逻辑隔离

摘要： 华为GaussDB在陕西财政核心业务系统中的应用实践陕西省财政云项目建设周期为2018年至2020年,财政云的目标是建设全省统一数据中心,按省、市、县(区)各级逻辑分区,部署服务于本级的横向业务系统实例。因此,华为云数据库团队给出的方案是:部署一套基于华为云Stack的GaussDB分布式数据库平台,建立省、市、县(区)各本级财政、财务数据库,逻辑隔离。

摘要： 针对视频会议系统,本文提出一种新型的视频会议主分会场网络架构设计.首先介绍了系统整体架构,然后就主分会场的网络架构从分会场接入、核心汇聚、主会场接入三个层面深入分析,并进行具体介绍,重点从网络安全性方面进行要点解析,为视频会议系统网络架构建设及运维提供了指导和借鉴.

摘要： 第一章总则第一条为进一步加强我省电子政务外网(以下简称政务外网)管理,提升网络支撑能力,确保网络安全、可靠、高效和稳定运行,根据国家有关规定,结合我省实际,制定本办法。第二条本办法所称政务外网,是国家政务外网的组成部分,是我省电子政务重要基础设施,与互联网逻辑隔离。

摘要： 在没有布线施工条件的老旧网络隔离改造中,逻辑隔离不失为一种选择.在做好网络调整后,终端隔离可以采用目前应用越来越广泛的虚拟桌面技术实现,以自己的实际条件,调整方案设计,可以更经济、更好地满足自身需求.本文基于虚拟桌面技术对医院内外网逻辑隔离改造进行了探索,供相关读者参考.

摘要： 本文以徐州市邮区中心局网络结构为背景,介绍了内外网络拓扑结构及其关键网络设备的配置策略,阐述了逻辑网络隔离的部署和实现,即可以根据工作需要选择切换内外网络,并进一步根据网络安全新的要求,实现了从逻辑网络隔离到物理网络隔离的调整。

摘要： MPLS是新一代IP高速骨干网络交换标准。MPLS具有天然的VPN优势，通过标签和VRF等技术对不同VPN进行控制，实现VPN间网络逻辑隔离。

摘要： 针对分散办公且具有全业务政务部门接入电子政务外网的需求,设计了一种网络架构,研究了局域网内部公用网络区、专用网络区、互联网接入区三个分区之间以及各分区用户之间的逻辑隔离技术,对各分区业务的部署和管理进行了设计,详细分析了各分区的数据流走向,为政务部门接入电子政务外网提供技术参考.

摘要： VLAN技术作为常见的组网技术,有着广泛应用,本文介绍了该技术本质就是数据包进入了VLAN环境后,通过加标签来对数据帧进行逻辑隔离。这种逻辑隔离可有效提高网络的安全性等组网需求。

摘要： 网络安全是一个企业网设计中非常重要的部分.目前,在企业网络上缺乏专业的安全防护措施,在网络维护和管理过程中也面临很多信息安全的问题.本文按照“统一规划、同步实施;综合防范、整体安全;分级保护、务求实效”的要求,通过安全域的划分可以建立一个多层次的安全综合防护系统,在企业网的信息平台上实现边界逻辑隔离防护、实时监控、安全审计、远程传输控制、网络性能管理、DOS/DDOS防护、网络资源安全管理、链路负载均衡和网页防止篡改部署.为了保证企业网上的各种应用服务和通信服务能够顺利进行,要求对企业网上重要的数据进行备份,并要求对出现问题的数据或设备进行还原.在网络安全架构的讨论中,重点从管理、技术和运行三个方面进行论述.针对安全策略的不同侧重点,对企业网运行过程中遇到的安全问题和相应的解决方法进行说明.

摘要： 随着网络信息技术的蓬勃发展，涉及大量国家机密信息的电子政务网的安全问题亟待解决。因此，安全隔离技术被提了出来。在分析了逻辑隔离技术和物理隔离技术的基础上，提出了一套有机的结合了防火墙、VPN和网闸等安全隔离技术的纵深防御体系。

摘要： 本文介绍了电子政务中各种业务的安全性要求及相应的安全隔离技术包括物理隔离和逻辑隔离,描述了三网隔离技术的应用。

摘要： 炼油与化工控制系统作为一类典型的工业控制系统,其安全性问题因石油石化产业在国民经济和社会生活中的特殊地位而受到特别重视.本文主要从工控安全保护方面,分析中国石油炼油与化工运行系统数采网络安全设计;通过对建设系统安全风险识别、评估和应对措施,对系统设计中提出的数采安全隔离设备设计和数采业务方案设计等方面进行了阐述;结合工控安全法规下的设计思路、安全要求和业务需求,明确了设计的方案主要特征.

