網(wǎng)閘
- 基于網(wǎng)閘的異構(gòu)數(shù)據(jù)庫安全同步系統(tǒng)
數(shù)據(jù)同步的問題。網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)，連接兩個獨立主機系統(tǒng)的信息安全設(shè)備，實現(xiàn)將網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議剝離，還原為原始數(shù)據(jù)，對原始數(shù)據(jù)內(nèi)容進行安全檢測，達到“協(xié)議落地、內(nèi)容檢測”的目的，目前在電力等工業(yè)企業(yè)中廣泛使用。可以說網(wǎng)閘設(shè)備是實現(xiàn)工業(yè)企業(yè)中安全區(qū)Ⅰ/Ⅱ到安全區(qū)Ⅲ/Ⅳ的單向數(shù)據(jù)傳遞的重要設(shè)備。正向型網(wǎng)絡(luò)安全隔離網(wǎng)閘對于安全區(qū)兩側(cè)數(shù)據(jù)傳遞進行單向隔離。這就導(dǎo)致在跨安全區(qū)的場景下，安全區(qū)兩側(cè)因為業(yè)務(wù)開展以及先后系統(tǒng)建設(shè)的差異，存在異構(gòu)數(shù)
大理大學(xué)學(xué)報 2022年12期2022-12-21
- 基于隔離網(wǎng)閘的無線傳輸系統(tǒng)設(shè)計
輛的風(fēng)險；而隔離網(wǎng)閘僅允許特定的數(shù)據(jù)進行交換，即使出現(xiàn)錯誤，也至多是數(shù)據(jù)停止傳輸，不會存在車輛被控制的風(fēng)險。隔離網(wǎng)閘能從物理上阻斷外界對車輛系統(tǒng)的一切攻擊。本文設(shè)計了基于隔離網(wǎng)閘的無線傳輸系統(tǒng)，隔離網(wǎng)閘可以實現(xiàn)完全隔離不同網(wǎng)段之間的有條件訪問，隔離外網(wǎng)控車，提高行車運行安全性。1 功能架構(gòu)設(shè)計無線傳輸系統(tǒng)(Wireless Transmission System，以下簡稱WTS)包括無線傳輸設(shè)備(Wireless Transmission Device，以
技術(shù)與市場 2022年9期2022-09-23
- 縣級氣象業(yè)務(wù)雙網(wǎng)分離方案設(shè)計與應(yīng)用研究
隔離，即采用隔離網(wǎng)閘等設(shè)備使處于相對獨立的兩個網(wǎng)絡(luò)通過限制訪問的方式能夠相互通信[2]。該方案通過“數(shù)據(jù)擺渡”方式完成數(shù)據(jù)交換，本質(zhì)上不存在網(wǎng)絡(luò)底層訪問路由和TCP/UDP協(xié)議通信。經(jīng)過技術(shù)專家團隊與氣象一線業(yè)務(wù)人員的反復(fù)討論，本單位計劃采用在兩個網(wǎng)絡(luò)中間部署隔離網(wǎng)閘的方式實現(xiàn)縣局氣象網(wǎng)絡(luò)分離。下面對使用隔離網(wǎng)閘方案進行談?wù)摲治觥?.1 物理隔離物理隔離，其技術(shù)架構(gòu)核心在于隔離。物理隔離技術(shù)，并不是要替代防火墻、入侵檢測、漏洞掃描和防病毒系統(tǒng)等安全工具。相
科學(xué)與信息化 2022年12期2022-07-20
- 隔離網(wǎng)閘在軌道交通車輛數(shù)據(jù)傳輸上的應(yīng)用研究
通常還會引入隔離網(wǎng)閘[2]從物理上斷掉網(wǎng)絡(luò)連接，阻斷外部網(wǎng)絡(luò)對系統(tǒng)本身的威脅，如一般工控系統(tǒng)與網(wǎng)絡(luò)間的隔離會同時采用防火墻和隔離網(wǎng)閘共同實現(xiàn)[3]，以保障系統(tǒng)的安全。本文主要研究了軌道交通車輛數(shù)據(jù)傳輸安全保障需求，提出了隔離網(wǎng)閘在車輛數(shù)據(jù)傳輸上的應(yīng)用方案，并給出了相應(yīng)的測試結(jié)果及示例。1 應(yīng)用需求分析1.1 功能需求由于軌道交通車輛網(wǎng)絡(luò)屬于典型的工業(yè)控制網(wǎng)絡(luò)，需要極高的安全性，故相對封閉。接入網(wǎng)絡(luò)的所有設(shè)備均需要滿足相關(guān)測試認(rèn)證要求，而車輛無線傳輸設(shè)備需要
科技創(chuàng)新與應(yīng)用 2022年12期2022-05-08
- 雙NAS文件共享模式在內(nèi)外網(wǎng)分離業(yè)務(wù)中的應(yīng)用
網(wǎng)之間部署了隔離網(wǎng)閘和防火墻，通過網(wǎng)絡(luò)配置實現(xiàn)了內(nèi)網(wǎng)和外網(wǎng)某些業(yè)務(wù)的限制訪問?；诖耍梢钥紤]利用這個方式也可以解決雙網(wǎng)分離后的文件共享問題。考慮采用在內(nèi)網(wǎng)和外網(wǎng)分別部署NAS服務(wù)器的基礎(chǔ)上，配合網(wǎng)閘實現(xiàn)文件的互推共享。1 網(wǎng)絡(luò)文件共享方案雙網(wǎng)模式下的文件同步共享存儲，本單位研究的方案是部署隔離網(wǎng)閘和兩臺性能差異不大的NAS服務(wù)器?；趩闻_NAS文件共享存儲的使用方式，為加強網(wǎng)絡(luò)安全管理，采用開啟FTP服務(wù)、關(guān)閉SMB服務(wù)的方式實現(xiàn)單機訪問和存儲。在雙網(wǎng)分
科學(xué)與信息化 2022年7期2022-04-14
- 利用網(wǎng)閘實現(xiàn)病案首頁數(shù)據(jù)的自動上報
用戶的需求。利用網(wǎng)閘實現(xiàn)的是物理隔離，可靠性和安全性較好。如果外網(wǎng)主機被攻破，不會影響內(nèi)網(wǎng)可信端的服務(wù)器主機，應(yīng)用網(wǎng)閘能夠提供比防火墻、入侵檢測等技術(shù)更好的安全性能[1-2]。目前已經(jīng)有一些關(guān)于病案首頁數(shù)據(jù)上報的文章發(fā)表，但關(guān)于利用網(wǎng)閘技術(shù)的詳細(xì)部署和上報流程的文章，還未見相關(guān)報道[3-5]。這對未實現(xiàn)數(shù)據(jù)對接的三級及二級醫(yī)院，具有十分重要的借鑒意義。1 自動上報平臺詳細(xì)設(shè)計采用基于網(wǎng)閘的安全隔離技術(shù)，來實現(xiàn)醫(yī)院內(nèi)外網(wǎng)絡(luò)的數(shù)據(jù)交換，既能達到內(nèi)外網(wǎng)之間的互聯(lián)
中國醫(yī)療設(shè)備 2022年3期2022-04-01
- 自主可控的網(wǎng)間安全傳輸系統(tǒng)設(shè)計與應(yīng)用
時需使用物理隔離網(wǎng)閘，而保證物理隔離網(wǎng)閘技術(shù)的實施就需要用到“擺渡”技術(shù)[3]。數(shù)據(jù)傳輸時通過物理隔離網(wǎng)閘，經(jīng)過邏輯連接后，當(dāng)傳輸?shù)臄?shù)據(jù)通過“擺渡”技術(shù)進行高低密級網(wǎng)絡(luò)信息交換時，低密級網(wǎng)絡(luò)服務(wù)器主機的傳輸介質(zhì)不可避免的被病毒和木馬攻擊，部分病毒只有在傳輸前通過相關(guān)軟件才能夠檢查出來，也可以考慮利用360等殺毒軟件進行病毒查殺，但這些軟件無法防止隱藏病毒的攻擊?！皵[渡”機在使用過程中可以保證高密級服務(wù)器數(shù)據(jù)的安全，因為數(shù)據(jù)的單向傳輸只允許低密級服務(wù)器向高密
物聯(lián)網(wǎng)技術(shù) 2021年6期2021-07-01
- 一種基于隔離網(wǎng)閘的大文件高效傳輸方案
