检索结果-内蒙古大学图书馆

作者：何忠胜徐龙亚曲庆斌高凯悦 250014 山东省济南市历下区千佛山东路41-1号

本申请公开了一种跨网络安全域的动态数据上报方法、装置、设备及介质，涉及计算机技术领域，包括：接收应用系统发送的目标网络域内全部的数据，得到域内数据；将所述域内数据上报至域间数据汇总节点，在域间数据汇总节点汇总全部所述... 详细信息

标准号: CN115378722A

本申请公开了一种跨网络安全域的动态数据上报方法、装置、设备及介质，涉及计算机技术领域，包括：接收应用系统发送的目标网络域内全部的数据，得到域内数据；将所述域内数据上报至域间数据汇总节点，在域间数据汇总节点汇总全部所述域内数据，得到域间数据；通过所述域间数据汇总节点将所述域间数据上报至顶级数据分析节点，在所述顶级数据分析节点汇总全部所述域间数据，得到目标数据；将所述目标数据存放至目标数据库，对所述目标数据进行数据处理分析。本申请在不同网络域间建立设计基于域内数据采集节点、域间数据汇总节点以及顶级数据分析节点构成的三层架构，实现不同网络安全域间的动态数据上报，有效的整合了数据并提高了数据的安全性。

关键词：域间数据汇总数据分析节点目标数据动态数据数据上报计算机技术领域数据采集节点数据处理分析目标数据库目标网络域网络安全域上报接收应用三层架构安全域跨网络网络域整合申请发送

来源：评论

学校读者我要写书评

暂无评论

一种企业网络安全域可视化管理与策略审计系统及方法

一种企业网络安全域可视化管理与策略审计系统及方法

引用

作者：黄昆杨旭东吕磊陈龙许珂黄林杨茜 610000 四川省成都市高新区蜀绣西路366号2层、4层、5层、8层

本发明涉及企业网络安全技术领域，公开了一种企业网络安全域可视化管理与策略审计系统，包括网络安全域可视化管理模块与策略审计模块，其中：所述网络安全域可视化管理模块用于绘制源IP地址至目标IP地址的访问路径图并将所述访问路径... 详细信息

标准号: CN114021155A

本发明涉及企业网络安全技术领域，公开了一种企业网络安全域可视化管理与策略审计系统，包括网络安全域可视化管理模块与策略审计模块，其中：所述网络安全域可视化管理模块用于绘制源IP地址至目标IP地址的访问路径图并将所述访问路径图进行展示；所述策略审计模块用于定制通过防火墙的策略的白名单规则，以确保每一条策略的合规性，本发明还公开了一种企业网络安全域可视化管理与策略审计的方法。本发明基于源IP、目的IP的访问路径展示，辅助防火墙运维人员策略配置、网络连通性排查、监测人员溯源分析工作，提升防火墙运维、监测溯源分析的直观性与便捷性。

关键词：可视化管理企业网络安全访问路径防火墙策略审计模块网络安全域运维溯源目标IP地址网络连通性策略配置审计系统源IP地址便捷性合规性直观性监测排查源IP 展示分析绘制审计

来源：评论

学校读者我要写书评

暂无评论

基于网络安全域的民航气象信息服务系统设计

引用

民航管理 2019年第6期 72-74页

作者：杨乐朱国栋陈福康民航新疆空中交通管理局

我国航空运输已连续十余年稳居全球第二。在航空运输量快速增长的同时,由于天气因素导致的飞行事故和航班不正常情况所占比重逐渐增加,恶劣天气造成大面积航班延误,甚至严重影响飞行安全。为提升气象信息在民航运行中的辅助决策作用,解... 详细信息

我国航空运输已连续十余年稳居全球第二。在航空运输量快速增长的同时,由于天气因素导致的飞行事故和航班不正常情况所占比重逐渐增加,恶劣天气造成大面积航班延误,甚至严重影响飞行安全。为提升气象信息在民航运行中的辅助决策作用,解决民航气象信息共享不充分的问题,本文将互联网和信息安全防护技术应用在气象信息服务中,为空管、航空公司、机场等单位提供实时气象信

关键词：民航气象对外服务气象信息服务系统气象数据库入侵防御系统防火墙网闸设备局域网数据流量信息应用系统网络安全域

来源：评论

学校读者我要写书评

暂无评论

网络安全域建设经验分享

引用

金融电子化 2015年第1期 71-72页

作者：陈浩程迅阳光保险信息中心

在配合阳光保险集团公司执行互联网战略的过程中,我们IT中心面临诸多挑战。2014年4月公司网销系统突然出现无法访问的状况,怀疑网销系统遭到APT攻击,向外网发送大量恶意数据。经过详细检查,某内网应用服务器端口存在高危漏洞并已被利用... 详细信息

