安全级别

摘要： 随着国家持续加大对科技自主创新的支持力度,相关产业加速推广落地。截至2021年底,金融科技创新在操作系统、中间件、数据库、办公软件、网络安全、终端外设等多个环节均有实践落地的产品或解决方案。本文主要介绍了在自主创新环境下,招商证券基于零信任和软件定义边界SDP理念设计的远程办公安全平台--招商证券零信任安全平台,结合证券行业自身特点,具备较高安全级别,快速业务拓展等能力,助力企业远程安全办公。

摘要： 近日,意法半导体(STMicroelectronics,简称ST),和BASF SE全资子公司及新型生物识别技术先驱创迈思(tri-namiX)两家公司共同宣布合作完成一项人脸识别参考设计。该解决方案在OLED屏下运行,可满足移动支付所需的安全级别需求。

摘要： 一、国家级专精特新重点“小巨人”企业云宏信息科技股份有限公司(以下简称“云宏”)成立于2010年,是国家级专精特新重点“小巨人”企业。云宏专注云计算底层关键技术自主研发12年,拥有服务器虚拟化软件及虚拟化云平台、云管理平台、超融合一体机、安全文档云等系列产品,并与100余家国产厂商进行全版本适配,构建信创生态,满足金融、党政、国防军工等有高安全级别要求的客户需求,在客户生产环境中最长稳定运行10年以上。

摘要： 防火墙是最重要的网络安全设备,合理对防火墙的配置,是实现网络安全的有效保证.本文基于Cisco Paket Tracer 6.0网络虚拟仿真软件,搭建了以防火墙为中心的网络,并对其进行了基本配置,实现网络安全目标.通过防火墙的基本配置仿真实验,让学生加深对防火墙功能的理解,并掌握防火墙的基本配置能力.

摘要： 能够基于隔离网闸情况下,保证大文件的传输效率,进而保证业务的正常逬行,并有效减少因为大文件传输效率过慢带来的影响。为保障网络安全,通常会把网络分为内、外两个不同安全级别的网络环境。内网为一般企事业单位内部使用网络,安全等级较高,是防控严格的可信网络。

摘要： 利用系统提供的软件限制策略,设置合适的控制规则,可以允许或者禁止用户随意运行程序。本文将详细分析软件的限制策略。软件限制策略提供了不受限、不允许和基本用户(即拥有Users组中的用户权限)三种安全级别。在默认情况下,系统使用的是不受限的安全级别,可以允许用户自由运行程序。当然,用户必须对程序文件拥有合法的权限方可。

摘要： 针对云计算中服务提供商存在未授权访问、用户外包数据泄露等安全问题,开展了云计算数据保护的研究,提出了一种基于数据等级分类的安全云计算方案.首先,分析目前云数据安全面临的主要挑战;其次,针对目前解决云数据安全方案中存在的问题,设计一种安全云方案,该方案通过设置不同安全级别数据降低保护数据所需的开销成本以及通过数据检索实现访问控制的安全;最后,仿真实验结果证明本方案的可靠性和有效性.

摘要： 为适应导管架平台结构健康安全监测需求,需对导管架结构各构件进行安全级别划分,构建数字化标签,从而有效评估结构的剩余寿命.安全级别划分的重要依据是对构件的失效后果进行合理评价.提出一种基于强度储备比、安全裕量、塑性抵抗能力、可靠度等指标的构件失效后果评价方法.对结构进行倒塌分析,得到结构的失效路径和构件安全重要性指标,从而确定结构中的高风险构件和高贡献梯度构件,即重点构件.分别对各重点构件的失效后果指标进行计算,综合各项指标结果划分各重点构件的安全级别,实现对失效后果的有效评价.将该方法应用于渤海某导管架平台可得到合理的构件安全级别划分结果.

摘要： 9月24日,英国商务、能源和产业战略部发布消息称,正在开展的英国全球导航卫星系统(GNSS)可行性研究论证工作将转向研究论证提供那些服务的"新的替代途径"。英国的GNSS工作是在英国政府未能同欧盟就英国脱欧后继续参与欧盟"伽利略"卫星导航计划达成协议的情况下于2018年启动的。没有这样一项协议,英国政府就将无权使用"伽利略"安全级别更高的导航服务,也不能参与该系统建设和运行工作。

摘要： 防火墙对于系统安全是很重要的,通过配置各种规则,可以对网络流量进行管控。同之前的版本相比,在Linux 7中防火墙管理机制发生了很大变化。Liunx 7中不仅仅是防火墙配置管理工具发生了变化,更主要的是其管理理念的变化,即其引入了防火墙设计中很流行的区域的概念。通过为不同的区域设置不同的安全级别,来对流量进行灵活的控制。防火墙是Linux内核中的名为netfilter的子系统,对于进入,发送和转发的流量都能够进行控制,包括对到达用户空间之前的数据包进行检测,修改,丢弃和拒绝等处理。

摘要： 本文构造了一种新的多重签名方案,可以使不同的签名者达到不同的安全级别,从而使新方案可以应用于有不同安全级别要求的多部门间进行联合签名.文中还讨论了新方案的性能和安全性.