，通常會采用隔離網(wǎng)閘，以信息“擺渡”的方式，實現(xiàn)2個網(wǎng)絡(luò)間的數(shù)據(jù)交換。然而基于安全考慮，網(wǎng)閘通常會對傳輸速度和內(nèi)容進行限制，對于數(shù)據(jù)量較小的信息交換一般問題不大，但是對于數(shù)據(jù)量較大的大文件，傳輸耗費時間較長，而網(wǎng)閘使用的實際情況是多個應(yīng)用共同使用，網(wǎng)絡(luò)環(huán)境取決于各個應(yīng)用共同作用的結(jié)果，如果長時間傳輸，碰到網(wǎng)絡(luò)比較擁堵的時候，會對傳輸造成影響，嚴(yán)重的時候甚至?xí)?dǎo)致連接主動斷開，進而造成數(shù)據(jù)重傳風(fēng)險，影響傳輸效率。為此，基于隔離網(wǎng)閘的實際使用情況，筆者提出一種
信息化建設(shè) 2021年2期2021-06-08
- 跨網(wǎng)絡(luò)信息安全交換平臺建設(shè)方案研究
通常使用防火墻、網(wǎng)閘等方式實現(xiàn)網(wǎng)絡(luò)隔離，所有涉及企業(yè)秘密、非涉密的應(yīng)用和數(shù)據(jù)同樣受到嚴(yán)格控制，阻礙了不同等級網(wǎng)絡(luò)之間的信息溝通，也一定程度上限制了企業(yè)信息化發(fā)展。為了在網(wǎng)絡(luò)隔離的環(huán)境下仍然可以有跨網(wǎng)數(shù)據(jù)和文件交換的途徑，本文研究跨網(wǎng)信息安全平臺建設(shè)方案，滿足企業(yè)多張網(wǎng)絡(luò)物理隔離基礎(chǔ)上的數(shù)據(jù)安全交換需求。1 信息安全交換平臺架構(gòu)設(shè)計1.1 跨網(wǎng)絡(luò)數(shù)據(jù)交換技術(shù)防火墻技術(shù)和網(wǎng)閘技術(shù)是目前在不同安全等級網(wǎng)絡(luò)之間進行信息安全傳輸及交換的主流技術(shù)。防火墻技術(shù)解決的是網(wǎng)
數(shù)字通信世界 2021年5期2021-06-04
- 面向電力安全一區(qū)的數(shù)據(jù)傳輸方法研究和應(yīng)用
置(下文簡稱為“網(wǎng)閘”),并確保單向隔離裝置策略配置安全有效,禁止任何穿越邊界的E-Mail、Web、Telnet、Rlogin、FTP 等通用網(wǎng)絡(luò)服務(wù)。市場擁有科東、南瑞正反向隔離裝置,珠海鴻瑞正向隔離裝置,正反向隔離裝置的存在,使得信息的上送下達需要很多的限制。目前大部分使用隔離裝置的廠家,在進行網(wǎng)閘間數(shù)據(jù)通信都需要自己封裝數(shù)據(jù)通信模塊,其中不乏與自己本身產(chǎn)品耦合度比較高。由于正反向隔離裝置,分布在場站測和集控側(cè)的軟件之間無法通過簡單的TCP、UDP
科學(xué)技術(shù)創(chuàng)新 2021年13期2021-05-16
- 淺析隔離網(wǎng)閘與防火墻在網(wǎng)絡(luò)安全中的綜合利用
◆林育凱淺析隔離網(wǎng)閘與防火墻在網(wǎng)絡(luò)安全中的綜合利用◆林育凱（泉州市第一醫(yī)院 福建 362000）隨著時代的進步和科技的發(fā)展，人們對隱私權(quán)的保護越來越重視，醫(yī)院的網(wǎng)絡(luò)系統(tǒng)安全受到了人們的廣泛關(guān)注。醫(yī)院的人口流動性大，所需記載的信息量多，醫(yī)院的計算機網(wǎng)絡(luò)安全管理系統(tǒng)承擔(dān)著十分重要的作用和意義；只有建立計算機網(wǎng)絡(luò)安全方能保障醫(yī)院信息化建設(shè)的順利進行，避免攻擊者利用網(wǎng)絡(luò)系統(tǒng)的安全漏洞進行竊聽、冒充、詐騙等有損于合法用戶的行為，因而隔離網(wǎng)閘技術(shù)與防火墻技術(shù)是當(dāng)前我國
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2020年1期2020-12-30
- 一種基于龍芯處理器的物理隔離網(wǎng)閘設(shè)計與實現(xiàn)①
全問題。物理隔離網(wǎng)閘作為連通兩個不同安全等級網(wǎng)絡(luò)的橋梁，既實現(xiàn)了信息數(shù)據(jù)單向流動，又在物理上隔離了不同安全等級的網(wǎng)絡(luò)，為高安全等級網(wǎng)絡(luò)的信息安全提供了強有力的支持與保護[1]。然而目前市場上主流物理隔離網(wǎng)閘的核心硬件——微處理器大多采用進口器件，硬件設(shè)計細(xì)節(jié)均不開放，存在核心技術(shù)受制于人及一定安全后門隱患，無法滿足信息安全領(lǐng)域關(guān)鍵設(shè)備自主可控的要求。針對以上背景，設(shè)計并實現(xiàn)了基于龍芯2K1000處理器的物理隔離網(wǎng)閘，該物理隔離網(wǎng)閘硬件采用龍芯2K1000高
佳木斯大學(xué)學(xué)報（自然科學(xué)版） 2020年3期2020-10-26
- 淺談安全隔離網(wǎng)閘在我院的應(yīng)用
進行比較，采用了網(wǎng)閘設(shè)備來實現(xiàn)內(nèi)部網(wǎng)路和互聯(lián)網(wǎng)之間的通訊，不僅能夠保證數(shù)據(jù)在傳輸過程中的保密性、完整性；而且可有效保障醫(yī)院內(nèi)部網(wǎng)絡(luò)的安全性。目前我院采用的隔離網(wǎng)閘是網(wǎng)網(wǎng)神SecSIS3600安全隔離與信息交換系統(tǒng)（G1500-E005p）。1 安全隔離網(wǎng)閘的概念又名“物理隔離網(wǎng)閘”，用于實現(xiàn)不同網(wǎng)絡(luò)之間的安全隔離，在一定程度上可以控制數(shù)據(jù)交換的軟硬件系統(tǒng)組成。2 安全隔離網(wǎng)閘的組成及工作原理安全隔離網(wǎng)閘主要有三部分組成：隔離硬件、內(nèi)部處理單元和外部處理單元
數(shù)字通信世界 2020年6期2020-07-03
- 廣播電視制播網(wǎng)系統(tǒng)互聯(lián)互通、共享共用實踐
互通;共享共用;網(wǎng)閘1. 背景朝陽廣播電視臺自2009年以來，對廣播電視的制作、播出、演播室、手語系統(tǒng)及新媒體系統(tǒng)進行了逐步的改造，經(jīng)過多年的努力目前已經(jīng)建成了以硬盤播出系統(tǒng)為核心的集播出、制作、媒資、演播室、手語系統(tǒng)和新媒體的數(shù)字化、網(wǎng)絡(luò)化、信息化、智能化的廣播電視制播網(wǎng)系統(tǒng)。實現(xiàn)了網(wǎng)絡(luò)互聯(lián)互通、資源共享共用，廣播電視傳統(tǒng)業(yè)務(wù)與新媒體業(yè)務(wù)互相聯(lián)動，相得益彰。2. 設(shè)計思路廣播電視制播網(wǎng)系統(tǒng)以硬盤播出系統(tǒng)為核心，以總控系統(tǒng)為通道，把廣播電視播出系統(tǒng)、制作系
衛(wèi)星電視與寬帶多媒體 2020年6期2020-06-04
- 數(shù)據(jù)中轉(zhuǎn)服務(wù)器的設(shè)計與實現(xiàn)
，相較于市面上的網(wǎng)閘設(shè)備，易于部署，安全、性價比高。【關(guān)鍵詞】 數(shù)據(jù)中轉(zhuǎn);物理隔離;涉密網(wǎng)絡(luò);網(wǎng)閘Abstract： In order to realize the exchange and transmission of test data between physically isolated networks，this paper designs a set of data transfer server， including hardware co
品牌與標(biāo)準(zhǔn)化 2020年3期2020-05-25
- 對基于網(wǎng)絡(luò)安全隔離的實時數(shù)據(jù)采集系統(tǒng)分析
