检索结果-内蒙古大学图书馆

作者：赵晓明陈刚邢江宁日本东京

本发明涉及一种便携式安全计算环境，其用于在不可信主机上执行在线机密事务。该安全计算环境可从插入到该主机外围端口的便携式存储装置中加载，例如从USB存储棒加载。该安全计算环境可包括在该主机的主操作系统下运行的虚拟机。安全... 详细信息

标准号: CN101334824B

本发明涉及一种便携式安全计算环境，其用于在不可信主机上执行在线机密事务。该安全计算环境可从插入到该主机外围端口的便携式存储装置中加载，例如从USB存储棒加载。该安全计算环境可包括在该主机的主操作系统下运行的虚拟机。安全操作系统可在该虚拟机中运行。在线应用，例如与在线服务通信的web浏览器，可在该安全操作系统下运行。在线应用的操作可由安全简档限制。例如，该在线应用只可访问该安全简档的白名单中特别指示的网络地址。

关键词：安全计算环境在线应用主机安全操作系统安全简档虚拟机便携式存储装置网络地址在线服务浏览器加载操作系统机密存储外围名单通信事务

来源：评论

学校读者我要写书评

暂无评论

一种基于虚拟化技术的安全计算环境构建方法

一种基于虚拟化技术的安全计算环境构建方法

引用

作者：张鑫王迪安红章 610000 四川省成都市高新区创业路6号

本发明提供了一种基于虚拟化技术的安全计算环境构建方法，基于虚拟化技术，在Android系统上构建一个完整且独立的安全计算环境，通过运行专有通信协议为普通应用提供安全功能服务；专有通信协议包括为普通应用提供基本的数据加解密和... 详细信息

标准号: CN106778362A

本发明提供了一种基于虚拟化技术的安全计算环境构建方法，基于虚拟化技术，在Android系统上构建一个完整且独立的安全计算环境，通过运行专有通信协议为普通应用提供安全功能服务；专有通信协议包括为普通应用提供基本的数据加解密和签名验签服务；通过QEMU模拟处理器，在Android系统的应用框架层之上模拟一个定制化的X86架构处理器，在此处理器上运行实现专有通信协议的操作系统，并将特定密码服务功能运行在此操作系统之上。与现有技术相比，不依赖底层硬件、无需对Android系统环境进行任何修改；能够将敏感功能放入该环境中运行，通过授权、鉴权，普通应用通过本地网络通信实现对安全计算环境内敏感功能的访问；功能扩展性好、更新方便快捷、部署难度低等优势。

关键词：安全计算环境通信协议虚拟化技术敏感功能应用提供处理器构建操作系统密码服务功能功能扩展性模拟处理器数据加解密应用框架层安全功能底层硬件网络通信验签服务定制化放入鉴权授权更新应用部署访问服务

来源：评论

学校读者我要写书评

暂无评论

一种虚拟安全计算环境的实现方法

一种虚拟安全计算环境的实现方法

引用

作者：叶丞石旭 214135 江苏省无锡市新区震泽路18号国家软件园鲸鱼座B-2

本发明提供了一种虚拟安全计算环境的实现方法，根据用户需求定制虚拟机及虚拟机操作系统，定制时使用Nikey对虚拟机进行签名；虚拟机直接通过硬件层调用主机的硬件加密卡完成数据的加解密；虚拟机完成计算任务后，将虚拟机还原至签名... 详细信息

标准号: CN102289631B

本发明提供了一种虚拟安全计算环境的实现方法，根据用户需求定制虚拟机及虚拟机操作系统，定制时使用Nikey对虚拟机进行签名；虚拟机直接通过硬件层调用主机的硬件加密卡完成数据的加解密；虚拟机完成计算任务后，将虚拟机还原至签名的初始状态，用户将计算结果通过加密卡转换为密文，经过Nikey身份验证后，到处存储。