摘要： 本文首先对典型加气站的危险源进行辨识;通过查阅文献和相关资料、实地调查研究和专家咨询等方法,以北京某撬装站为实例,建立安全评价指标体系,在层次分析法的基础上对该站进行模糊综合评价得到它的安全级别,并以安全评价的结果作为依据给出详细的安全防范措施,改善其生产运行的薄弱环节.

摘要： 随着数据库技术的广泛应用，数据库的安全越来越重要，该文从数据库安全的定义入手，对用户认证、存取控制、数据库加密等数据库安全技术及发展进行了研究分析，在此基础上对优化数据库安全基础模型、进一步提高安全级别方面进行了探讨。

摘要： 多级安全(MLS)是网络等级保护的实质内容,目前却没有真正的MLS解决方案。现在等级保护的方法个独立的安全级别(MILS)中,边界防护是最为重要的机制之一。本文较为全面细致地论述了可以用于MILS的各种边界防护机制,并提出一种综合的边界防护机制--数据交换中心,通过各种机制的合作与联动达到等级保护的良好效果。该综合机制在实际应用中表现良好。

摘要： 随着越来越多的商业隐写软件在因特网上的发布,怎样评估隐写软件是否安全已经成为学术界需要解决的问题之一.本文从安全隐写术的防检测、防容量估计、防去除和防利用四项安全环节出发制定了安全策略、划分隐写软件安全级别,给出了安全评估工具实现方案,该方案对隐写软件安全测评认证具有一定的参考价值.

摘要： 根据不同安全级别的网络系统之间传递数据的需要,采用Delphi语言编程环境,通过串行端口(非网络)方式进行不同安全级别的网络系统传输数据的原理及实现.通过串行端口传递数据,既能使数据快速传递,又可极大程度地保证不同安全级别网络系统之间的安全,其硬、软件方面均很容易实现而且成本低廉,在数据传输量不是很大的场合是一种非常可行的通信方案.

摘要： 网络空间的大规,模渗透使人们开始重视网络空间的安全性.构建网络可信身份认证体系,有效务实网络空间治理,成为当前首要任务.文章探讨了网络空间可信身份体系建设现状,介绍了几种常用的身份认证技术,并在此基础上提出了多维身份认证技术.多维身份认证技术集成了多个身份认证技术,有效弥补了单个认证技术的不足,在保证准确率的基础上保障了更高的安全级别,成为未来网络可信身份认证的发展趋势.

摘要： 针对我国境外企业在社会安全方面所面临的严峻形势,本文对境外企业社会安全事件的调查分析方法进行研究.通过对境外中资企业社会安全事件的分类、分级,事件报告和调查的程序,事件统计分析方法等方面的研究,提出境外社会安全事件的分类、分级的标准和原则、境外社会安全事件报告和调查的程序及主要注意事项、统计分析的建议,设计了境外中资企业社会安全事件管理的基本框架,为加强社会安全事件的调查和统计分析,预防这类事件造成的损失提供科学依据.

摘要： 针对我国境外企业在社会安全方面所面临的严峻形势,本文对境外企业社会安全事件的调查分析方法进行研究.通过对境外中资企业社会安全事件的分类、分级,事件报告和调查的程序,事件统计分析方法等方面的研究,提出境外社会安全事件的分类、分级的标准和原则、境外社会安全事件报告和调查的程序及主要注意事项、统计分析的建议,设计了境外中资企业社会安全事件管理的基本框架,为加强社会安全事件的调查和统计分析,预防这类事件造成的损失提供科学依据.

摘要： 针对我国境外企业在社会安全方面所面临的严峻形势,本文对境外企业社会安全事件的调查分析方法进行研究.通过对境外中资企业社会安全事件的分类、分级,事件报告和调查的程序,事件统计分析方法等方面的研究,提出境外社会安全事件的分类、分级的标准和原则、境外社会安全事件报告和调查的程序及主要注意事项、统计分析的建议,设计了境外中资企业社会安全事件管理的基本框架,为加强社会安全事件的调查和统计分析,预防这类事件造成的损失提供科学依据.

摘要： 本发明涉及一种移动平台，包括移动终端设备、安全资源和在移动平台中安装的确定模块，利用该确定模块能够确定移动平台的安全资源、能够推导出借助该安全资源能达到的至少一个移动平台安全级别并且能够输出所推导出的移动平台安全级别。另外，给出了一种具有这种移动平台的应用程序下载系统和一种用于移动平台的风险评估系统。

摘要： 提供一种用于使用不同安全擦除算法以从文件擦除与不同安全级别关联的组块的计算机程序产品、系统和方法。接收对于安全擦除具有在至少一个存储设备中存储的多个组块的文件的请求。响应于该请求而进行用以应用于在该文件中的第一组块的第一安全擦除算法，和响应于该请求而进行用以应用于在该文件中的第二组块的第二安全擦除算法的确定。应用第一安全擦除算法以擦除第一组块，并且应用第二安全擦除算法以擦除第二组块。第一安全擦除算法和第二安全擦除算法使用不同过程以擦除它们被应用于的组块。

