安全网关

摘要： 广播电视能否准确、及时传递信息直接影响人们的生产生活。广电行业应构建保证信息安全传输的制度体系,做到传播信息可靠。基于此,分析广播电视信息安全传输体系的结构组成,重点对体系信息安全传输技术实现方法和采用的安全提升策略展开分析。

摘要： 自主创新是天融信的内在基因,从1996年推出自主知识产权防火墙到ASIC千兆小包线速防火墙"猎豹"、下一代防火墙,从新一代可信并行计算安全平台到云时代超百G安全网关"擎天"、融入AI的下一代防火墙,天融信始终引领网络安全技术发展,至今已连续21年位居中国网络安全防火墙市场前列,在安全硬件、整体网络安全市场认可度较高。

摘要： 为提高配电网络安全,提出了一种配电网络安全网关系统。该系统包括配电网络防护终端、交互网关接入区及主站防护区这3个子系统。为确保数据的机密性和完整性,系统应用改进SM3算法对通信内容进行加密,从而确保数据的唯一性和可靠性。通过测试分析,与经典SM3算法的运行情况相比,改进后的SM3算法总运行时间减少将近26.9%。其中,压缩函数的效率显著提高了28.7%左右,证明了改进方案能有效提高SM3算法的运行效率。同时,对比了正常通信情况及网络安全威胁情况下,系统运行时主站和终端发送和接收验证包数量。对比结果表明,该系统能够应对网络攻击来验证系统的安全性。测试结果验证了所提系统在执行效率及安全性能方面的有效性。

摘要： 西藏广播电视台根据实际使用环境和安全需求,将安全网关作为数据交换的中心节点进行安装部署。本文介绍了安全网关的特性,并对西藏广播电视台部署安全网关的模式及其配置方式进行了具体说明。

摘要： 在4G无线通信中,为了保证4G基站通过公网回传方式接入和4G核心网的安全性,通常采用IPSec VPN方式解决。通过分析5G非独立(Not Stand Alone,NSA)和独立(Stand Alone,SA)组网的应用与成本需求,提出了几种基于4G安全网关的5G SA和NSA组网方式。

摘要： 近年来,电力网络安全事件频发,电力系统所面临的安全威胁日益增加。IPSec技术作为虚拟专用网实现的重要技术,被广泛应用到电力系统的安全接入中。主流的IPSec框架Openswan和strongSwan采用传统的基于Linux协议栈的数据包捕获方式,需要进行多次数据复制,效率较低。文章提出一种基于PF_RING的电力安全网关的实现方法,通过PF_RING框架进行底层数据包捕获和转发,实现了数据快速处理。经过测试表明,该系统实现了对数据包的加密传输,性能优于开源框架Openswan和strongSwan,能有效保障通信安全。

摘要： 目前,高速公路传统的机电设备,由于项目实施早、产品缺少网络安全功能,在当前的网络环境下存在很多网络安全问题和风险:针对这种情况,本文提出了一种网络安全改进方案,使用安全网关替换掉原网络中交换机,安全网关通过端口转发实现网络隔离功能,安全网关通过防火墙实现授权访问控制功能,通过改造传统网络中路侧交换机节点设备,实现了传统机电设备的网络安全访问控制功能,方案实施成本低、效果好,有效地提升了高速公路路网设备安全防护能力。

摘要： 配电自动化系统是智能配电网的基石,是实现配电网实时监测、数据采集、负荷转供、故障自愈等功能的技术保障。然而,由于配置不正确、维护不完善、通信规约不匹配等原因,终端无法上线、频繁投退、批量掉线等现象经常出现。为了解决此类问题,笔者现介绍运用镜像抓包技术,通过实时监听主站与终端的交互报文,挖掘出终端TCP连接异常、终端规约配置错误、终端MAC地址冲突、主站安全网关配置错误等缺陷,针对每类缺陷提出解决方案,并结合典型案例介绍改进措施和方法,供参考。

摘要： 针对豪华邮轮远程监控系统在实时监管、采集信息并实时发送、规划和处理应急情况方面的功能,系统地介绍远程监控系统各组成部分,对远程监控系统在邮轮上的应用进行深入解析,为国内自主设计开发相应系统提供借鉴与支持.

