异构多云架构下的统一安全管理

政务云平台是数字政府改革建设的重要基座,随着数字化转型的推进,部分省市政务云呈现出“异构多云”的发展趋势,同时带来了管理上的难题,因此从云平台本身以及跨云平台的安全防护提出了安全管理方案和建议。

关于建设校园网统一安全管理平台的研究

随着校园网应用领域的不断增多以及校园网用户的持续增长,校园网在学校的各项工作中发挥的作用越来越大,但同时,校园网也面临着病毒泛滥、攻击增多的威胁。本文详细分析了校园网现有的安全防御体系存在的问题,提出了一种新的网络安全防御体系,并阐述了该体系的构架及工作流程。

统一安全管理与综合审计系统建设研究

本文介绍了电信企业安全审计的现状、风险与需求,提出了统一安全管理与综合审计系统建设的整体目标,给出了系统方案设计总体解决思路、组网方式与工作原理和统一安全管理与综合审计系统主要功能设计,最后得出研究结论。

智能移动终端统一安全管理平台的设计与实现

本文基于智能移动终端设备径,在广电行业一些业务应用上大规模使用的现状,从需要对其进行风险管控的角度给出了构建智能移动终端统一安全管理平台的必要性。在此背景下洋详细描述了该平台的总体设计和组成架构。同时,介绍了平台的移动应用安全沙箱和智能终端的多引擎病毒查杀等关键技术。

安全态势感知与统一安全策略管理在煤矿网络安全中的应用

在分析煤矿企业网络安全设备缺少联动机制的基础上,围绕安全态势感知和统一安全策略管理在煤矿企业网络安全环境中的应用部署,提出了一种基于安全态势感知与统一安全策略管理联动的网络安全管理模式。介绍了安全态势感知与统一安全策略管理的基本概念和技术架构,详细探讨了二者的联动关系和优势。针对煤矿企业网络安全威胁手段日趋多变的特点,以及各网络安全设备安全策略一体化、可视化、流程化的统一管理,使用通信接口进行联动处置进行技术融合。安全态势感知与统一安全策略管理在煤矿网络安全中的联动应用更能促进煤矿企业在发现处置网络安全威胁的时效性、智能化联动管理、降低管理成本,提高运维效率。

多种网络环境下的内容安全管理统一平台

为了保护运营商的利益,解决数字多媒体内容版权保护的问题,DRM技术逐渐开始受到重视。那么是否有一种系统能在各种网络环境下兼容CAS和DRM功能,为运营商提供安全保护呢?在这种需求下,内容安全管理统一平台应运而生,本文主要介绍了该平台的由来及基本设计原则与框架原理。

绿盟运维安全管理系统实现4A管控与审计

提高企业运维和审计水平,降低运维成本,同时满足相关合规要求,是企业运维工作的目标。4A(认证Authentication、授权Authorization、账号Account、审计Audit)即统一安全管理平台解决方案,将身份认证、授权、账号、审计视为网络安全工作的组成部分,从而确立了身份认证在安全运维中的重要作用。

杨庄煤矿安全生产管理经验总结

杨庄煤矿安全管理周期之长,关键是有健全的管理制度,安全监察队伍及坚实的执行力,按照安全生产管理的统一性,强化监察和督察,很好的实现了安全生产。

城市轨道交通运行安全与运营效率的矛盾和统一

城市轨道交通是国家非常重要的基础设施和利民的交通工具,降低城市轨道交通运行过程中安全事故发生的概率,无论是对国家还是民众而言都有着十分重要的意义。本文主要对城市轨道交通运行中存在的各种问题进行分析与探讨,并提出相应的策略,同时对城市轨道交通工程运行安全事故实行运行安全效率统一管理模式,以提升城市轨道交通工程建设质量,保证出人们日常出行的安全。

车联网安全防护体系的设计与分析

通过对车联网可能存在的安全风险进行分析,将车联网的安全架构划分为五层——感知信源层、基站集群层、网络传输层、应用服务层和安全管理层,并设计出分层的安全防护体系,该体系从技术和管理两个层面出发,既考虑到各层的安全需求和防护措施,同时为避免出现各种安全产品功能分散、不能互相协同工作的情况,在安全防护体系中专门设计了统一安全管理平台,这将有效提升车联网的安全管理水平。

构建企业内部网(Intranet)安全防护体系研究

本文详细分析了企业内部网现有的安全防护体系存在的问题,提出了一种新的网络安全防护体系,并阐述了该体系的构架及工作原理。

工业控制系统添加信息安全设备的兼容性研究及测试

本文以Ovation DCS工业控制系统为例主要阐述了在该系统上嵌入部署网络安全(信息安全)设备之前所要进行的兼容性测试原则、方法和具体实施过程。包括需求分析、可行性研究、测试原则及资源调配、项目启动、执行及异常情况处理、测试完成解决方案发布前研讨会、意见收集改进、解决方案的最终发布等环节。并用实际案例详细的阐述了各种测试的必要之处,以及在发布后使用过程中可能的重要作用。

基于数据挖掘的入侵防御系统研究

针对传统异构安全设备的广泛应用而产生的海量不可靠安全事件和难以有效管理的现状,提出了一种基于数据挖掘的深度入侵防御系统模型。其中,以统一网络安全管理平台为核心,采用在线检测和离线数据挖掘相结合的方式分析网络和主机数据。

本科生《网络防御技术》课程的实验设计方案初探

本文针对我校《网络防御技术》课程的实践环节,分析其具体实施中存在的主要问题,阐述本科生《网络防御技术》课程在实践方面的主要培养目标——统一网络安全管理能力,并提出项目驱动式实验设计方案,一定程度上为本科生进行网络安全类实验亟需的数据来源与安全规则库提供有力的保障。

展望UTM在未来安全技术中的应用

随着攻击技术的不断成熟,各类攻击逐步从网络层向应用层发展,单一功能的安全防护设备虽然专业性强,但往往需要多台设备配合,协调性、可维护性、投入成本往往不尽如人意。而优秀的UTM产品往往具备基于应用协议层防御、低误报率检测、高可靠高性能平台和统一组件化管理的特点。

统一身份认证平台技术开发与应用

通过介绍信息系统中普遍存在的信息安全问题和普遍使用的身份认证技术,阐述了能够解决当前信息安全问题的、最先进的统一身份认证平台技术。它是基于动态令牌能够实现全程通信加密的、适用于对称和非对称加密算法的身份认证平台,并对非对称加密算法的数字签名加解密的完整过程用算法模型予以说明。平台在多个领域的实施效果不错,经检测是目前国内加密效果最好的统一身份认证安全管理平台。