摘要：面对信息化建设进程的快速推进,如何有效实现风险防控,建立先进实用、安全可靠的信息安全保障体系,是大型企业都要面临的严峻考验。分析了大型企业在信息化建设中面临的各种安全风险和信息安全防护工作的主要特性,提出了具有实践意义的信息安全防护体系建设思路。分析了大型企业信息安全建设虚拟化环境面临的威胁,设计出一种虚拟化安全威胁感知系统,该系统由威胁情报平台、本地检测系统和数据分析平台组成。

摘要：通过对已有智能卡远程用户认证协议进行分析,指出该身份验证协议无法抵御离线密码猜测攻击,且不能提供用户匿名性,并提出一种轻量级的身份验证协议。所有发送的信息均不包含密码信息,通过设置服务器私人密钥的方式抵御离线密码猜测攻击。为实现用户匿名性,使攻击者无法对用户的行为进行跟踪,在每个会话中采用掩码用户身份标识。BAN逻辑证明了所提协议的正确性。与其它协议相比,所提协议在身份验证安全性方面更优,执行时间适中,适用于真实环境。

摘要：为实现有效共享IT系统信息,提出基于桌面云终端的无线即时通信系统设计。首先,利用集群服务器建立私有云环境,在此条件下即时通信系统可通过分层次异构融合的无线移动P2P构建完成,移动设备存储终端由云终端提供,将代理节点设置在无线P2P网络边界上并使其融入无线P2P网络中,在无线移动网络和云终端完成异构融合的基础上实现即时通信系统的分层分级管理;其次,在考虑即时通信性质的基础上,使用C/S模式和客户端间的点对点模式在网络通信中设计即时通信系统的客户登录模块以及状态控制模块等功能模块。通过测试实验表明,以建立在桌面云终端为基础的无线即时通信系统能够快速反应且稳定性较强。

摘要：为有效解决办公终端运维及安全管理问题,国家电网公司已逐步采用云终端系统取代现有的传统办公终端。云终端系统采用"集中计算、分布显示"架构,利用虚拟化技术将所有办公计算机的运算集中在服务器端进行,客户端采用瘦终端设备负责输入输出与界面显示。文章结合国网北京市电力公司办公信息化的实际需求,研究了云终端系统应用于电力企业的部署架构设计、基础架构设计、主机设计、网络设计、存储设计、前端接入设计、安全设计、可靠性设计等的实现方法,并对云终端系统的应用进行了总结分析。文章提出的方案和方法对于行业内其他单位云终端系统建设具有一定的参考意义。

摘要：随着国网信息化SG186工程建设的推进,越来越多信息系统需要上线转运行,在国网信息化水平踏上新台阶的同时,对于信息运维水平、标准化程度、规范性提出了更高的要求。因此,基于OpenStack开源云架构,研究云环境下的自动化运维平台,设计了自动化运维平台整体的技术架构和功能模块,集成了优秀的开源运维工具,给出了部分典型流程,呈现了完整的基于OpenStack的自动化运维平台设计,力图为电力企业的信息运维服务提供支撑平台。

摘要：随着我国信息技术的建设发展,信息系统安全问题受到的广泛的关注和重视,因此,为了确保企业信息安全,设计与开发具备高度安全性的桌面终端安全管理系统,对促进信息技术安全发展,具有重要的价值和影响。本文以下主要基于DNS技术,针对桌面终端安全管理系统设计和实现进行了分析研讨,并在总结解决方案的基础上,提出了相应的建议策略。

摘要：现有的电力线路信息网入侵检测系统,存在着抵御入侵能力差的问题,为此引入物联网技术设计电力线路信息网入侵检测系统。电力线路信息网入侵检测系统硬件包括物联网传感器、数据包嗅探器以及检测引擎器设计,系统软件包括数据包获取模块、入侵检测模块与响应处理模块设计。通过系统硬件与软件的设计实现了基于物联网技术的电力线路信息网入侵检测系统的运行。通过仿真对比实验结果显示:与现有的电力线路信息网入侵检测系统相比较,设计的电力线路信息网入侵检测系统极大的提升了抵御入侵能力,充分说明设计的电力线路信息网入侵检测系统具备更好的检测效果。

摘要：在企业云桌面系统中,对终端设备进行远程的集中管理是系统运维的重要手段。TR069作为一种专为网络设备管理而提出的协议,适用于实现云终端的集中管理。为进一步提升终端管理效率,本文针对企业应用场景,分析TR069的特性及其应用在云终端管理系统中的优势;针对云终端设备的特性,从设备发现、实时监控、软件升级的功能上提出对TR069功能的扩充和改进方法。实践表明,应用改进方法的终端管理系统可简化大量人工配置,提升企业在终端部署、版本更新和运行管理工作上的效率。

摘要：电力办公桌面操作系统基于开源社区稳定Linux内核进行国产化定制开发。重点分析了Linux操作系统自身安全架构存在的安全隐患,并结合电力办公桌面操作系统的业务特点,对电力办公桌面操作系统的安全模块进行了设计,完成了系统安全加固,极大的提高了电力办公桌面操作系统的安全性。