間不能直線通訊，網(wǎng)閘文件接收線程來負(fù)責(zé)對文件的接收，將文件中數(shù)據(jù)傳輸給數(shù)據(jù)庫[2]。服務(wù)器處于網(wǎng)閘信任網(wǎng)絡(luò)，采樣站才能和數(shù)據(jù)庫傳輸數(shù)據(jù)。離線傳輸服務(wù)器主要負(fù)責(zé)采樣站離線數(shù)據(jù)的傳輸，網(wǎng)閘文件發(fā)送線程則主要負(fù)責(zé)以文件形式傳輸數(shù)據(jù)。這樣的設(shè)計能夠?qū)崿F(xiàn)數(shù)據(jù)傳輸?shù)陌踩?，在系統(tǒng)維護上也十分簡便。通過網(wǎng)閘傳輸文件的使用，發(fā)送端獲取網(wǎng)閘授權(quán)的用戶名稱、用戶密碼以及授權(quán)文件等信息。采樣站如果作為網(wǎng)閘信任端，要儲存相關(guān)授權(quán)信息。服務(wù)器同樣作為網(wǎng)閘信任端，將安全授權(quán)信息在一臺計
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2019年4期2019-12-24
- 三級等級保護下醫(yī)院網(wǎng)絡(luò)邊界安全的防護與設(shè)計
以下一代防火墻及網(wǎng)閘為核心的網(wǎng)絡(luò)邊界安全系統(tǒng)。信息安全；等級保護；網(wǎng)絡(luò)邊界；醫(yī)院信息化近年來，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，醫(yī)院信息化程度已成為醫(yī)院現(xiàn)代化的重要指標(biāo)，以“互聯(lián)網(wǎng)+醫(yī)療”為代表的新興熱點不斷沖擊著傳統(tǒng)醫(yī)療行業(yè)。信息安全的重要性也隨之不斷提升，醫(yī)院信息系統(tǒng)的安全和穩(wěn)定將直接關(guān)系到醫(yī)院的正常運行。近年來，各種信息安全事故頻發(fā)，對醫(yī)院的信息網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)的安全造成嚴(yán)重的威脅。2017年6月1號，《中華人民共和國網(wǎng)絡(luò)安全法》正式施行，條文中明確規(guī)定國家實行網(wǎng)
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2019年12期2019-12-07
- 內(nèi)外網(wǎng)隔離在電視臺高清新聞制播系統(tǒng)中的應(yīng)用分析
有效控制。（二）網(wǎng)閘技術(shù)應(yīng)用網(wǎng)閘能夠切斷兩個網(wǎng)絡(luò)之間的連接，屬于隔離信息交換系統(tǒng) ，在此過程中，要想實現(xiàn)信息直接連接，需要在專用的數(shù)據(jù)傳輸部件中完成，這種方式能夠避免出現(xiàn)網(wǎng)絡(luò)系統(tǒng)攻擊的情況，并在硬件數(shù)據(jù)的基礎(chǔ)上，提升數(shù)據(jù)傳輸速度，保證數(shù)據(jù)傳輸質(zhì)量部。網(wǎng)閘技術(shù)能夠?qū)⒕W(wǎng)絡(luò)模型應(yīng)用層中的數(shù)據(jù)進行還原，使其成為原始數(shù)據(jù)，再利用擺渡原始數(shù)據(jù)的方式實現(xiàn)數(shù)據(jù)傳輸。另外，網(wǎng)閘技術(shù)還具有協(xié)議終止功能、協(xié)議檢查功能以及內(nèi)容審查功能，以上功能能夠?qū)W(wǎng)絡(luò)展開有效保護，使資源交換、
數(shù)碼世界 2019年10期2019-11-30
- 基于Socks5 代理的FTD 協(xié)議網(wǎng)閘研究與設(shè)計?
協(xié)議的風(fēng)險控制網(wǎng)閘系統(tǒng)，建立“實時報備、實時監(jiān)控、實時熔斷”的風(fēng)險控制機制［3］。防火墻是一種保護計算機網(wǎng)絡(luò)安全的技術(shù)性措施，它通過在網(wǎng)絡(luò)邊界上建立相應(yīng)的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò)，以阻擋來自外部的網(wǎng)絡(luò)入侵［4］。按照實現(xiàn)的層次上來進行分類，防火墻可分為IP 級防火墻，應(yīng)用級防火墻和Socks 防火墻。Socks 防火墻并不針對專門的應(yīng)用協(xié)議，而是一種通用的TCP（UDP）連接中繼服務(wù)，連接的發(fā)起方不直接與響應(yīng)方建立連接，而是與Socks 防火
計算機與數(shù)字工程 2019年10期2019-11-12
- 內(nèi)外網(wǎng)絡(luò)切換與隔離技術(shù)應(yīng)用研究
隔離;網(wǎng)絡(luò)安全;網(wǎng)閘中圖分類號：TP393.08 文獻標(biāo)識碼：A 文章編號：1007-9416（2019）12-0074-020 引言外網(wǎng)是一個安全等級比較低的網(wǎng)絡(luò)，它是開放的精彩的豐富的，有很多用戶很多數(shù)據(jù)很多資源，而且有很多的病毒、木馬和攻擊，相對于內(nèi)網(wǎng)它是一個不安全的網(wǎng)絡(luò);內(nèi)網(wǎng)是企事業(yè)單位生產(chǎn)、辦公、監(jiān)控等專用網(wǎng)絡(luò)，保密性和安全性要求更高。傳統(tǒng)組網(wǎng)思路是按照內(nèi)外網(wǎng)絡(luò)單獨建網(wǎng)，此方案使得內(nèi)外網(wǎng)絡(luò)處于信息孤島狀態(tài)，雖然可以完全實現(xiàn)內(nèi)網(wǎng)外網(wǎng)物理隔離，拓?fù)浣Y(jié)
數(shù)字技術(shù)與應(yīng)用 2019年12期2019-03-30
- 網(wǎng)絡(luò)安全專用產(chǎn)品網(wǎng)閘性能測試方法①
與信息交換產(chǎn)品(網(wǎng)閘)出現(xiàn)在本次公布的目錄之內(nèi)， 且在目錄中給出了網(wǎng)閘產(chǎn)品進入網(wǎng)絡(luò)安全專用產(chǎn)品需要具備的條件. 條件中明確的對網(wǎng)閘性能進行了要求， 即吞吐量≥1 Gbps， 系統(tǒng)延時≤5 ms[1].國標(biāo)《GB/T 20279-2015信息安全技術(shù) 網(wǎng)絡(luò)和終端隔離產(chǎn)品安全技術(shù)要求》中對于網(wǎng)絡(luò)隔離產(chǎn)品也具有性能要求， 即交換速率大于1000 Mbps， 硬件切換時間小于5 ms. 本文針對網(wǎng)絡(luò)安全專用產(chǎn)品以及國標(biāo)中的性能要求分別設(shè)計了網(wǎng)閘產(chǎn)品的性能測試方法，
計算機系統(tǒng)應(yīng)用 2019年1期2019-01-18
- 淺析數(shù)控加工中網(wǎng)閘的應(yīng)用
備。單向物理隔離網(wǎng)閘是一種由專用硬件在電路上切斷網(wǎng)絡(luò)之間的鏈路層連接，能夠在物理隔離的網(wǎng)絡(luò)之間進行適度的安全數(shù)據(jù)交換的網(wǎng)絡(luò)安全設(shè)備。本文主要介紹了隔離技術(shù)在DNC網(wǎng)絡(luò)中的應(yīng)用，單向物理隔離網(wǎng)閘系統(tǒng)的原理，并分析了傳統(tǒng)的物理隔離技術(shù)與單向物理隔離技術(shù)的區(qū)別，以及單向物理隔離網(wǎng)閘與防火墻的區(qū)別。關(guān)鍵詞： 網(wǎng)閘；DNC；網(wǎng)絡(luò)化；數(shù)控加工前言隨著互聯(lián)網(wǎng)上黑客病毒泛濫、信息恐怖、計算機犯罪等威脅日益嚴(yán)重，防火墻的攻破率不斷上升，在政府、軍隊、企業(yè)等領(lǐng)域，由于核心部門
科學(xué)與財富 2018年29期2018-11-21
- 網(wǎng)閘對VPN技術(shù)的作用
