摘要：工业化和信息化的融合给工业控制系统带来巨大的安全挑战。与传统信息系统的安全建设目标不同,工业控制系统安全建设的目标是在保证其高可用性的前提下提供相应的安全防护手段。首先从方法论角度分析了工业控制系统安全需求,其次,从数据安全和管理安全两个维度来讨论了工业控制系统安全防护技术的设计原则,最后,给出了区域划分、终端防护、通信管控、安全设备选择方法和安全操作策略和流程,在安全设备选择部分,给出了典型工业控制系统的安全部署图。

摘要：银行押运管理信息系统在经济生活中正扮演越来越重要角色。现有的押运管理信息系统多关注功能实现和用户体验,很少从信息安全角度设计和部署系统,这使得押运管理信息系统从体系架构、防护对象和防护手段上都存在着安全隐患。本文从信息安全角度对押运管理信息系统进行重构,在网络边界、通道安全以及计算环境安全通过部署相应安全产品和措施来建立安全体系,最后,也指出了需要突破的关键技术点,为构建自主安全的押运管理系统提供了可行的思路。

摘要：欧洲eStream序列密码计划推动了现代序列密码的发展,序列密码研究开始关注于易于硬件实现的轻量化序列密码设计。主要研究了eStream序列密码推荐的三种面向硬件实现的密码算法:Grain-128、MICKEY2.0和TRIVIUM。首先分别介绍了三种算法的基本原理,然后针对每种算法进行FPGA下的电路结构设计,最后采用Verilog HDL语言,在Xilinx Virtex-5 FPGA平台上进行了综合实现。实现结果表明,在三种算法中,TRIVIUM算法占用FPGA逻辑资源最少,其吞吐量最高,而MICKEY2.0算法占用FPGA逻辑资源最多,同时吞吐量最低。