摘要： Check Point Quantum Spark安全网关抵御高级威胁Check Point宣布中小型企业(SMB)安全网关Quantum Spark全系列产品正式上市。该系列产品包括六种网关,支持部署和管理,并且无需专业技能即可实现安全,为中小型企业的高级网络攻击防护树立了新标准。

摘要： 目前防火墙、网关类安全防护产品难以满足针对网络和信息系统的特定需求,同时目前的安全防护产品基本都采用国外基础软硬件,存在核心技术受制于人带来的安全隐患.针对国产处理器性能不足的缺点,提出了一种多龙芯处理器并行处理技术架构,并基于此架构设计并实现了一种安全网关,可部署于网络信息中心出口处,具备防火墙、入侵防御和安全接入控制等多个功能.在提升自主可控水平的同时,弥补了国产处理器性能和可靠性的不足,确保了信息中心及用户网络环境的安全可控.

摘要： 为了解决结构化数据的安全问题,本文提供了一种基于密级标志技术的安全网关系统.该系统介于应用客户端和数据库管理系统(DBMS)之间,为数据表的敏感列生成包含密标属性和涉密内容的密级标志信息列,并可对应用密标信息列进行验证管理,使得数据库系统结构化数据的保密安全防护成为可能.

摘要： 本文简要的对远动通信安全网关在调度自动化系统中的应用作探讨。论述了在调度自动化系统中远动通信安全网关的应用及意义。

摘要： 本文结合SOPC技术和IPSec技术,设计了一种新型的基于可重构密码处理模块的单片安全网关.该网关采用双NIOS CPU Ⅱ,分别作为主处理器和IPSec 协处理器.IPSec协处理器主要完成IPSec处理功能.同时采用可重构密码处理模块来加速密码算法处理过程,从而极大的提高了算法的执行效率,同时提高了IPSec协议的安全性.

摘要： 数盾SJW85 VPN安全网关是北京数盾信息科技有限公司的安全产品。本产品是在某公司进行充分调研的基础上，遵循国家相关规范，针对我国的具体应用环境，以及国内客户的需求特点开发出来的具有自主知识产权，符合国家信息安全产品管理政策的网络安全产品。本产品能为大型企业集团和中小型企业提供灵活易用，安全功能强大的VPN组网解决方案。

摘要： 内部威胁带来的核心数据泄露是制造型企业面临的首要安全挑战,要有效应对这一挑战,需从承载核心数据的企业应用入手,特别是PLM应用,由于PLM存在先天安全功能的不足,通常在上线时采用升级改造的方式来增加安全功能,但此类操作也存在相应问题和风险,为此本文提出了一种在不改造现有PLM应用的情况下,即可为PLM等企业关键业务应用补足安全能力的实践方案.基于业务应用安全网关的解决方案，不需要改造PLM应用的客户端和服务端，即可为PLM增强和补足安全能力。实际上，不仅仅针对PLM应用，企业内部建设的其它关键应用，如OA,CRM,SCM,ERP,MES等，都存在相同的数据安全风险，这些业务应用在被厂商架构之初就缺少相应的安全功能，在数据资产已经成为现代企业核心资产的今天，亟待解决这些业务应用安全能力不足的问题。业务应用安全网关可以为企业提供零改造、成本低、见效快、无风险的数据安全解决方案。

摘要： 针对LTE网络特点和发展现状,从网络运营的角度,深入分析了LTE网络面临的安全威胁和典型的攻击手段,在此基础上提出了结合IPSec隧道、报文过滤和攻击检测等功能于一体的安全网关的解决方案,包括技术手段和网络部署方案,为LTE网络安全建设提供了参考.

摘要： 军工行业的工程仿真领域资源需求较高、软件种类繁多、管理手段复杂,并且由于军工行业的安全保密等需求特点,对工程计算平台提出了更复杂和专业的要求.结合云计算的服务模式,需要有效解决企业计算中心硬件资源利用率低、软件资源分配不合理以及满足国家分级保护认证并和企业的安全网关集成.随着用户规模和计算规模的扩大,也亟需更加智能和绿色的资源调度,降低运维成本.Platform为企业提供统一的管理策略与服务门户,能够覆盖数值仿真的三维建模、前后处理以及求解计算全过程.并且针对军工行业特点提供安全改造模块,满足安全保密分级保护要求.

