摘要：从我国实施信息安全等级保护(以下简称等级保护)工作的背景与意义出发,对大型电子政务系统的安全域的划分与等级保护建设作了系统化地概述,并提出了安全域划分的方法和实施步骤,进而阐述了安全规划与方案设计的实施方法,为大型电子政务系统安全域划分与等级保护工作提供了一些有益的参考.

摘要：针对云服务中众多服务资源的安全有效登录问题,提出跨安全域的联合身份认证。首先,为保障用户身份信息的安全性,采用SAML2.0技术规范,建立安全域实现不同安全域下用户身份的鉴别和信息的交换;其次,为保障信息交换的安全性,使用SSL安全链路进行通信,以确保信息的完整性和机密性。该设计实现了对云服务中用户登录信息跨域的有效验证,提高了资源访问的安全性。

摘要：阐述了3G核心网的体系结构及 3G安全域的划分方式,3G核心网各安全域内应该包含的主要设备,并在此基础上详细分析了各安全域所面临的安全威胁。

摘要：我国管网系统类型多样、运行状态复杂,在管道系统设计与运行过程中,必须充分考虑各环节存在的风险问题和可能发生的事故。因此,对天然气管网系统安全域的初步探讨具有十分重要的现实意义。本文对安全域方法进行了梳理和总结。首先,总结了电力系统、云计算领域安全域方法的研究现状,也为安全域在天然气管网提供了成功经验,其次,梳理了天然气管网系统可靠性研究的发展历程及其优缺点,最后,我们针对下游输气管道的调峰场景,提出了“管存安全域”这一新概念,并对其规律进行探究,进一步将安全域的概念深入应用到天然气管网系统,保障复杂管网的运行和维护。

摘要：基于空管信息安全基本理念,针对空管信息化建设与安全域建设中存在的用户权值分配情况,设计了一种MSA安全域划分管理机制,解决了各类管理员可能的权值过大的问题,有效的协调了各类管理员之间的协作和安全域之间的信息流通,加强了空管安全的保障力度。

摘要：不同安全域之间安全互访的一个重要因素是合适的访问控制策略。为此,本文在分析授权管理基础设施（PMI）角色模型基础上,提出了基于角色的域间访问控制策略的总体框架;然后,以该框架为基础,采用XML语言,详细描述了域间访问控制策略的实现方式;最后,给出了研究结论并对后续研究工作进行了展望。

摘要：渗透测试是一种常用的网络安全测试手段。测试人员从互联网对目标网络内的设备进行扫描、渗透,检测内网设备及信息是否安全。安全域则是巨型网络下安全防护的一种手段。为了保护各个系统及网络子域的信息安全,借助防火墙把不同作用的区域分割成多个逻辑独立的子网,设定不同的防护级别以限制之间的数据流通。通过对安全域下的网络关键设备进行渗透测试,并对被渗透成功的案例进行归纳及分析。总结公司内部网络安全漏洞的原因、渗透路径及基本特征,并详细阐述了安全域划分的必要互通策略及具体实施建议。

摘要：认识安全域随着计算机信息系统在办公、科研、设计、生产等工作中越来越广泛、深入的运用,给工作带来便利的同时,也给安全保密工作带来了新的问题,防止计算机信息系统的泄密,已成为保密工作中一项重要任务与挑战。国家对于涉密信息系统的建设非常重视,相关部委也发文对涉密信息系统的建设明确指出涉密信息系统实行分级保护制度。

摘要：IT支撑系统作为运营商的内部核心系统,它的正常运行关系到业务系统的顺畅、有效提供和公司的正常运营,如何构建安全的IT支撑系统显得尤为重要。文章针对运营商IT支撑系统各个子系统单独进行安全建设的问题,提出安全域划分方案,为运营商IT支撑系统安全规划提供原则、技术和策略上的指导。

摘要：移动互联网时代,移动终端应用的安全性问题愈发凸显。为保证用户的利益,确保手机应用的安全性,本文提出一种基于Android系统的安全域可信应用方法。首先简单介绍了移动智能终端应用面临的安全威胁,然后详细阐述了安全域可信应用方案,并仔细分析了方案所用到的关键技术。最后,选取八款具有代表性的应用对所提出的方案进行了通过率测试,参与测试的应用软件通过率都在90%以上,平均通过率达到93.95%,证明了该方法能够很好地减少安全隐患。同时,该方法也可以应用到电力移动终端中,满足电力系统的高安全性要求。