摘要： 炼油与化工控制系统作为一类典型的工业控制系统,其安全性问题因石油石化产业在国民经济和社会生活中的特殊地位而受到特别重视.本文主要从工控安全保护方面,分析中国石油炼油与化工运行系统数采网络安全设计;通过对建设系统安全风险识别、评估和应对措施,对系统设计中提出的数采安全隔离设备设计和数采业务方案设计等方面进行了阐述;结合工控安全法规下的设计思路、安全要求和业务需求,明确了设计的方案主要特征.

摘要： 炼油与化工控制系统作为一类典型的工业控制系统,其安全性问题因石油石化产业在国民经济和社会生活中的特殊地位而受到特别重视.本文主要从工控安全保护方面,分析中国石油炼油与化工运行系统数采网络安全设计;通过对建设系统安全风险识别、评估和应对措施,对系统设计中提出的数采安全隔离设备设计和数采业务方案设计等方面进行了阐述;结合工控安全法规下的设计思路、安全要求和业务需求,明确了设计的方案主要特征.

摘要： 炼油与化工控制系统作为一类典型的工业控制系统,其安全性问题因石油石化产业在国民经济和社会生活中的特殊地位而受到特别重视.本文主要从工控安全保护方面,分析中国石油炼油与化工运行系统数采网络安全设计;通过对建设系统安全风险识别、评估和应对措施,对系统设计中提出的数采安全隔离设备设计和数采业务方案设计等方面进行了阐述;结合工控安全法规下的设计思路、安全要求和业务需求,明确了设计的方案主要特征.

摘要： 本文以纵深防御的防护理念为核心,结合智能制造中的工控信息安全的需求,推出一套基于可信计算、工业防火墙、工控审计与异常监测、SMP安全管理平台的纵深防御的解决方案,实现了智能制造工厂控制系统信息安全的纵深防御,能切实有效地保护工控系统远离木马、蠕虫、黑客等各种威胁和攻击,保障企业生产安全稳定运行.

摘要： 本文以纵深防御的防护理念为核心,结合智能制造中的工控信息安全的需求,推出一套基于可信计算、工业防火墙、工控审计与异常监测、SMP安全管理平台的纵深防御的解决方案,实现了智能制造工厂控制系统信息安全的纵深防御,能切实有效地保护工控系统远离木马、蠕虫、黑客等各种威胁和攻击,保障企业生产安全稳定运行.

摘要： 本文以纵深防御的防护理念为核心,结合智能制造中的工控信息安全的需求,推出一套基于可信计算、工业防火墙、工控审计与异常监测、SMP安全管理平台的纵深防御的解决方案,实现了智能制造工厂控制系统信息安全的纵深防御,能切实有效地保护工控系统远离木马、蠕虫、黑客等各种威胁和攻击,保障企业生产安全稳定运行.

摘要： 一种多逻辑转发引擎隔离调度方法及基于多逻辑转发引擎的隔离调度系统，该方法的步骤为：S1：在多个逻辑转发引擎之间构建资源规划表；S2：从物理网络接口接收报文，并提取报文中的相关信息，在所保存的逻辑转发引擎分派信息表中进行查找，判断该报文所属的逻辑转发引擎，将该报文放入对应逻辑转发引擎的缓冲区；S3：确认报文所属的逻辑转发引擎之后，根据该报文所属逻辑转发引擎当前的资源使用情况，判断对应逻辑转发引擎处理该报文后，是否会超过该逻辑转发引擎所能使用的资源上限，以进行不同的处理。该隔离调度系统为基于上述调度方法的系统。本发明具有原理简单、易实现、能提高路由器系统整体资源利用率等优点。

摘要： 本发明涉及一种核电站隔离阀的逻辑电路、电磁阀、隔离阀。该逻辑电路包括：开阀门信号电路、关阀门信号电路、关限位开关电路、第一非门、第一与门、RS触发器、第一或门。本发明的技术方案，增加RS触发器防误动功能，在不改变其原设计功能、不影响原有任何安全功能前提下进行优化，彻底消除了关闭反馈信号误关闭阀门的风险。

