摘要：本文阐述了互联网数据中心(IDC,Internet Data Center)的基本结构和其所面临的安全威胁,在此基础上给出了互联网数据中心的安全防护部署方案。

摘要：本文从风险隔离的角度对改进传统网络安全技术架构进行研究,提出了一种以安全边界划分和风险隔离为核心的网络安全技术架构,并对实现该架构所采用的VLAN技术路线和结构设计开展研究。

摘要：本文依据国家和行业关于信息系统安全等级保护的有关标准规范,结合网络安全工作实践,深入探讨了构建网络安全的先进理念和关键技术,并将这些理念和技术有机地融入到网络安全纵深防御体系方案设计之中。

摘要：提出了包括安全域、网络边界、网络环境3层防护的企业网络安全等级保护实施方案,在具体案例中得到应用实践。实现了企业服务器域与桌面终端域的划分、域间路由的动态计算、各网关和链路的热备冗余,全面提高了网络及业务系统的网络容错性、稳定性,取得良好的效果。

摘要：该课题研究电力信息系统信息安全防护体系的分析和研究"三横四纵"的总体架构,设计建立电力信息安全防护体系,为系统管理员、安全管理员提供安全保障,为信息化安全管理对安全监管、信息共享和发布提供安全保障支撑。

摘要：论文按照"统一规划、同步实施,综合防范、整体安全,分级保护、务求实效"的要求,通过安全域的划分可以建立一个多层次的安全综合防护系统,在企业网的信息平台上实现边界逻辑隔离防护、实时监控、安全审计、远程传输控制、网络性能管理、DOS/DDOS防护、网络资源安全管理、链路负载均衡和网页防止篡改部署。为了保证企业网上的各种应用服务和通信服务能够顺利进行,要求对企业网上重要的数据进行备份,并要求对出现问题的数据或设备进行还原。在网络安全架构的讨论中,重点从管理、技术和运行三个方面进行论述。针对安全策略的不同侧重点,对企业网运行过程中遇到的安全问题和相应的解决方法进行说明。

摘要：SSO服务使得网络用户可以基于最初访问网络时的一次身份验证,对所有已授权的网络服务进行无缝的访问.当前,企业用户不仅仅有在Intranet环境中访问各种网络服务的需求,也有在Extranet环境下跨安全域访问服务的需求.另外,所访问的服务既有B/S模式下的Web应用也有C/S模式的服务端.现在大多数已知的SSO解决方案没有很好的同时解决跨安全域访问、C/S与B/S混合模式、企业安全三个方面的问题.提出一种新的SSO解决方案,给出了同时解决这三个问题的身份认证和服务授权机制.

摘要：在工程仿真环境中,管理员需要对不同域和系统中的用户管理及身份认证方式进行统一,提高身份认证的安全性、可靠性。提出使用数字证书作为认证方式,设计并实现了基于数字证书的多域多系统下的统一身份认证。应用结果表明,用户使用存储于USBKey中的同一张数字证书就可以本地或远程访问不同域和环境中的资源。因此,不仅管理员可以对不同环境下的账户进行统一管理,而且增强了用户使用的易用性和身份认证的安全性。

摘要：为了解决北京气象信息网络安全和有效地满足气象信息共享、等级保护和未来发展的需求,在分析现有北京气象信息网络建设中存在安全风险的基础上,从人员思想意识、管理和技术等方面提出了一套比较完整的解决信息安全问题思路。结果表明:可从信息安全系统建设方面以安全等级划分作为首要切入点,建立安全域,解决办公网、业务网和互联网三网关联问题。将安全检查评估和加固贯穿到信息系统整个周期,采用网络安全联防机制安全准入方案,解决VPN接入导致的网络边界模糊问题。可根据信息系统属性和损害客体及损害程度划分信息系统等级。此研究思路,对气象信息系统安全的进一步发展有参考依据。

摘要：提出一种民航网络自保护系统模型,设计其系统结构与分层响应框架,在系统中设计了基于角色的访问控制策略和基于Agent的通信加密机制.实验证明,该系统模型的访问控制策略及通信机制能够有效保护网络自保护系统中的数据安全.