关键词：虚拟机安全计算环境根据用户计算任务身份验证需求定制硬件加密签名加解密加密卡硬件层定制密文操作系统主机还原存储虚拟转换

来源：评论

学校读者我要写书评

暂无评论

网络安全等级保护2.0中安全计算环境测评技术要求和测评方法分析

引用

中文科技期刊数据库(全文版)自然科学 2020年第7期 00351-00353页

作者：张悦西安尚易安华信息科技有限责任公司陕西西安71005

新发布的网络安全等级保护基本要求与之前的版本相比有了很大的变化,在安全通用要求中,“安全计算环境”代替了之前版本中的“主机安全”和“应用安全”。本文使用CentOS7操作系统作为一个例子,对第三级安全通用要求“安全计算环境”中... 详细信息

新发布的网络安全等级保护基本要求与之前的版本相比有了很大的变化,在安全通用要求中,“安全计算环境”代替了之前版本中的“主机安全”和“应用安全”。本文使用CentOS7操作系统作为一个例子,对第三级安全通用要求“安全计算环境”中“身份鉴别”和“访问控制”两个控制点的测评要求进行了描述,并给出了每个需求的评估方法,以期在测评活动中能够对具体的要求项进行核查和符合性判定。

关键词：等级保护安全计算环境身份鉴别访问控制

来源：评论

学校读者我要写书评

暂无评论

三级等级保护信息系统建设方案的设计

三级等级保护信息系统建设方案的设计

引用

作者：郎园园郑州大学

学位级别：硕士

近几年我国信息化发展迅速,全社会尤其是重要行业和领域对计算机信息系统和计算机网络提出了更高的要求,重要行业的信息系统和网络基础设施的安全直接关系到国家的安全和国民的利益。而当前的等级保护工作还未做到完全的规范化,缺乏适... 详细信息

近几年我国信息化发展迅速,全社会尤其是重要行业和领域对计算机信息系统和计算机网络提出了更高的要求,重要行业的信息系统和网络基础设施的安全直接关系到国家的安全和国民的利益。而当前的等级保护工作还未做到完全的规范化,缺乏适合重要信息系统的安全体系结构,为此,本文结合当前已有的等级保护相关标准以及政策法规,在掌握信息系统等级保护相关理论和关键技术,了解已有信息安全体系模型的基础上,配合相关的安全产品,设计出一个三级等级保护信息系统的建设方案。本方案的设计以一个管理中心下的三重安全防护体系为基础,从计算环境的安全、区域边界的安全、通信网络的安全和管理中心的安全四个层面出发分析了等级保护三级系统的安全需求,并按照系统需求设计了具体的实现技术。在满足管理中心安全需求的情况下,信息系统计算环境的安全主要从系统用户的身份鉴别机制、系统的访问控制机制、系统的安全审计机制以及系统用户数据的完整性和保密性保护这几个技术要点进行具体的设计；区域边界的安全主要从系统边界的访问控制、系统边界的数据包过滤、系统边界的安全审计和系统边界的完整性保护这几个技术要点进行设计；通信网络的安全主要从系统网络的审计安全,系统网络数据的传输完整性和传输保密性,网络可信接入这四个技术要点进行设计。最后,本文将该设计方案应用于实际的信息系统建设过程中,验证了方案的可行性。

关键词：等级保护信息安全体系重要信息系统安全计算环境安全区域边界安全通信网络安全管理中心安全产品

来源：评论

学校读者我要写书评

暂无评论

浅谈油气管道SCADA系统网络安全建设

引用

石油天然气学报 2020年第4期42卷 364-371页

作者：单少卿中国石油天然气管道工程有限公司河北廊坊

油气管道的SCADA系统网络安全关系到国家的战略安全,网络安全建设是根据相应的安全保护等级,通过安全防护技术体系和安全管理体系两部分进行的。安全保护等级的确定应根据相关标准,结合定级要素与安全保护等级的关系,按照定级流程,通过... 详细信息

油气管道的SCADA系统网络安全关系到国家的战略安全,网络安全建设是根据相应的安全保护等级,通过安全防护技术体系和安全管理体系两部分进行的。安全保护等级的确定应根据相关标准,结合定级要素与安全保护等级的关系,按照定级流程,通过对定级要素分析,综合业务信息安全等级和系统服务安全等级,确定出网络安全保护等级。防护技术体系建设需要结合五个层面存在的安全问题和可能的风险,从SCADA系统的重要程度入手,确定安全保护需求,提出针对性安全技术措施,形成系统安全技术体系结构。安全管理体系是防护技术体系的支撑,两者相互关联,相辅相成。