連接、信息交換。網(wǎng)閘在滿足信息傳輸需要的基礎(chǔ)上，為VPN的安全提供重要保障。關(guān)鍵詞 數(shù)字時代；VPN技術(shù)；網(wǎng)閘中圖分類號 TN91 文獻標(biāo)識碼 A 文章編號 1674-6708（2018）220-0149-04科技的發(fā)展為人類的進步帶來契機。從生產(chǎn)領(lǐng)域來看，由于生產(chǎn)實踐的能力增強，人們能夠開發(fā)更多的潛力；從人際交往來看，由于溝通方式的豐富，人們能夠縮小彼此之間的距離，交流更加密切；從社會發(fā)展來看，習(xí)俗、理念的改變，規(guī)范也在不斷的調(diào)整。當(dāng)科技應(yīng)用向更多的領(lǐng)域
科技傳播 2018年19期2018-10-21
- 基于多網(wǎng)閘的安全數(shù)據(jù)交換系統(tǒng)設(shè)計與實現(xiàn)
要：為提高基于多網(wǎng)閘的安全數(shù)據(jù)交換系統(tǒng)的可靠性和效率，設(shè)計了一套安全數(shù)據(jù)交換系統(tǒng)，實現(xiàn)對網(wǎng)閘集群多個數(shù)據(jù)通道的統(tǒng)一調(diào)度管理，提供數(shù)據(jù)分片傳輸、負(fù)載均衡和運行狀態(tài)監(jiān)控等功能，提出了改進的通道調(diào)度算法，提出了系統(tǒng)運行狀態(tài)層次化量化評估模型，分析了該系統(tǒng)的應(yīng)用效果。關(guān)鍵詞：網(wǎng)閘；集群系統(tǒng)；集群調(diào)度系統(tǒng)；負(fù)載均衡；算法中圖分類號：TP311 文獻標(biāo)識碼：A 文章編號：1009-3044（2018）16-0034-03隨著信息化建設(shè)的快速發(fā)展，各類信息化系統(tǒng)不斷涌現(xiàn)
電腦知識與技術(shù) 2018年16期2018-09-14
- 安全隔離網(wǎng)閘在油田物聯(lián)網(wǎng)中的應(yīng)用探討
采用網(wǎng)絡(luò)安全隔離網(wǎng)閘，對內(nèi)、外網(wǎng)進行物理隔離，以確保內(nèi)網(wǎng)數(shù)據(jù)的安全，同時又高效實現(xiàn)與外網(wǎng)共享。1 網(wǎng)絡(luò)安全隔離網(wǎng)閘的背景網(wǎng)絡(luò)安全隔離網(wǎng)閘，即安全隔離與信息交換系統(tǒng)，是模擬人工在兩個隔離網(wǎng)絡(luò)之間的信息交換，20世紀(jì)90年代中期，俄羅斯人Ry Jones首先提出了“AirGap”隔離概念，簡稱“GAP”。然后，以色列成功研制出物理隔離卡，實現(xiàn)網(wǎng)絡(luò)之間的隔離。第一代網(wǎng)閘技術(shù)利用單刀雙擲開關(guān)使得內(nèi)外網(wǎng)的處理單元分時存取共享存儲設(shè)備來完成數(shù)據(jù)交換的，實現(xiàn)了在空氣縫隙
數(shù)字通信世界 2018年8期2018-09-03
- 基于網(wǎng)閘技術(shù)的高速鐵路地震預(yù)警監(jiān)測系統(tǒng)安全性研究
全性分析，并分析網(wǎng)閘的組成及其原理，將其應(yīng)用于高速鐵路地震預(yù)警監(jiān)測系統(tǒng)與地震臺網(wǎng)的互聯(lián)中，從而確保高速鐵路地震預(yù)警監(jiān)測系統(tǒng)與地震臺網(wǎng)之間數(shù)據(jù)交換的安全性，同時保證鐵路內(nèi)網(wǎng)的安全。2 高速鐵路地震預(yù)警監(jiān)測系統(tǒng)安全性分析高速鐵路地震預(yù)警監(jiān)測系統(tǒng)采用鐵路傳輸系統(tǒng)組網(wǎng)，需要經(jīng)過互聯(lián)網(wǎng)與地震臺網(wǎng)交換數(shù)據(jù)，這種跨不同安全等級網(wǎng)絡(luò)之間的數(shù)據(jù)交換安全性及鐵路內(nèi)網(wǎng)的安全即需要得到保證。2.1 架構(gòu)安全性分析高速鐵路地震預(yù)警監(jiān)測系統(tǒng)采用二級架構(gòu)，第 1 級為鐵路局集團公司中心
鐵道運輸與經(jīng)濟 2018年7期2018-08-03
- 桂林市數(shù)字化城市管理系統(tǒng)
物理隔離設(shè)備——網(wǎng)閘進行。外網(wǎng)與互聯(lián)網(wǎng)之間采用防火墻進行邏輯隔離。桂林市數(shù)字城管2012年上線運行,2015年,按照相關(guān)要求,整個系統(tǒng)從原有的物理服務(wù)器整體搬遷到云環(huán)境中。因為城管通終端是通過運營商網(wǎng)絡(luò)接入系統(tǒng)的,而云平臺的內(nèi)網(wǎng)不允許直接與互聯(lián)網(wǎng)對接,因此當(dāng)時采用分離部署的方案,采集平臺服務(wù)器(為城管通手機提供服務(wù))部署在外網(wǎng),其他服務(wù)器部署在內(nèi)網(wǎng)。采集平臺服務(wù)器通過網(wǎng)閘訪問內(nèi)網(wǎng)的數(shù)據(jù)庫、圖片服務(wù)等服務(wù)器。具體系統(tǒng)各部分如下:4.1 硬件網(wǎng)絡(luò)系統(tǒng)采購與集成
數(shù)字技術(shù)與應(yīng)用 2018年3期2018-06-14
- 淺談我院內(nèi)外網(wǎng)融合網(wǎng)絡(luò)的架構(gòu)
2 利用物理隔離網(wǎng)閘優(yōu)化內(nèi)外網(wǎng)數(shù)據(jù)交互方式與物理隔離網(wǎng)閘有關(guān)的內(nèi)外網(wǎng)數(shù)據(jù)交互方式是建立在兩個獨立系統(tǒng)之間的無協(xié)議擺渡技術(shù)完成數(shù)據(jù)交互的方式。在這一安全設(shè)備應(yīng)用于醫(yī)院內(nèi)外網(wǎng)融合系統(tǒng)以后，物理隔離網(wǎng)閘所連接的獨立主機系統(tǒng)可以在無通信物理連接、無邏輯連接和信息傳輸協(xié)議的情況下，完成數(shù)據(jù)信息的傳輸工作。對于醫(yī)院相關(guān)內(nèi)部網(wǎng)絡(luò)而言，這一技術(shù)可以讓對內(nèi)部網(wǎng)絡(luò)安全帶來威脅的一切連接進行阻斷，這就可以在壓縮黑客活動空間的基礎(chǔ)上，對數(shù)據(jù)交互的安全性進行提升。醫(yī)院外部網(wǎng)絡(luò)借助隔
數(shù)碼世界 2017年11期2017-12-28
- 淺談網(wǎng)閘在內(nèi)外網(wǎng)隔離中的應(yīng)用
方案，這就誕生了網(wǎng)閘技術(shù)。網(wǎng)閘全稱安全隔離網(wǎng)閘。安全隔離網(wǎng)閘是一種帶有多種控制功能的專用硬件，在電路上切斷網(wǎng)絡(luò)之間的鏈路層連接，并能夠在網(wǎng)絡(luò)間進行安全適度的應(yīng)用數(shù)據(jù)交換。通用的網(wǎng)閘模型一般分三個基本部分：內(nèi)網(wǎng)處理單元、外網(wǎng)處理單元、隔離與交換控制單元。如下圖：數(shù)據(jù)交換區(qū)就是數(shù)據(jù)交換中的擺渡船，數(shù)據(jù)交換區(qū)與內(nèi)外網(wǎng)在任意時刻都不同時連接，實現(xiàn)物理隔離。網(wǎng)閘直接處理網(wǎng)絡(luò)間的應(yīng)用層數(shù)據(jù)，利用存儲轉(zhuǎn)發(fā)的方法進行應(yīng)用數(shù)據(jù)的交換，在交換的同時，對數(shù)據(jù)進行的各種安全檢查。
科學(xué)與財富 2017年33期2017-12-19
- 防止對車載E/E系統(tǒng)未授權(quán)訪問的措施
