802.1X认证有时成功有时不成功,ping网关有时通有时不通,但过一段时间就好了,让用户查杀病毒。

高性能前置网关式iSCSI存储加密解决方案

基于iSCSI的IP SAN是近年发展较快的热门网络存储技术。根据其工作原理,基于iSCSI的IP SAN加密有"前置网关式"和"内置调用式"两种实现思路,前者具有较好的通用性。在对比前置网关式的几种具体设计方法后,给出了一种"内核层流解析"的高性能前置网关式iSCSI存储加密解决方案。

基于旁路技术的单点登录系统设计与实现

在某单点登录改造项目实施过程中,为了克服原方案的性能瓶颈和兼容性缺陷,采用安全认证网关、绝对URL地址访问、多因子加密等方法,解决了身份认证、旁路访问、安全参数传递等关键技术,设计出了统一身份认证与独立系统访问相结合的单点登录解决方案,提出了基于该方案进行单点登录改造的技术要求。经过实际应用验证,该方案具有突出的优点和实用效果。

安全技术面面观

随着政府上网、电子商务、金融电子化等不断推进,网络应用越来越广泛,网络安全问题更显重要。目前网络安全产品主要来自国外,这对国家安全是个潜在威胁,因此我们必须加大网络安全技术的研制和投入,开发出适合我国国情的更多、更安全的网络产品,为国家信息化进程提供强有力的守护神。

具有工业控制信息安全特性的TD—LTE无线RTU

安全的SCADA远程监控系统需引入端到端加密和无线RTU接入认证。在SCADA侧引入基于数字证书的接入认证服务器AS和加密网关Ciper GW,无线RTU中增加数字证书(DC)接入功能和安全加密功能。TD—LTE无线RTU集无线数传DTU和井场数字化远程终端单元RTU功能于一身,具有功能强、体积小的优势,在应用到油气生产物联网系统时可以替代DTU和RTU,以减少安装占用的空间,降低故障率。该系统除了在油田的应用外还可以推广到其他行业领域,尤其对于正在北京、天津试点的政务物联网,可以保证远程无线监控的安全性。

BGP/MPLS VPN安全性分析与仿真实验

基于H3C Cloud Lab平台对BGP/MPLS VPN安全性进行了深入分析,指出其在数据传输过程中存在信息泄露的安全隐患。在此基础上,提出并实现了基于IPSec的安全BGP/MPLS VPN设计方案。经过仿真实验表明,该方案在保证BGP/MPLS VPN传输可靠性的同时,通过引入数据加密机制有效地增强了虚拟专用网数据传输的安全性,扩展了BGP/MPLS VPN技术的适用范围。