在配合阳光保险集团公司执行互联网战略的过程中,我们IT中心面临诸多挑战。2014年4月公司网销系统突然出现无法访问的状况,怀疑网销系统遭到APT攻击,向外网发送大量恶意数据。经过详细检查,某内网应用服务器端口存在高危漏洞并已被利用,因而造成外网带宽拥塞。究其原因是由于网络区域没有做好相关隔离,生产区的核心服务器没有得到保护。这起事件让我们认识到网络安全问题的现实严重性。如果我们

关键词：网络安全域办公区安全域划分 DMZ 防火墙

来源：评论

学校读者我要写书评

暂无评论

空管关键信息基础设施网络安全防护体系建设实践

引用

网络空间安全 2022年第5期13卷 72-76页

作者：彭宇彬中国民用航空中南地区空中交通管理局广东广州510405

[目的/意义]空管系统作为交通行业重要的保障部门,全面落实网络安全等级保护制度和关键信息基础设施安全保护制度,不断健全完善网络安全综合防控体系,力求高效防范网络安全威胁.[方法/过程]通过构建安全域体系,依据共性需求建设安全管... 详细信息

[目的/意义]空管系统作为交通行业重要的保障部门,全面落实网络安全等级保护制度和关键信息基础设施安全保护制度,不断健全完善网络安全综合防控体系,力求高效防范网络安全威胁.[方法/过程]通过构建安全域体系,依据共性需求建设安全管理中心.[结果/结论]实现以本部为核心、分局(站)为分中心的总分防护架构,配套建设内外网数据交互平台,实现互联网访问控制防护;建设网络安全攻防平台为基础的培训和竞赛培养体系等,着眼于地区空管局的整体网络安全防护,全力构建关键信息基础设施防护体系,打造国内空中交通管制(以下简称空管)系统首个纵深防御网络安全防护方案.

关键词：空管系统网络安全体系关键信息基础设施网络安全域内外交互

来源：评论

学校读者我要写书评

暂无评论

网络安全域划分方案设计及应用研究

网络安全域划分方案设计及应用研究

引用

作者：姜宁北京邮电大学

学位级别：硕士

S省运营商通过近几年的投资建设，信息化系统已经初步包含了OA、MIS、ERP、邮件、财务集中化、生命周期管理等系统，为全省1万多名员工提供信息化服务。但是随着信息化系统的不断建设，网络、应用日趋复杂，信息化系统面临的信息安全问... 详细信息

S省运营商通过近几年的投资建设，信息化系统已经初步包含了OA、MIS、ERP、邮件、财务集中化、生命周期管理等系统，为全省1万多名员工提供信息化服务。但是随着信息化系统的不断建设，网络、应用日趋复杂，信息化系统面临的信息安全问题也日益突出。相关系统管理部门也对信息安全各部分提出了更高的要求，S省运营商的信息化安全设计要从两方面考虑，一方面要保护企业核心数据信息防止泄密，另一方面要有效的支撑业务的发展、使用。\n 随着信息技术的不断发展，企业敏感信息的保护已经突显的越发重要。作为企业的无形资产，敏感信息以文档的方式存放在本地信息化网络中。因此，企业内部人员对敏感信息的访问需要有效的管控。\n 工业和信息化部已于2009年6月1日起实施《第三代移动通信业务服务规范（试行）》，对第三代移动通信业务服务质量和通信质量提出了规范性要求。其中，如2.10条款规定:\n “电信业务经营者依照法律和有关规定对用户资料负有保密义务。未经用户同意，不得将用户信息用于查询服务或提供给第三方，不得泄露、删除、篡改用户信息。法律、行政法规另有规定的，从其规定。本处所称用户信息，是指电信用户的姓名或者名称、有效证件号、住址、位置信息、用户号码、联系方式、交费帐号和通话清单等非通信内容。”\n 不仅电信运营商，国内各个行业客户敏感信息的泄露事件（如:央视3.15晚会曝光客户信息泄露案例）层出不穷，屡禁不绝。\n 全球信息安全界虽然在风险评估，成熟度模型，安全管理，合规性，安全产品，安全加固等领域具备成熟的方法学和最佳实践，但在敏感信息防泄露方面，无论是理论方法体系还是最佳实践均接近空白。在安全产品上虽然存在DLP(Data Lose Prevention)一类的细分产品类型，但该类产品还处在概念炒作的阶段，使用门槛过高，实际效果和期望还有一定差距。\n 集团近年来对用户敏感信息防泄露工作十分重视，先后出台了如《中国移动客户信息保密管理规定》等与敏感信息以及防泄露相关的管理办法和规范。其中，尤其在对客户敏感信息定义，分类分级上取得了一定的成果。然而，在进一步从管理和技术上全方面落实敏感信息防泄露的工作方向选取及方法学上未取得实质性突破。\n 各省公司也先后在用户敏感信息防泄露工作上进行尝试。但目前来看，部分实际情况还是以渗透测试和技术评估为主导，一般针对个别系统，创新力度有限，尚不具备通用性，灵活性和完备性。此外，还有一部分信息防泄露工作以管理要求，管理办法的文档形式体现，具备一定的通用性和完备性，但因留于纸面，难以落地。且此类文档形式的管理要求与办法对当前业务系统信息泄露情况的现状和重点难点未提供较准确的评价和治理方案，也无法使该评价和治理方案随系统拓扑，业务需求变化，软硬件版本，防护措施，内外部威胁等因素动态更新。\n 本文为S省运营商信息化网络安全域划分工程，针对S省运营商信息化网络现状，以现有网络结构、业务需求分析和系统间流量等为依据，重点围绕现有网络结构中可能出现的安全隐患和信息泄密途径进行安全域划分设计，对S省运营商信息化网络提出此安全域划分方案。