摘要： 本发明属于通信技术领域，公开了一种边缘计算网络中计算卸载的认证安全级别和资源优化方法，包括：初始化边缘计算频率和Merkle签名树的数据块数量，设置最大迭代数目和精度；根据边缘计算频率和数据块数得到卸载指示和传输速率；根据卸载指示、传输速率和数据块数量得到边缘计算频率；根据卸载指示、传输速率和边缘计算频率得到数据块数量；根据卸载指示、传输速率、边缘计算频率和数据块数量得到目标值；根据最大迭代数目和目标值精度确定是否循环，获得最优卸载指示、传输速率、边缘计算频率和数据块数量。本发明提出的算法与其他方案相比具有显着的性能优势，确实提供了边缘计算网络中计算卸载的时间延迟和认证安全级别之间的权衡。

摘要： 本文公开的示例涉及基于安全级别和域名访问信息来确定是否允许对IP地址的访问。在一个实施方式中，处理器拦截对与域名相关的域名系统请求的响应，并且基于请求和/或响应来更新安全级别。处理器可以基于安全级别以及域名与存储的与先前域名访问相关的信息的比较来确定是转发还是阻止响应。

摘要： 本发明涉及一种移动平台，包括移动终端设备、安全资源和在移动平台中安装的确定模块，利用该确定模块能够确定移动平台的安全资源、能够推导出借助该安全资源能达到的至少一个移动平台安全级别并且能够输出所推导出的移动平台安全级别。另外，给出了一种具有这种移动平台的应用程序下载系统和一种用于移动平台的风险评估系统。

摘要： 本发明提供一种用于使用不同安全擦除算法以从文件擦除与不同安全级别关联的组块的计算机程序产品、系统和方法。接收对于安全擦除具有在至少一个存储设备中存储的多个组块的文件的请求。响应于该请求而进行用以应用于在该文件中的第一组块的第一安全擦除算法，和响应于该请求而进行用以应用于在该文件中的第二组块的第二安全擦除算法的确定。应用第一安全擦除算法以擦除第一组块，并且应用第二安全擦除算法以擦除第二组块。第一安全擦除算法和第二安全擦除算法使用不同过程以擦除它们被应用于的组块。

摘要： 本发明涉及一种动态安全级别实时划分方法、终端设备及存储介质，该方法中包括：S1：设定数据资源的分类维度和每个分类维度下包含的类别，根据每个数据资源在不同分类维度下的类别，设定静态安全级别，根据静态安全级别，构建静态安全级别映射表；S2：初始化设定脱敏下界L、脱敏周期T、脱敏速率k(.)和脱敏模式M；S3：当接收到数据资源后，从静态安全级别映射表中查找对应的静态安全级别x；S4：判断该数据资源是否处于开放状态，如果是，设定该数据资源的动态安全级别y为脱敏下界L；否则，进入S5；S5：根据实时获得的该数据资源经过的脱敏期，计算实时动态安全级别：本发明引入数据开放控制与数据脱敏控制，实现数据资源安全级别的实时可控。

摘要： 本发明提供了一种数据安全级别的确定方法、装置及服务器，包括：获取待分级数据集；将所述待分级数据集输入至预先构建的数据分级模型；其中，所述数据分级模型配置有多项数据评估指标；通过所述数据分级模型，基于所述数据评估指标确定所述待分级数据集的数据安全级别。本发明可以有效降低确定数据安全级别所需的计算量和时间成本，还可以显著提高数据安全级别的准确率。

摘要： 一种建立可信执行环境安全级别的密钥交换加速方法，包含密钥管理模块、公钥存储池和密钥监控模块，密钥管理模块用来生成通信所需的密钥，并管理和计算会话密钥。公钥存储池模块建立在富环境REE中，密钥监控模块用来控制密钥生成速度，并做出模式选择。通过计算密钥使用速度、密钥存储量的关系，自适应的选择密钥生成模式，使得密钥的使用不受通信性能的影响，可以处于最佳速度进行生成操作，大大提高了通信速度，消除了密钥生成成为影响通信时间的瓶颈问题。

摘要： 本实用新型涉及一种采用手掌静脉采集模组的高安全级别门禁机，包括壳体，所述壳体表面从上至下依次设有扬声器、显示器和用于手掌静脉图像信息采集的CCD摄像头，所述壳体内设有单片机和用于存储手掌静脉图像信息的存储器，所述CCD摄像头采集的手掌静脉图像信息经过单片机处理后存储在存储器内，所述扬声器和显示器分别与单片机连接，所述CCD摄像头外侧安装有防护罩，所述防护罩外沿上方设有多个向内凹陷的凹槽，所述防护罩外沿下方设有水平向外延伸的挡板。应用本实用新型技术方案的门禁机安全等级高，应用场景广泛，使用方便可靠。