防火墻和安全隔離網(wǎng)閘兩道屏障。防火墻用來過濾和檢查所有進出數(shù)據(jù)，并生成數(shù)據(jù)傳輸日志。安全隔離網(wǎng)閘用來實現(xiàn)遠程診斷系統(tǒng)與外部網(wǎng)絡(luò)之間的物理隔離，外部網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)均要在安全隔離網(wǎng)閘外進行重新驗證。在用戶授權(quán)方面，首先采用用戶口令技術(shù)對用戶身份進行認(rèn)證，認(rèn)證出現(xiàn)錯誤則拒絕請求服務(wù)，然后在身份被認(rèn)證正確時則為用戶提供密鑰，并發(fā)出請求服務(wù)響應(yīng)。此外，還可以通過對汽車控制器局域網(wǎng)絡(luò)（CAN）總線數(shù)據(jù)做加密和特定格式處理，進一步減少未授權(quán)的訪問請求。Peter Sub
汽車文摘 2017年9期2017-12-06
- 軌道交通數(shù)據(jù)中心實時單向數(shù)據(jù)擺渡設(shè)計與實現(xiàn)*
；管理網(wǎng)域；單向網(wǎng)閘擺渡Author′s addressInformation Management&Administration Centre，Shanghai Shentong Metro Group Co.，Ltd.，201103，Shanghai，China軌道交通數(shù)據(jù)中心的運營核心功能是自動化控制系統(tǒng)數(shù)據(jù)的實時刷新。從安全角度考慮，軌道交通生產(chǎn)網(wǎng)域至管理網(wǎng)域的數(shù)據(jù)必須進行單向數(shù)據(jù)擺渡，傳統(tǒng)實時等協(xié)議無法實現(xiàn)數(shù)據(jù)的制備和采集。本文針對上海軌道交通數(shù)
城市軌道交通研究 2017年7期2017-08-01
- 醫(yī)院內(nèi)外網(wǎng)系統(tǒng)安全交互方式探討
上傳的。4.通過網(wǎng)閘技術(shù)進行內(nèi)外網(wǎng)數(shù)據(jù)交換。網(wǎng)閘是新一代高安全度的企業(yè)級信息安全防護設(shè)備，它依托安全隔離技術(shù)為信息網(wǎng)絡(luò)提供了更高層次的安全防護能力，不僅使得信息網(wǎng)絡(luò)的抗攻擊能力大大增強，而且有效地防范了信息外泄事件的發(fā)生。安全隔離網(wǎng)閘通常布置在兩個安全級別不同的兩個網(wǎng)絡(luò)之間，如信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)，管理員可以從信任網(wǎng)絡(luò)一方對安全隔離網(wǎng)閘進行管理。它可以實現(xiàn)兩個網(wǎng)絡(luò)之間的物理隔離。物理隔離網(wǎng)閘中斷了兩個網(wǎng)絡(luò)之間的直接連接，所有的數(shù)據(jù)交換必須通過物理隔離網(wǎng)閘，
海峽科技與產(chǎn)業(yè) 2017年3期2017-04-13
- 基于網(wǎng)閘的新媒體廣播播出系統(tǒng)的設(shè)計與實現(xiàn)
廣播電視總臺基于網(wǎng)閘的新媒體廣播播出系統(tǒng)的設(shè)計與實現(xiàn)楊一冰 江蘇省廣播電視總臺隨著網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展和廣泛普及，新媒體時代已經(jīng)到來。在新媒體浪潮中，涌現(xiàn)出眾多的新型傳播媒介，如微博、微信、電臺APP等，憑借其操作便捷、傳輸及時等優(yōu)勢逐漸受到人們的青睞。本文以互聯(lián)網(wǎng)新興媒體與傳統(tǒng)廣播安全播出為背景，詳細(xì)闡述了基于安全網(wǎng)閘的互聯(lián)網(wǎng)新媒體（微信、大藍鯨live等）廣播播出系統(tǒng)的設(shè)計與實現(xiàn)。安全播出 網(wǎng)閘 FTP 新媒體一、引言新媒體時代，根據(jù)國家廣播電影電視
視聽界(廣播電視技術(shù)) 2017年1期2017-03-24
- 一種跨網(wǎng)閘數(shù)據(jù)傳輸系統(tǒng)的設(shè)計與實現(xiàn)*
036)?一種跨網(wǎng)閘數(shù)據(jù)傳輸系統(tǒng)的設(shè)計與實現(xiàn)*傅雷揚朱軍饒元(安徽農(nóng)業(yè)大學(xué)合肥230036)電力系統(tǒng)生產(chǎn)環(huán)境下,不同安全區(qū)域間的數(shù)據(jù)傳輸有著嚴(yán)格的要求,一方面保障了生產(chǎn)環(huán)境的安全,另一方面又給數(shù)據(jù)傳輸和共享帶來制約。設(shè)計并實現(xiàn)了一個基于網(wǎng)閘的數(shù)據(jù)傳輸系統(tǒng),可以將結(jié)構(gòu)化數(shù)據(jù)序列化后傳輸,在UDP傳輸協(xié)議的基礎(chǔ)上自定義了通信協(xié)議,保障了通信的實時性和數(shù)據(jù)的完整性,整個過程中不產(chǎn)生任何磁盤文件。對于各種不同結(jié)構(gòu)的數(shù)據(jù)傳輸需求,只需要改變序列化和反序列化模塊,系統(tǒng)
計算機與數(shù)字工程 2016年10期2016-11-07
- 基于單向隔離網(wǎng)閘的水利工程標(biāo)準(zhǔn)化管理數(shù)據(jù)安全傳輸技術(shù)
）?基于單向隔離網(wǎng)閘的水利工程標(biāo)準(zhǔn)化管理數(shù)據(jù)安全傳輸技術(shù)于桓飛，丁揚威，高小婭，耿楠，黃小彬，陸乙君（杭州定川信息技術(shù)有限公司，浙江杭州310020）在信息化的大數(shù)據(jù)時代，信息的交互必不可少，但不同網(wǎng)絡(luò)間的信息交換，特別是信任網(wǎng)絡(luò)與非信任網(wǎng)絡(luò)間的交換往往存在著諸多風(fēng)險。介紹了基于單向隔離網(wǎng)閘的數(shù)據(jù)傳輸技術(shù)，內(nèi)、外部數(shù)據(jù)服務(wù)器通過單向隔離網(wǎng)閘連接，數(shù)據(jù)傳輸以單向數(shù)據(jù)庫同步的方式來實現(xiàn)，并按照設(shè)定的數(shù)據(jù)表同步策略完成外部數(shù)據(jù)庫表的實時更新。單向隔離網(wǎng)閘；數(shù)據(jù)庫
浙江水利科技 2016年5期2016-10-21
- 網(wǎng)絡(luò)安全物理隔離技術(shù)分析及展望*
思路。物理隔離；網(wǎng)閘；光閘；無反饋［Abstract］Network physical isolation is a special kind of network security technology，suitable for data exchange between the trusted network and untrusted network（or two security domains different security levels）
信息安全與通信保密 2016年2期2016-09-08
- 醫(yī)院醫(yī)保網(wǎng)絡(luò)平臺架構(gòu)探討與分析
合法IP地址，在網(wǎng)閘(GAP)上采用訪問控制與身份認(rèn)證技術(shù)。結(jié)果實現(xiàn)醫(yī)院同新農(nóng)合數(shù)據(jù)中心、醫(yī)保中心相連。結(jié)論網(wǎng)絡(luò)技術(shù)與硬件設(shè)備相結(jié)合，保證網(wǎng)絡(luò)的暢通，增強醫(yī)院內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)的安全性，同時還節(jié)約了公網(wǎng)IP地址。[關(guān)鍵詞]信息化；訪問控制列表；端口映射；網(wǎng)閘作者單位：210002江蘇南京，解放軍81醫(yī)院信息科引用格式：蔣晉鵬，唐鴻建，曹美琴，等.醫(yī)院醫(yī)保網(wǎng)絡(luò)平臺架構(gòu)探討與分析[J].東南國防醫(yī)藥，2016,18(1):65-67.隨著當(dāng)前醫(yī)療衛(wèi)生體制的深化改革，