摘要： 针对企、事业单位公司当前方案存在的问题，结合应用的实际情况，采用山东确信的安全网关和动态密码的VPN客户端来实现远程用户访问公司内网服务器，通过SSL VPN可以实现通信数据的机密性、完整性和身份认证，最大程度地对通信数据进行保护:使用AD服务器进行用户管理，可以有效的组织用户信息的存储和检索，而分级管理方式可以减小管理员的工作量；采用动态密码的身份认证机制，减少了密码泄漏的可能，极大地增强了密码的安全性，减少了用户密码管理的工作量:专用的嵌入式操作系统和双机热备的工作模式增加了整个系统运行的可靠性。本文介绍的解决方案解决了现有系统存在的各种问题，既增加了系统的安全性，又减少了管理员的工作量，使系统更容易维护，必定能够帮助企、事业单位更好地实现网上办公。

摘要： 人们为了解决资源的共享而建立了网络,然而网络安全却成了问题.因为在网络上,你不清楚对方在哪里,泄密、攻击、病毒等等,所以把有安全需求的网络与不安全的网络分开,形成了网络的“孤岛”,没有了连接,安全问题自然消失了.然而因噎废食不是个办法,没有连接,业务也无法互通,网络孤岛的资源在重复建设、浪费严重,并且随着信息化的深入,在各种网络上信息共享需求日益强烈,如企业物联网系统中的生产网与办公网.多级安全(MLS)是网络等级保护的实质内容,现在等级保护的方法独立的安全级别(MILS)中,边界防护是最为重要的机制之一.本文较为全面细致地论述了可以用于MILS的各种边界防护机制,通过各种机制的合作与联动达到等级保护的良好效果.

摘要： 提供一种网关对数据的处理方法，具体包括如下步骤：在获取到网络数据包时，提取操作数据请求；根据所述操作数据请求，确定所述操作数据请求的相关权限；根据所述操作数据请求的相关权限，设定操作数据的脱敏策略；根据所述操作数据的脱敏策略，对网络数据进行脱敏处理并导出脱敏信息。在获取到网络数据包时，提取操作数据请求，以此更精确的获取操作信息，而针对操作信息所制定的信息不再是单一的身份信息，而是复合型的信息，相对现有技术而言，属于细粒度的信息，而以细粒度信息所做出的脱敏策略具有更加优越的针对性及保密性，以该策略所做出的脱敏处理，可以限定相关信息的扩散范围。

摘要： 本发明提供一种安全网关的数据处理方法、装置及安全网关，方法包括：网络密钥交换协议IKE业务处理模块向底层硬件模块发送控制指令；接收所述底层硬件模块根据所述控制指令传输的网络数据报文，进行处理得到的处理结果；所述底层硬件模块包括：中央处理器CPU、与所述CPU通信连接的中转现场可编程门阵列FPGA模块以及与所述接口FPGA模块通信连接的算法FPGA模块；所述接口FPGA模块根据所述控制指令对其接收到的网络数据报文发送至所述算法FPGA模块进行安全运算处理或者发送至所述CPU处理。释放了中央处理器CPU的运算能力，缩减了软件的开发难度与周期，提高了安全性和响应能力。

摘要： 本发明提供一种物联网安全网关系统：包括网关设备，网关设备包括网关系统，网关系统包括蜜罐模块、数据存储模块、数据分析模块以及非对称加密模块，蜜罐模块与数据分析模块信号连接，数据分析模块与非对称加密模块信号连接，蜜罐模块、数据分析模块和非对称加密模块均与数据存储模块信号连接。本发明还提供一种物联网安全网关系统的物联网安全网关防护方法，聚焦于工控网，在已有网关基础上搭建网关与服务器之间的网盾(网关系统)。网盾实现并部署蜜罐、实现将工控网采集网关的数据先经过网盾，经过网盾的数据被捕获后，经过机器学习方法的训练得到一个可以自动判断行为与拦截的智能网盾系统。

摘要： 本发明涉及一种安全网关，具体包括：定义模块，用于定义需要进行二次身份认证的访问模式；第一判断模块，用于缓存并解析接收到的连接数据包，根据解析结果判断该次连接是否为访问模式；认证模块，用于当判定该次连接为访问模式时启动二次身份认证，认证成功后转发连接数据包。本发明提供的安全网关，对特定的用户和/或网络行为进行强制二次身份认证，不需要对应用服务器系统做出较大的改动，便可以在网关上实现二次强制认证，保障应用服务器系统的安全的同时节约开发成本。

