高安全级信息系统等级保护建设整改技术框架

高安全等级技术保护应符合国家信息安全等级保护第三级以上的要求。安全建设整改技术路线:加强定级对象信息系统整体防护,建设管理中心支持下的计算环境、区域边界、通信网络三重防护体系结构;重点做好终端防护,把住攻击发起的源头关,做到操作使用安全;以防内为主,内外兼防,提高计算节点自身防护能力,减少从外部入口上的封堵;加强技术平台支持下的安全管理,与日常安全管理制度相适应;为便于技术方案实施,整改时不改或少改原有的应用系统,尤其是用户应用程序不能改。

关于高安全操作系统的安全核技术的研究

随着Internet技术的发展,Internet的安全成为人们越来越关注的问题。在安全领域所涉及到的众多内容中,作为系统软件中最为核心的操作系统,它的安全问题的解决是至关重要的。本文主要研究高安全操作系统的安全核技术方面。

一种基于嵌入式微内核操作系统的空间隔离消息通信设计方法

本文阐述了目前机载软件中的数据耦合设计缺陷,针对该问题提出了一种基于嵌入式微内核操作系统的空间隔离消息通信设计方法,并详细分析了空间隔离的消息通信原理,在此基础上提出了适用于高安全性机载软件系统分区隔离的消息收发机制,并实现了上述方法在飞机管理系统中的应用。经试验验证,该基于嵌入式微内核操作系统的空间隔离消息通信方法设计解决了数据耦合设计缺陷并满足高安全性机载软件系统的设计需求。

SKPP与安全功能性需求实施策略

SKPP(Protection Profile for Separation Kernels,分区内核保护框架)是一种适用于分区内核的高安全需求规范。本文作者在深入理解SKPP内涵的基础上概括的介绍了SKPP所包含的各个需求领域,并提出了能够涵盖SKPP大部分安全功能性需求的安全分区内核访问控制机制的实施策略。

浅谈网络防护病毒的方式

随着网络应用的日益普及,网络安全成为互联网和网络应用发展中面临的重要问题。电视台在得益于网络加快业务运作的同时,电视台的上网数据也遭到了不同程度的攻击和破坏。因此,安全控制和病毒防治是一项长期且艰巨的任务。对电视台网络防护病毒和高安全区系统的设计进行阐述,寻找网络防护病毒的方式。