東南國防醫(yī)藥 2016年1期2016-03-02
- 淺談新聞多格式的制作
任務(wù)。[關(guān)鍵詞]網(wǎng)閘 EDIUS非編 多格式目前拉薩市臺的播出系統(tǒng)為“3+1”盤帶結(jié)合數(shù)字播出系統(tǒng)，該系統(tǒng)適應(yīng)現(xiàn)代高新技術(shù)的發(fā)展要求，廣泛采用了一系列代表技術(shù)發(fā)展方向的新技術(shù)和新工藝，實現(xiàn)了全臺數(shù)字總控調(diào)度系統(tǒng)和多個數(shù)字標(biāo)清播出頻道。一、新聞前期采集與編輯網(wǎng)絡(luò)臺內(nèi)前期采訪設(shè)備主要有DVCAM磁帶攝錄一體機（DSR-600P）和存儲卡XDCAM攝錄一體機（PMWEX350）?？紤]到磁帶的保存與管理較為麻煩，特別是尋找素材時往往耗費大量時間，故往后采訪設(shè)備會逐
傳播與制作 2016年1期2016-02-23
- 工商管理移動電子政務(wù)信息系統(tǒng)的設(shè)計與實現(xiàn)
政務(wù);移動接入;網(wǎng)閘一、電子政務(wù)和移動電子政務(wù)的內(nèi)涵隨著科技發(fā)展和社會進步，辦公自動化和遠程政務(wù)處理已經(jīng)越來越成為各國政府提升形象、提高辦事效率的新興辦公模式。移動電子政務(wù)借助于現(xiàn)代無線通信技術(shù)、電子信息技術(shù)、信息安全技術(shù)而進行的政務(wù)活動，具有時間和空間優(yōu)勢，利用提高政府依法執(zhí)政的水平，提高政府辦公透明度。二、移動電子政務(wù)的類型同傳統(tǒng)電子政務(wù)類似，移動政務(wù)也可以用于政府部門對政府部門（G2G）、政府對政府雇員（G2E）、政府對于企業(yè)（G2B）以及政府對公民
企業(yè)文化·中旬刊 2015年9期2015-10-24
- 基于移動Agent技術(shù)的隔離網(wǎng)閘內(nèi)容檢查機制研究＊
ent技術(shù)的隔離網(wǎng)閘內(nèi)容檢查機制研究＊丁 霞1江 飛2（1.海軍指揮學(xué)院信息戰(zhàn)研究系 南京 211800）（2.國防信息學(xué)院信息化建設(shè)系 武漢 430010）隔離網(wǎng)閘為不同信任域網(wǎng)絡(luò)之間的安全隔離與信息交換提供了技術(shù)支持，而處于內(nèi)、外網(wǎng)處理單元中的內(nèi)容檢查機制顯得尤為重要。論文在對移動Agent技術(shù)研究的基礎(chǔ)上，將其應(yīng)用于隔離網(wǎng)閘當(dāng)中，提高了內(nèi)容檢查模塊的過濾效率。隔離網(wǎng)閘；內(nèi)容檢查；移動代理Class NumberTP3911 引言隔離網(wǎng)閘為不同信任域網(wǎng)
艦船電子工程 2015年11期2015-06-07
- 物理隔離網(wǎng)閘系統(tǒng)設(shè)計淺析
簡單分析、介紹了網(wǎng)閘，并簡單設(shè)計了物理隔離網(wǎng)閘（MPIS）系統(tǒng)結(jié)構(gòu)；介紹了物理隔離網(wǎng)閘BIOS中的基本輸入、輸出模塊，并給出了解決問題的措施?；贛IPS網(wǎng)閘系統(tǒng)的高水平的計算機系統(tǒng)可以引導(dǎo)各種應(yīng)用程序開發(fā)、相關(guān)軟件系統(tǒng)的研究和移植，這對提升計算機應(yīng)用研究水平，提升我國產(chǎn)品的性能和競爭能力有很重要的現(xiàn)實意義。關(guān)鍵詞：網(wǎng)閘；BIOS系統(tǒng)設(shè)計；SCSI技術(shù)；計算機中圖分類號：TP393.08 文獻標(biāo)識碼：A 文章編號：2095-6835（2014）18-013
科技與創(chuàng)新 2014年18期2014-11-12
- 安全隔離網(wǎng)閘在電視節(jié)目制作中的應(yīng)用
能為力。安全隔離網(wǎng)閘（GAP，又稱物理隔離網(wǎng)閘）的出現(xiàn)則很好地彌補了這一不足，它最早使用在軍方，用以解決涉密網(wǎng)絡(luò)與公共網(wǎng)絡(luò)的連接問題[3]。它采用SU-Gap安全隔離技術(shù)，創(chuàng)建一個內(nèi)、外網(wǎng)物理斷開的環(huán)境，它由內(nèi)網(wǎng)控制單元、外網(wǎng)控制單元以及隔離與交換控制單元三個部分構(gòu)成，采用專用的操作系統(tǒng)（一般為精簡的嵌入式Linux系統(tǒng)[4]）和私有協(xié)議實現(xiàn)數(shù)據(jù)的交換，可以最大限度的防止未知攻擊。以下將介紹安全隔離網(wǎng)閘在電視節(jié)目制作系統(tǒng)中的實際應(yīng)用。1 應(yīng)用實例根據(jù)以上描
科技傳播 2014年3期2014-10-15
- 企業(yè)網(wǎng)絡(luò)安全隔離技術(shù)研究
離網(wǎng)關(guān)的思想起源網(wǎng)閘技術(shù)思想得益于輪渡的工作機理，采用的是協(xié)議的剝離和重建技術(shù)，對協(xié)議數(shù)據(jù)包用“擺渡”，后實現(xiàn)兩網(wǎng)斷開網(wǎng)絡(luò)之間的安全數(shù)據(jù)交換?；驹砣鐖D1。圖1 網(wǎng)閘數(shù)據(jù)交換原理圖3.2物理隔離技術(shù)的安全因素分析3.2.1 設(shè)備要具有高度的自身安全性 物理隔離技術(shù)除了保證傳統(tǒng)的網(wǎng)絡(luò)安全性外，要做到把安全交換數(shù)據(jù)從兩套系統(tǒng)中剝離出來[2]，在雙邊接口，一個用于內(nèi)網(wǎng)接口，一個用于外網(wǎng)接口，設(shè)備本身具有較高的安全性。3.2.2 確保網(wǎng)絡(luò)之間是隔離的 網(wǎng)絡(luò)隔離的
江西科學(xué) 2014年5期2014-09-22
- AP1000數(shù)字化儀控系統(tǒng)病毒防護分析
；單向數(shù)據(jù)傳輸；網(wǎng)閘中圖分類號：TK323 文獻標(biāo)識碼：A 文章編號：1009-2374（2013）13-0041-03計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼（以下簡稱病毒）。病毒具有繁殖性、傳染性、潛伏性、隱蔽性、破壞性、可觸發(fā)性等特點。由于計算機科學(xué)技術(shù)的發(fā)展，病毒也在不斷地演變和發(fā)展，新病毒的出現(xiàn)更具智能性、隱蔽性、多樣性、破壞力強等特點，這給企業(yè)病毒預(yù)防帶來了更高
中國高新技術(shù)企業(yè) 2014年9期2014-06-25
- 醫(yī)院與社區(qū)信息協(xié)同共享模式網(wǎng)絡(luò)安全解決方案
、拷盤發(fā)展到隔離網(wǎng)閘技術(shù)。通常采用由兩個主機系統(tǒng)和一個隔離交換模塊組成的硬件系統(tǒng)，通過專用通信硬件和安全協(xié)議對內(nèi)外網(wǎng)之間通信的數(shù)據(jù)內(nèi)容進行過濾，防止未經(jīng)允許的內(nèi)網(wǎng)數(shù)據(jù)發(fā)生泄露。醫(yī)院可在網(wǎng)閘外側(cè)部署一臺與HIS數(shù)據(jù)庫具有相同數(shù)據(jù)結(jié)構(gòu)的鏡像數(shù)據(jù)庫，社區(qū)的HIS數(shù)據(jù)直接與鏡像數(shù)據(jù)庫交互。在網(wǎng)閘中設(shè)置規(guī)則，除了特定允許進行交換的數(shù)據(jù)外，完全隔離其他的各種網(wǎng)絡(luò)通訊，在保證傳輸數(shù)據(jù)的完整性和可用性的基礎(chǔ)上，進行可靠的數(shù)據(jù)交換。2.4 解決方案最終形成的安全解決方案是在