关键词： SCADA系统网络安全安全保护等级安全通信网络安全区域边界安全计算环境安全管理中心

来源：评论

学校读者我要写书评

暂无评论

网络安全等级保护物联网安全防护技术体系设计

引用

警察技术 2017年第5期 15-18页

作者：李强中国信息通信研究院安全研究所

介绍了物联网安全设计的内容,包括标准的定级对象、设计框架、区域划分等内容,并以第三级为例阐述了物联网安全保护环境的设计要求,供有关人员在实施和贯彻标准时参考。

关键词：物联网等级保护安全计算环境安全区域边界安全通信网络安全管理中心

来源：评论

学校读者我要写书评

暂无评论

对“可信验证”保证国家网络安全的重要性分析

引用

中国认证认可 2022年第12期 36-37,21页

作者：王彦中国网络安全审查技术与认证中心

“可信验证”是GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》(以下简称GB/T 22239-2019)的一个重要特征,也是GB/T 22239-2019较其上一个版本(GB/T 22239-2008)的一个重大核心变化。GB/T 22239-2019的研发时间历时5年,该标... 详细信息

“可信验证”是GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》(以下简称GB/T 22239-2019)的一个重要特征,也是GB/T 22239-2019较其上一个版本(GB/T 22239-2008)的一个重大核心变化。GB/T 22239-2019的研发时间历时5年,该标准是按可信计算思路进行设计的,该标准从第一级到第四级,分别在安全通信网络(针对通信设备)、安全区域边界(针对边界设备)、安全计算环境(针对计算设备)等3个方面提出可信验证要求,-级到四级的可信验证要求如下表。

关键词：信息安全技术可信计算边界设备计算设备通信设备可信验证国家网络安全安全计算环境

来源：评论

学校读者我要写书评

暂无评论

大型炼化一体化项目控制系统网络安全设计

引用

石油化工自动化 2022年第2期58卷 41-44页

作者：徐丽许小林中国石油天然气股份有限公司广东石化分公司

工业控制系统采用通用协议、通用硬件和软件，应用环境具有开放性，导致工业控制系统在信息安全问题上存在脆弱性，因此必须建立控制系统网络安全设计方案。针对某大型炼化一体化项目工业控制系统的安全性问题，参照《信息安全技术网络... 详细信息

工业控制系统采用通用协议、通用硬件和软件，应用环境具有开放性，导致工业控制系统在信息安全问题上存在脆弱性，因此必须建立控制系统网络安全设计方案。针对某大型炼化一体化项目工业控制系统的安全性问题，参照《信息安全技术网络安全等级保护基本要求》中的通用要求和工业控制系统的技术特点，从通信网络、区域边界、计算环境等各个层级设计网络安全防护体系，进行多层次防护。通过安全管理中心进行监控、调度和管理，构建工业控制系统安全措施。

关键词：工业控制系统网络安全网络安全防护体系安全管理安全通信网络安全区域边界安全计算环境

来源：评论

学校读者我要写书评

暂无评论

解读国标《信息系统等级保护安全设计技术要求》

引用

信息网络安全 2009年第10期 16-18页

作者：范红厉剑胡志昂公安部第一研究所北京100048

国家标准《信息安全技术信息系统等级保护安全设计技术要求》是根据中国信息安全等级保护的实际需要,按照信息安全等级保护对信息系统安全整改的要求制订的,对信息系统等级保护安全整改阶段技术方案的设计具有指导和参考作用。本文主要... 详细信息

国家标准《信息安全技术信息系统等级保护安全设计技术要求》是根据中国信息安全等级保护的实际需要,按照信息安全等级保护对信息系统安全整改的要求制订的,对信息系统等级保护安全整改阶段技术方案的设计具有指导和参考作用。本文主要对第二级至第四级系统安全保护环境设计及系统安全互联设计技术要求进行解读,并给出设计示例,以帮助读者学习和理解该标准,并推进贯彻与实施。

关键词：等级保护安全计算环境安全区域边界安全通信网络安全管理中心

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：