跨网日志审计及用户行为溯源研究

传统安全日志审计系统功能日趋完善,可通过标准协议或安装代理软件的方式收集系统和设备的日志进行分析处理并综合展示。但传统日志审计也存在一些短板,如在跨应用域、跨网络域场景下,传统日志审计系统无法以统一身份对用户行为进行分析溯源。针对跨网数据交换场景中跨网日志审计及用户行为溯源需解决的关键问题进行了深入研究,提出了跨网日志审计系统框架,可为跨网数据交换和业务协同场景下日志审计和用户行为溯源提供参考。

海上目标信息跨域安全共享实现方案探索

针对当前海上目标信息跨域跨网共享需求和不同密级网络、系统无法实时共享数据的现状,通过对现有网络隔离与交换技术的梳理,探索提出一种海上目标信息跨域共享网络隔离与安全交换方案,通过在不同密级网络间搭建海上目标信息跨域共享网络,构建跨网跨域数据安全可控交换系统,实现不同密级网络之间信息安全共享。

多云资源统一管理的设计与实现

当前,政企数据中心大部分开展着云数据中心建设,政企数据中心在建设过程中,应用了不同厂商异构的公有云、私有云基础设施,面临着跨地域跨数据中心多云资源统一管理问题。本文提出了通过异构多云适配、跨域互联、全域调度、分布运行抗毁接替等机制,实现大数据中心异构多云资源的统一管理调度,提出了“物理分布、逻辑一体”的大数据中心的解决方案。