中國醫(yī)療設(shè)備 2014年10期2014-06-24
- 基于網(wǎng)閘隔離的雙機通訊底層及其在B/S架構(gòu)系統(tǒng)中的應(yīng)用
362000基于網(wǎng)閘隔離的雙機通訊底層及其在B/S架構(gòu)系統(tǒng)中的應(yīng)用吳雅云，洪瑞安，莊紹燕中國人民解放軍第一八零醫(yī)院信息科軟件研發(fā)室，福建 泉州 362000隨著信息網(wǎng)絡(luò)技術(shù)的應(yīng)用以及關(guān)鍵業(yè)務(wù)系統(tǒng)的擴展，B/S架構(gòu)系統(tǒng)以“維護和升級方式簡單、成本降低、選擇更多”的優(yōu)勢，逐漸成為業(yè)務(wù)系統(tǒng)的主流[1]。網(wǎng)絡(luò)的開放性和自由性使得信息數(shù)據(jù)可能會被破壞或入侵，網(wǎng)絡(luò)數(shù)據(jù)安全特別是軍隊數(shù)據(jù)安全隨之成為關(guān)注的焦點[2]。隨著軍隊對信息安全重視程度的提升，網(wǎng)閘等物理隔離設(shè)備在
中國醫(yī)療設(shè)備 2014年6期2014-05-04
- 一種安全的醫(yī)院數(shù)據(jù)上報解決方案
采用基于安全隔離網(wǎng)閘的數(shù)據(jù)交換技術(shù)保證上報數(shù)據(jù)的安全性，同時保障醫(yī)院的內(nèi)部網(wǎng)絡(luò)安全、可靠地運行。結(jié)果：基于網(wǎng)閘的數(shù)據(jù)上報的實現(xiàn)不僅可確保內(nèi)網(wǎng)信息系統(tǒng)的安全，而且高效地實現(xiàn)了內(nèi)外網(wǎng)的數(shù)據(jù)交換，為數(shù)據(jù)上報提供了一條安全便捷之路。結(jié)論：采用安全隔離網(wǎng)閘技術(shù)實現(xiàn)數(shù)據(jù)上報，可確保院內(nèi)網(wǎng)的信息安全，為醫(yī)院的信息化建設(shè)提供有力的保障。數(shù)據(jù)交換；安全隔離網(wǎng)閘技術(shù)；網(wǎng)絡(luò)安全；文件同步0 引言我院是一所軍隊醫(yī)院，出于信息安全性考慮，醫(yī)院信息系統(tǒng)（hospital inform
醫(yī)療衛(wèi)生裝備 2014年3期2014-03-24
- 淺談廣播電臺內(nèi)外網(wǎng)音頻數(shù)據(jù)的安全交換
我臺開始著手使用網(wǎng)閘系統(tǒng)，打通播出網(wǎng)和辦公網(wǎng)，來實現(xiàn)資料的共享使用。1 目前廣播電臺播出網(wǎng)和辦公網(wǎng)資料共享的現(xiàn)狀分析目前，國內(nèi)大多電臺還是出于安全角度考慮，播出網(wǎng)和辦公網(wǎng)相互獨立，播出網(wǎng)內(nèi)電腦全部禁用USB 接口和光驅(qū)，避免內(nèi)部感染病毒的危險?，F(xiàn)在廣播電臺外出采訪，大都使用便攜式手持?jǐn)?shù)字采訪機，將采訪機采訪的音頻導(dǎo)出，需要將采訪機通過USB 數(shù)據(jù)線接到計算機，將音頻內(nèi)容導(dǎo)出。 但由于播出網(wǎng)的絕對獨立，出于安全考慮所以只能將其采訪的錄音一比一通過播出網(wǎng)的錄制
科技視界 2014年21期2014-03-20
- 論醫(yī)院內(nèi)外網(wǎng)間數(shù)據(jù)交換安全解決方案
解決的難題。隨著網(wǎng)閘技術(shù)的快速發(fā)展和逐漸成熟，這樣的難題得以解決。二、網(wǎng)閘技術(shù)概況網(wǎng)閘，也叫安全隔離與信息交換系統(tǒng)，其工作原理采用了人工在兩個隔離網(wǎng)絡(luò)之間的信息交換方式，中斷兩個網(wǎng)絡(luò)間的所有通信協(xié)議連接，使之不能直接進行網(wǎng)絡(luò)協(xié)議通信。網(wǎng)閘的應(yīng)用不僅使得信息網(wǎng)絡(luò)的抗攻擊能力大大增強，而且有效地防范信息外泄事件的發(fā)生。網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨立主機系統(tǒng)的信息安全設(shè)備。由于物理隔離網(wǎng)閘所連接的兩個獨立主機系統(tǒng)之間不存在通信的物理連接
電子世界 2014年9期2014-03-16
- 一種基于USB3.0的高速網(wǎng)閘設(shè)計與實現(xiàn)
036）1 前言網(wǎng)閘（GAP）全稱安全隔離網(wǎng)閘。安全隔離網(wǎng)閘是一種由帶有多種控制功能專用硬件在電路上切斷網(wǎng)絡(luò)之間的鏈路層連接，并能夠按照既定的安全策略，在網(wǎng)絡(luò)間進行安全適度的應(yīng)用數(shù)據(jù)交換的網(wǎng)絡(luò)安全設(shè)備。[2]它是在兩個不同安全域之間，通過協(xié)議轉(zhuǎn)換的手段，以信息擺渡的方式實現(xiàn)數(shù)據(jù)交換，且只有被系統(tǒng)明確要求傳輸?shù)男畔⒉趴梢酝ㄟ^。其信息流一般為通用應(yīng)用服務(wù)。本文介紹一種基于USB3.0的網(wǎng)閘數(shù)據(jù)交換系統(tǒng)的設(shè)計，實現(xiàn)了安全隔離、內(nèi)核防護、協(xié)議轉(zhuǎn)換、訪問控制、安全審
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2013年8期2013-08-21
- 淺談隔離網(wǎng)閘技術(shù)
000）1 隔離網(wǎng)閘技術(shù)的概念隔離網(wǎng)閘技術(shù)是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨立主機系統(tǒng)的信息安全設(shè)備。由于隔離網(wǎng)閘所連接的兩個獨立主機系統(tǒng)之間，不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協(xié)議，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，且對固態(tài)存儲介質(zhì)只有“讀”和“寫”兩個命令。所以，隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接。隔離網(wǎng)閘技術(shù)是在保證兩個網(wǎng)絡(luò)安全隔離的基礎(chǔ)上實現(xiàn)安全信息交換和資源共享的技術(shù)
科技視界 2013年23期2013-08-15
- 淺談網(wǎng)閘在醫(yī)院中的應(yīng)用
056001淺談網(wǎng)閘在醫(yī)院中的應(yīng)用趙妍，邵偉邯鄲市中心醫(yī)院 信息科，河北 邯鄲 056001本文從目前醫(yī)療行業(yè)中的網(wǎng)絡(luò)現(xiàn)狀出發(fā)，系統(tǒng)介紹了網(wǎng)閘的發(fā)展歷程、概念和工作原理。并結(jié)合網(wǎng)閘在我院的應(yīng)用實踐，提出了保障醫(yī)院內(nèi)部網(wǎng)絡(luò)可靠、安全、高效運行的策略，實現(xiàn)與外網(wǎng)的數(shù)據(jù)交換。網(wǎng)絡(luò)安全；安全隔離網(wǎng)閘；數(shù)據(jù)交換0 前言隨著醫(yī)療行業(yè)各項業(yè)務(wù)對Internet的依賴性日趨增強，醫(yī)院對相關(guān)應(yīng)用的安全性需求也日趨提高。在許多關(guān)鍵業(yè)務(wù)中，如何保證信息系統(tǒng)運行的安全性，促進信息
中國醫(yī)療設(shè)備 2013年5期2013-07-24
- 網(wǎng)閘助力醫(yī)院內(nèi)外網(wǎng)聯(lián)通的應(yīng)用