关键词：网络安全域移动通信业务划分方案风险评估

来源：评论

学校读者我要写书评

暂无评论

网络安全态势感知方法、系统、电子设备及存储介质

网络安全态势感知方法、系统、电子设备及存储介质

引用

作者：谢泽铖徐雷张曼君陆勰王姗姗 100033 北京市西城区金融大街21号

本公开提供一种网络安全态势感知方法、系统、电子设备及可读存储介质，以解决现有通用的网络安全态势感知系统不能适配5G业务运维场景的问题，所述方法包括：通过信息采集节点采集网络的基础分析数据；针对网络架构分域特点，建立多个... 详细信息

标准号: CN115567258B

本公开提供一种网络安全态势感知方法、系统、电子设备及可读存储介质，以解决现有通用的网络安全态势感知系统不能适配5G业务运维场景的问题，所述方法包括：通过信息采集节点采集网络的基础分析数据；针对网络架构分域特点，建立多个安全态势感知子系统，并为各个安全态势感知子系统获取对应安全域内的信息采集节点采集的网络的基础分析数据；分别通过各个安全态势感知子系统对各自对应的网络安全域的单域资产进行脆弱性分析及安全检测与分析；通过网络级态势感知系统整合各个安全态势感知子系统的分析结果，并对整个网络的安全态势进行分析和展现。本公开技术方案可以实现对5G网络整体的网络安全态势感知。

关键词：态势感知网络安全态势基础分析数据信息采集节点安全感知采集可读存储介质脆弱性分析网络安全域安全检测电子设备感知系统网络架构网络整体系统整合整个网络安全域通用的网络级单域适配运维分析网络场景资产

来源：评论

学校读者我要写书评

暂无评论

网络安全态势感知方法、系统、电子设备及存储介质

网络安全态势感知方法、系统、电子设备及存储介质

引用

作者：谢泽铖徐雷张曼君陆勰王姗姗 100033 北京市西城区金融大街21号

标准号: CN115567258A

来源：评论

学校读者我要写书评

暂无评论

基于安全域技术的网络安全架构设计

引用

科技传播 2019年第19期11卷 102-104页

作者：刘宇中南空管局通信网络中心

文章介绍了网络安全域技术和常见的安全域划分方法,总结了中南空管局网络安全现状中的问题和不足,并基于网络安全域技术,针对中南空管局网络安全架构设计方案和实施调整要点进行了详细阐述。

关键词：网络安全域等级保护边界整合纵深防御

来源：评论

学校读者我要写书评

暂无评论

铁路综合信息网区域边界风险及防护策略

引用

铁路计算机应用 2021年第11期30卷 32-37页

作者：王一芃田海波季宏志中国铁路信息科技集团有限公司网信安全处北京100038

针对铁路综合信息网内区域划分的复杂化及边界安全防护策略的多样化,文章从铁路综合信息网区域划分现状以及跨区域通信特点出发,依据网络安全等级保护2.0系列标准对区域边界的防护要求,提出了5种铁路信息网中典型的区域边界类型,并结合... 详细信息

针对铁路综合信息网内区域划分的复杂化及边界安全防护策略的多样化,文章从铁路综合信息网区域划分现状以及跨区域通信特点出发,依据网络安全等级保护2.0系列标准对区域边界的防护要求,提出了5种铁路信息网中典型的区域边界类型,并结合业内主流边界安全防护技术,为不同类型区域边界提供相应的安全防护措施建议。所提出的典型区域边界类型及防护措施将为铁路综合信息网日常运维工作提供模板化的参考,为安全防护体系建设提供参考。

关键词：铁路网络安全网络安全域风险识别安全防护策略网络安全等级保护2.0

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：