摘要： 本发明提供一种安全网关的数据处理方法、装置及安全网关，方法包括：网络密钥交换协议IKE业务处理模块向底层硬件模块发送控制指令；接收所述底层硬件模块根据所述控制指令传输的网络数据报文，进行处理得到的处理结果；所述底层硬件模块包括：中央处理器CPU、与所述CPU通信连接的中转现场可编程门阵列FPGA模块以及与所述接口FPGA模块通信连接的算法FPGA模块；所述接口FPGA模块根据所述控制指令对其接收到的网络数据报文发送至所述算法FPGA模块进行安全运算处理或者发送至所述CPU处理。释放了中央处理器CPU的运算能力，缩减了软件的开发难度与周期，提高了安全性和响应能力。

摘要： 本发明提供了一种基于国密算法的VxLAN安全网关，包括VxLAN模块及IPSec模块，VxLAN模块与内网连接，IPsec模块与外部互联网连接；所述VxLAN模块，将内网的二层网络通信数据帧封装成vxlan报文或将IPSec模块解密得到的vxlan报文进行解封装并将解封装后的二层网络数据帧转发至内网；所述IPSec模块包括加/解密模块、密钥协商模块；所述密钥协商模块进行密钥协商并建立两个VxLAN安全网关之间的通信隧道，所述加密模块基于国密算法实现对VxLAN数据报文的加/解密。本发明的安全网关具有专线连接的安全、保密、专用和高性能等特点，同时能够实现了跨三层网络的二层网络安全组网，并在其组网基础之上为用户业务通信提供安全保障，提高了网络通信的安全性同时具备组播报文和广播报文转发功能。

摘要： 本发明涉及一种安全网关，具体包括：定义模块，用于定义需要进行二次身份认证的访问模式；第一判断模块，用于缓存并解析接收到的连接数据包，根据解析结果判断该次连接是否为访问模式；认证模块，用于当判定该次连接为访问模式时启动二次身份认证，认证成功后转发连接数据包。本发明提供的安全网关，对特定的用户和/或网络行为进行强制二次身份认证，不需要对应用服务器系统做出较大的改动，便可以在网关上实现二次强制认证，保障应用服务器系统的安全的同时节约开发成本。

摘要： 本发明公开了一种网关认证方法、装置、安全网关设备及可读存储介质，该方法包括：安全网关设备获取客户端的SSH连接请求后，对SSH连接请求进行用户身份认证；若用户身份认证的结果为认证成功，则获取客户端发送的SSH连接请求对应的用户口令，并将用户口令转发到SSH服务器，以使SSH服务器对用户口令进行SSH认证；若SSH认证的结果为认证成功，则转发客户端与SSH服务器之间的SSH通信信息；本发明利用安全网关设备作为客户端与SSH服务器的中间人对用户身份进行前置认证，实现了对内网的SSH服务器的零信任认证和SSH连接的双重认证，能够有效防范SSH口令爆破攻击，提高了SSH连接的安全性。

摘要： 本实用新型为一种监控安全网络用便于安装的安全网关设备，涉及网络连接设备技术领域，包括箱体与底座，以及设置于箱体上的防护机构，以及设置于底座上的安装机构，箱体为长方体结构，防护机构包括滑轨、挡板以及防护板，挡板设于箱体外部一侧壁，两个滑轨沿挡板中轴线对称设于箱体外部一侧壁，防护板两端分别与两个滑轨活动连接，安装机构包括盖板、支撑杆、卡柱以及提手，四个底座沿中轴线对称设于箱体内部下表面，四个卡柱另一端分别与四个支撑杆下方连接，四个支撑杆另一端均与盖板下方连接，两个提手沿中轴线对称设于盖板上方，本实用新型中，四个底座内部均设有滑孔，四个卡柱与滑孔滑动至底端时实现对盖板的安装，同时对盖板进行位置固定。

摘要： 本实用新型涉及网络连接设备技术领域，具体为一种监控安全网络用便于安装的安全网关设备，包括装置主体，所述装置主体包括网关本体和防护罩，所述防护罩的内部开设有卡锁，所述网关本体的内部设置有闭合机构，所述网关本体的顶端设置有安装机构，所述安装机构包括转轮和固定板，所述网关本体的一侧固定连接有固定板，所述固定板的一侧固定连接有安装条，所述安装条的表面固定连接有防滑垫。本实用新型通过转轮和固定板，当装置需要安装时，通过螺丝即可将装置安装固定，通过表面设置的防滑垫，可使装置安装的更加稳定，大大提升了装置的安全性，同时安装之后，通过拉动防尘布，可使装直达到防尘，避免落灰影响装置的使用效果。