网络攻击常见手段及终端防护方法

随着信息技术和网络的快速发展,国家安全的边界已经超越地理空间的限制,拓展到信息网络,网络安全成为事关国家安全的重要问题。作者在此介绍了网络攻击常见手段及终端防护方法,着力完善网络安全保障体系。

视频终端防护镜缓解视频终端操作者视疲劳的作用

目的：评估视频终端防护镜（蓝、紫光滤过镜）缓解长期操作视频终端引起的视疲劳的效果。方法：前瞻性临床研究。将在浙江省人民医院超声科工作的60 例（26-45 岁）符合视疲劳诊断的长期视频终端操作者随机分为2 组，实验组30 例和对照组30 例。实验开始时，2 组受试者常规医学验光后配戴普通非球面眼镜，在视频前工作1 h后开始测量双眼视功能和泪膜破裂时间（BUT），最后进行视疲劳问卷评分。随即实验组配戴视频终端防护镜，对照组配戴普通非球面眼镜进行对比敏感度（CS）测量。2组配戴各自的眼镜3个月后，在视频前工作1 h后做双眼视功能和BUT检测，并再次进行视疲劳问卷评分。数据采用独立样本t 检验、配对t 检验、卡方检验进行比较。结果：实验开始时，实验组明环境带眩光中低频率光栅CS（1.0 cpd、1.7 cpd、2.6 cpd）显著高于对照组（t =2.181、2.012、2.088，P ＜0.05），暗环境下低频率光栅CS（1.0 cpd、1.7 cpd）显著高于对照组（t =2.220、2.558，P ＜0.05）。无眩光时，实验组在明、暗环境下低频率光栅CS（1.0 cpd、1.7 cpd）高于对照组（明：t =2.123、2.530，P ＜0.05；暗：t =2.433、2.140，P ＜0.05）。实验组配戴视频终端防护镜3 个月后，调节幅度（AMP）、调节灵敏度和BUT值显著增高（t =-2.735、-3.281、-2.249，P ＜0.05），集合破裂点（NPC）显著移近，近距外隐斜值减少，视疲劳评分显著降低（t =3.049、1.369、3.754，P ＜0.05）。对照组配戴普通非球面眼镜片3个月后，AMP、NPC、调节灵敏度、远/近距隐斜量和BUT值变化均不明显，视疲劳评分并 无显著降低。实验组和对照组实验前后调节性集合/调节值差异均无统计学意义。戴镜3 个月，2 组受试者不良反应构成比差异均无统计学意义。结论：通过3个月的观察，视频终端防护镜（蓝、紫光滤终端过镜）较普通框架眼镜能提高低、中频率CS，改善配戴者双眼视功能，提高BUT，缓解长期操作视频引起的视疲劳，配戴过程中未出现严重不良反应。

基于用户属性的终端安全防护系统研究与实现

网络终端用户防护意识薄弱,防护手段单一,导致网络内部安全状况参差不齐,难于形成全网整体安全防护。参照基于属性的访问控制模型,提出基于用户安全属性的网络安全防护控制体系,增强了网络接入用户终端自身的安全防护水平,实现了对网络安全防护策略的集中管理,减少了网络系统内部的安全隐患。

一种终端安全防护模型设计方法

针对当前基于虚拟桌面技术的防护系统无法保证数据泄露的问题,提出一种基于安全虚拟桌面与分区加密相结合的防护模型。该模型在基于安全虚拟桌面的基础上,结合分区加密技术,将重要数据进行加密,存储在加密分区中,使得攻击者即使获取到数据信息,在没有密钥的情况下也不能破解数据内容,从而保证数据信息的安全。最后通过实验验证了模型的可行性。

对电力企业生产现场作业和终端安全防护的研究

本文阐述了我国现今电力企业移动终端应用与安全防护的现状,分析了我国电力企业移动终端应用中存在的问题和安全风险,并结合电力企业生产现场移动作业应用的构建和终端安全防护的具体实施提出了相应的战略对策。

桌面终端安全防护技术企业网管理中的应用研究

介绍的桌面终端安全防护技术是主动式网络安全管理的重要技术之一,它集成了防病毒、主动威胁防护、网络威胁防护和端点准入控制技术,实现了对所有企业网网络终端的规范化管理和策略准入控制,保证了合法用户进入网络。该方案以安全策略为核心,从控制网络单体入手,通过多方软硬件相结合,从而加强用户终端的主动防御能力,实现了保障整体网络的安全性。

基于Windows终端的安全防护辅助工具

随着计算机技术的飞速发展,信息网络已经成为社会发展的重要保证。但随着信息网络规模的不断增加,其面临的安全问题也日益严重,目前,计算机已运用于各个领域,成为人们工作、生活不可分割的一部分,其系统的可靠、稳定运行,也是公司安全生产和经营管理的基础保障。国网公司通过自主研发终端安全防护辅助工具来实现对终端的安全进行监控与防护。通过开发应用此辅助工具,能有效的帮助管理者实时的监控终端安全,从根本上确保终端的安全性,已达到保证整个信息网的信息安全。

终端防护技术发展现状与趋势

在当今的信息时代,随着计算机网络技术的迅速发展,我们的生活和工作方式发生了彻底改变,与此同时,网络安全问题越来越严重,尤其是个人终端面临着与日俱增的威胁。在这种情况下,终端防护技术应运而生。