州 310003網(wǎng)閘助力醫(yī)院內(nèi)外網(wǎng)聯(lián)通的應(yīng)用陳磊，陳燦達，樊迪浙江大學(xué)醫(yī)學(xué)院附屬第一醫(yī)院信息中心，浙江 杭州 310003基于安全的內(nèi)外網(wǎng)互聯(lián)，隨著網(wǎng)閘技術(shù)的發(fā)展和成熟，使得網(wǎng)閘技術(shù)得以實現(xiàn)。本文介紹了網(wǎng)閘技術(shù)及在我院的部署，并著重介紹了它在醫(yī)院網(wǎng)絡(luò)環(huán)境下的實際應(yīng)用。網(wǎng)閘；網(wǎng)絡(luò)安全；內(nèi)外網(wǎng)聯(lián)通；醫(yī)院信息系統(tǒng)0 前言我國醫(yī)療機構(gòu)的網(wǎng)絡(luò)架構(gòu)，根據(jù)國家保密局發(fā)布實施《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》，基本都遵循內(nèi)部和外部兩套獨立網(wǎng)絡(luò)運行，并相互隔離。而隨著新
中國醫(yī)療設(shè)備 2013年8期2013-07-24
- Browser/Server 結(jié)構(gòu)的武警三級網(wǎng)預(yù)約掛號系統(tǒng)的設(shè)計與實現(xiàn)
之間加入安全隔離網(wǎng)閘［5］，使數(shù)據(jù)的中轉(zhuǎn)交換實現(xiàn)單向不相通，既保證了數(shù)據(jù)的讀、寫，又實現(xiàn)了兩網(wǎng)的物理隔離;系統(tǒng)數(shù)據(jù)庫采用sql server 2005，具有簡單易用、高性能、可擴展等特點，并且集成了挖掘、分析、報表等數(shù)據(jù)處理服務(wù)(圖2)。2.2 系統(tǒng)實現(xiàn)2.2.1 開發(fā)環(huán)境及軟件結(jié)構(gòu) 由于系統(tǒng)采用B/S結(jié)構(gòu)，且java 具有較好的可移植性，因此選擇J2EE構(gòu)架作為平臺。java 開發(fā)工具包使用jdk1.6，虛擬web 服務(wù)器使用APCHE 的tomcat
武警醫(yī)學(xué) 2013年12期2013-07-17
- 基于網(wǎng)閘技術(shù)的建設(shè)用地審批信息發(fā)布系統(tǒng)研究
在內(nèi)網(wǎng)服務(wù)器上，網(wǎng)閘將根據(jù)定制規(guī)則將該文件擺渡到外網(wǎng)服務(wù)器上，部署在外網(wǎng)的系統(tǒng)監(jiān)測到有新的文件過來后，對文件信息進行分析整理，然后發(fā)布出去。系統(tǒng)架構(gòu)圖如下：圖1 系統(tǒng)架構(gòu)圖1.3 技術(shù)路線選型本系統(tǒng)采用B／S架構(gòu)，信息采集、編輯及監(jiān)測跟蹤、信息源文件生成及信息發(fā)布等功能可采用J2EE或.NET等開發(fā)，內(nèi)外網(wǎng)文件存放路徑需要在系統(tǒng)中設(shè)定。本系統(tǒng)重點在于信息內(nèi)外網(wǎng)傳遞環(huán)境的設(shè)計，在保證內(nèi)網(wǎng)服務(wù)器上的信息源文件準(zhǔn)確及時無誤地傳輸?shù)酵饩W(wǎng)服務(wù)器上，又要確保內(nèi)網(wǎng)不受到
滁州學(xué)院學(xué)報 2013年2期2013-07-05
- 物理隔離的網(wǎng)間“擺渡”技術(shù)應(yīng)用研究
不安全。物理隔離網(wǎng)閘由此成為保證安全和可用必須配置的設(shè)備，但是它還需要不斷的發(fā)展和檢驗。1 物理隔離的發(fā)展1.1 雙機雙網(wǎng)第一代物理隔離主要采用雙機雙網(wǎng)的技術(shù)，即需要兩臺計算機、分別連接內(nèi)網(wǎng)和外網(wǎng)的做法。該方法可以更有效地保證內(nèi)外網(wǎng)的在物理方式上隔離，也符合國家對于網(wǎng)絡(luò)安全隔離的一些規(guī)定。但這種方法的缺點會導(dǎo)致資費增加、辦公空間增大等。后來采用切換開關(guān)實現(xiàn)方案，雖然這種方式構(gòu)建簡單，但是由于信息存儲在同一臺電腦的硬盤中，內(nèi)網(wǎng)和外網(wǎng)的可靠隔離卻不能得到保證，
通信技術(shù) 2013年6期2013-02-15
- 電子政務(wù)建設(shè)中的隔離網(wǎng)閘技術(shù)應(yīng)用研究
離需求。1 隔離網(wǎng)閘技術(shù)概念隔離網(wǎng)閘是一種由帶有多種控制功能專用硬件在電路上切斷網(wǎng)絡(luò)之間的鏈路層連接，并能夠在網(wǎng)絡(luò)間進行安全適度的應(yīng)用數(shù)據(jù)交換的網(wǎng)絡(luò)安全設(shè)備。系統(tǒng)通常實現(xiàn)不同安全級別網(wǎng)絡(luò)之間的安全隔離，并提供適度可控的數(shù)據(jù)交換的軟硬件系統(tǒng)。2 隔離網(wǎng)閘的組成隔離網(wǎng)閘一般分三個基本部分：內(nèi)網(wǎng)處理單元、外網(wǎng)處理單元和隔離數(shù)據(jù)交換子系統(tǒng)構(gòu)成，完成兩個網(wǎng)絡(luò)之間的安全受控數(shù)據(jù)交換，如圖1所示。圖1 隔離網(wǎng)閘系統(tǒng)的體系組成結(jié)構(gòu)內(nèi)網(wǎng)機與高安全級別網(wǎng)絡(luò)(內(nèi)網(wǎng))相連，外網(wǎng)機
網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 2012年12期2012-08-06
- 音頻數(shù)據(jù)在制播網(wǎng)與互聯(lián)網(wǎng)之間的安全交換技術(shù)
三、網(wǎng)絡(luò)安全隔離網(wǎng)閘1.網(wǎng)閘的工作模型。網(wǎng)閘最基本的設(shè)計理念來源于一個簡單的日常工作模型，該模型期望解決一個矛盾，即在最大程度上保護我們私有網(wǎng)絡(luò)安全的同時，又可與外界（如Internet）進行安全的數(shù)據(jù)交換。這實際上也是目前很多廣播電臺的實際工作模型。在這種工作模型中，一般由網(wǎng)絡(luò)管理員完成在不可信網(wǎng)絡(luò)和可信網(wǎng)絡(luò)間的數(shù)據(jù)搬遷操作，往往還會有一個獨立的計算機，或者一個與兩個網(wǎng)絡(luò)分離的DMZ區(qū)域，用于內(nèi)容的檢查。系統(tǒng)管理員在辦公網(wǎng)或外網(wǎng)的計算機上將數(shù)據(jù)拷貝到CD
河南科技 2010年21期2010-09-07
- 基于網(wǎng)閘技術(shù)構(gòu)建內(nèi)外網(wǎng)一體化門戶
的技術(shù)問題。關(guān)于網(wǎng)閘物理隔離網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨立主機系統(tǒng)的信息安全設(shè)備。由于物理隔離網(wǎng)閘所連接的兩個獨立主機系統(tǒng)之間,不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協(xié)議,不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā),只有數(shù)據(jù)文件的無協(xié)議“擺渡”,且對固態(tài)存儲介質(zhì)只有“讀”和“寫”兩個命令,所以,物理隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接,使“黑客“無法入侵、無法攻擊、無法破壞,實現(xiàn)了真正的安全。網(wǎng)閘模型設(shè)計一般分三
信息化建設(shè) 2009年12期2009-01-25