摘要： 本发明公开了一种多核系统及系统间的隔离逻辑装置和隔离逻辑配置方法，多核系统包括第一子系统和第二子系统，隔离逻辑装置包括：对应第一子系统设置的第一CPU；对应第二子系统设置的第二CPU；对称分布在第一子系统和第二子系统中的第一隔离逻辑单元和第二隔离逻辑单元，第一隔离逻辑单元与第一CPU相连，且根据第一CPU的配置对第一子系统和第二子系统之间的传输进行隔离，第二隔离逻辑单元与第二CPU相连，且根据第二CPU的配置对第二子系统和第一子系统之间的传输进行隔离，从而通过对称隔离逻辑，避免单个子系统复位对其他子系统复位的影响，减少子系统之间的逻辑干扰，确保多核系统之间的隔离操作可以独立完成。

摘要： 一种多逻辑转发引擎隔离调度方法及基于多逻辑转发引擎的隔离调度系统，该方法的步骤为：S1：在多个逻辑转发引擎之间构建资源规划表；S2：从物理网络接口接收报文，并提取报文中的相关信息，在所保存的逻辑转发引擎分派信息表中进行查找，判断该报文所属的逻辑转发引擎，将该报文放入对应逻辑转发引擎的缓冲区；S3：确认报文所属的逻辑转发引擎之后，根据该报文所属逻辑转发引擎当前的资源使用情况，判断对应逻辑转发引擎处理该报文后，是否会超过该逻辑转发引擎所能使用的资源上限，以进行不同的处理。该隔离调度系统为基于上述调度方法的系统。本发明具有原理简单、易实现、能提高路由器系统整体资源利用率等优点。

摘要： 本发明涉及一种核电站隔离阀的逻辑电路、电磁阀、隔离阀。该逻辑电路包括：开阀门信号电路、关阀门信号电路、关限位开关电路、第一非门、第一与门、RS触发器、第一或门。本发明的技术方案，增加RS触发器防误动功能，在不改变其原设计功能、不影响原有任何安全功能前提下进行优化，彻底消除了关闭反馈信号误关闭阀门的风险。

摘要： 本发明的一些实施例提供用于在网络边缘装置(例如，NSX边缘)提供有状态服务的新方法，所述网络边缘装置具有多个朝北接口(例如，与外部网络的接口)和多个对应朝南接口(例如，与逻辑网络的接口)。在一些实施例中，网络边缘装置从逻辑网络从第一网关装置接收数据消息，向数据消息提供有状态网络服务，并且通过连接到物理网络的对应接口朝着目的地转发数据消息。

摘要： 本发明实施例提供了一种隔离式数字信号输出电路及可编程逻辑控制器，隔离式数字信号输出电路的过流保护电路分别在检测到输出驱动电路的电流大于设定电流阈值时，可向隔离端信号调制及控制电路输出过流保护自锁控制信号使其进入过流自锁状态，实现过流的检测和保护，可在很大程度上提升安全性；另外本发明实施例提供的隔离式数字信号输出电路采用高速信号隔离电路，可支持高频率脉冲信号，使得高速信号隔离电路能适用于各种应用场景，通用性更好。

摘要： 在所描述的示例中，一种SoC(200)包括与通信总线(203)互连的至少两个电压域(201、202)。第一电压域(201)中的检测逻辑(122、236、230)确定电压错误何时发生在第二电压域(202)中并且当检测到电压错误或时序错误时经由通信总线隔离通信(205)。

摘要： 本实用新型涉及信号传输技术领域，尤其是一种高隔离低延迟逻辑信号传输模块。该信号传输模块的电路结构简单，且能够增强隔离效果，节省设计和制造成本。本实用新型采用的技术方案如下：一种高隔离低延迟逻辑信号传输模块，包括信号产生电路、光电开关以及将两者封装的密封式外壳；所述信号产生电路连接在输入电平的信号源与光电开关的发射端之间，在输入电平的上升沿，信号产生电路产生有利于光电开关快速导通的强触发电流，并且在输入电平的高电平段逐渐降低到较低的维持电流，以利于光电开关在输入电平的下降沿快速关断。

摘要： 本发明涉及一种逻辑隔离应用服务器间数据交换系统，包括一个数据交换服务器和多个应用服务器，多个应用服务器通过数据交换服务器连接，多个应用服务器通过数据交换服务器完成业务数据上传和业务数据接收，并且，每个应用服务器通过数据交换服务器完成密钥更新，其中，每个应用服务器包括：密钥协商模块，用于与数据交换服务器完成密钥协商；签名认证和加解密模块，用于对待交换的业务数据进行加密并生成签名，同时对接收到的业务数据进行签名认证和解密；数据传输模块，用于向数据交换服务器发送业务数据。本发明在单向数据访问请求的逻辑隔离网络下，通过充分利用互联网进行敏感业务数据交换，提高了数据交换效率，节省了敏感数据交换的成本。