未来终端安全防护的发展方向

随着信息技术的发展,网络安全威胁和风险日益突出。终端作为信息交互、处理和存储的设备,数量众多,安全问题尤为突出。从网络准入、硬件、软件、数据、物联网终端和云终端六个层面分析终端存在的安全威胁,并从接入控制、身份认证和监控与审计三大方面提出了未来终端安全防护的发展方向和设计思路。该研究不仅适用于Windows终端、手机终端和平板终端,还适于国产化系统终端、云终端和物联网终端,只需针对系统的特点和用途利用不同的机制实现。通过设计和实现过程的事前检查、事中控制和事后分析审计,可大大降低安全事件发生的概率。

基于等级保护的新型终端安全防护技术

随着数据量的增长,加密数据流的应用以及APT风险长期潜伏,传统终端安全防护已经不能适应当前的终端环境。而且传统的防护技术在系统资源占用越来越高的同时效率却在下降,并且主要局限在终端单点安全防护。随着国家对信息安全技术与网络安全保护迈入2.0时代以及信息技术的发展,基于机器学习的大数据分析技术可以实现快速响应、降低误报,有效处置终端安全防护问题。

从FDCC看终端安全保护新思路

主要对FDCC进行分析后,针对国内内网终端保护提出了思路,并在实际过程中得到了应用,取得了一定效果。

终端安全管理系统的研究与应用

随着信息化安全技术的不断发展,内网安全管理问题逐步凸显出来。本文对终端安全管理系统架构、功能和特点进行了全面而详细的介绍,为企业的信息安全提供了一套完备终端安全一体化解决方案。

工务及电务现场作业安全防护系统

针对铁路现有的现场作业安全防护方法难以确保工务、电务施工人员的人身安全的情况,在青藏线专用于铁路的通信系统(GSM-R)网络基础上,通过增设现场作业安全防护平台和安全防护终端等安全防护系统硬件设备,并开发相应的软件系统,构建了工务及电务现场作业安全防护系统。增设的平台可产生出预警信息并将预警信息发送到终端,终端接收预警信息后向现场施工人员预警,从而保障人员的人身安全。

网络安全防护方法研究

电子信息技术和网络技术的快速发展,给网络安全防护带来了新的挑战,如何有效利用科技变革带来的便利,同时又满足安全性的要求,是摆在管理工作面前的重要问题。通过对信息网络的现状进行了分析,以实现信息和业务网络安全性为目标,综合使用密码技术、隔离技术和终端防护技术,使办公网络具备了信息传输保密、网际间隔离防护和防范网络恶意攻击等功能,有效确保了通信网及业务数据传输的安全。

铁路人身安全防护现状分析与关键对策研究

有效保障铁路施工人员的人身安全,是国内铁路建设与运营亟需解决的问题之一。概述国内外铁路人身安全形势,分析人工防护管理体系与既有各类技术防护方法的弊端,从列车定位、人员定位、综合通信与预警模型构建等4个方面详细研究关键对策。

企业级全网病毒防护及管理体系

通过分析大型企业在病毒防护及管理方面存在的普遍问题,总结了企业在病毒防护及管理方面的需求,并设计了一套主动防御、全网防护的深层病毒防护体系设计方案。描述了病毒防护网关、服务器病毒防护、终端及桌面病毒防护的设计及实现方法,同时描述了对整个病毒防护体系的管理。最后介绍了一套病毒防护及其管理体系的部署方案。

国产商用密码与工业网络深度融合技术研究

当前工业控制系统面临的安全威胁正在急剧增加,关系国计民生的工业控制系统已成为黑客团体攻击的重点目标。密码技术作为重要的安全手段,在通信加密、身份认证、访问控制等方面起着不可替代的重要作用。通过分析我国工业网络现状,提出了一种国产商用密码与工业网络融合的体系架构,给出了国产自主可控商用密码在边界防护、终端防护、安全隧道和一体化工业控制器等方面与工业控制网络深度融合的技术方案。

青藏线格拉段安全作业防护系统的构想与设计

加强对铁路的防护是保障行车和人身安全的一项重要措施，现场施工作业中，如果不设防护或防护措施不到位，就会严重威胁铁路行车安全和作业人员的人身安全。以青藏线格拉段为例，提出了一种新的现场作业安全防护方法构想，并对安全防护平台和防护终端功能进行了设计。

资讯·企业

华为:发布终端防护与响应系统9月12日,华为终端防护与响应EDR新品发布。据华为数据通信产品线威胁防御专家谈晶介绍,此次推出的华为终端检测与响应系统,依靠终端和云端的强大算力和智能算法,从端到端保护企业数字化资产。据了解,在华为终端防护与响应EDR新品数据采集架构中,EDR内核态可以实现对系统进程、文件、注册表、网络等资源的监控,通过内核事件过滤器完成数据筛选;用户态可以对内核生成的事件进行处理.

探究“云计算”环境中的计算机网络安全

网络安全在现代社会得到普遍关注,云计算环境下,虚拟技术的运用进一步增加了计算机网络安全隐患,需给予应对。本文以"云计算"环境中计算机网络安全影响因素作为切入点,予以简述,再以此为基础,重点分析相关因素的控制方法,给出加强节点防护、优化网络环境等可行措施,为后续工作提供参考。