安全隔离

摘要： 本文对数据单向传输技术进行了研究,对比了单向传输技术常用的设计思路、硬件结构、传输协议和纠错机制等技术要点,阐述了相关技术的概念、特性与实现方法,分析了国内外单向传输技术研究存在的问题和不足,指出了今后的研究方向,为该领域研究提供了必要的参考与借鉴。

摘要： 5G确定性网络迎来蓝海5G确定性网络(5GDN:5G Deterministic Networking)是指以原生云、动态智能网络切片、超性能异构边缘计算为核心技术,打造一张各项参数(如:安全隔离、时延和抖动、带宽/速率、丢包率、覆盖范围等)都在确定范围内的可靠网络,从而为各行各业提供"个性化+确定性"网络服务能力,促进行业应用不断创新,赋能千行百业。

摘要： 针对车辆运行时对人员的防护措施,目前国内外尚没有专门针对全自动电机车运行而单独开发的自动安全隔离设备和技术,考察宝钢股份宝山基地的全自动电机车,发现在电机车安全隔离方面也只是在焦侧平台安装隔离栏杆,并通过安全纪律禁止焦侧平台人员翻越栏杆上下全自动运行的电机车,不能从本质上杜绝安全事故的发生和消除安全隐患。

摘要： 随着5G新业务、新架构、新技术的不断出现,其中的安全问题和潜在安全风险正受到越来越多研究人员的重视。海量机器类通信是5G三大应用场景之一,在提供“大连接、低功耗”等高性能的同时,由于MTC设备资源受限等,可能弱化5G网络的安全性。与此同时,不同场景和应用领域对网络性能、服务质量、安全等级均有较为明显的差异化需求。网络切片技术的引入,适应了5G组网的灵活性,满足了5G网络为用户提供服务的多样性、定制化,也带来了新的安全威胁。5G商用发展迅猛,物联网设备数量成指数倍增加。为确保5G网络提供更加高效安全的按需服务,针对5G mMTC应用场景,对网络切片安全机制和安全策略的研究尤为重要。因此,详细分析了5G mMTC具有的特点及安全需求,并列举分析了网络切片主要的安全威胁。结合上述安全需求和安全威胁,围绕特定网络切片认证、切片安全隔离、安全管理和编排等方面,总结并阐述了相关现有安全策略方案的贡献和不足,并对未来该领域的研究进行了展望。提出了一个基于SM2国密算法的5G mMTC网络切片二次认证与安全隔离模型。该模型框架通过引入批量认证和预认证机制,满足了5G机器类用户大规模认证的高效性;通过对不同通信数据分级加密,实现了5G mMTC网络切片间的安全隔离;并对该模型进行了性能分析和安全性分析。

摘要： 法士特西安高新厂区三万三联合生产车间,工业机械器人正在轴系热装加工区生产线上作业,在新闻社 边的安全隔离栏外,激光导航自动导引运输车正在“哼着小曲闪着绿灯”配送物料。

摘要： 猪蓝耳病(PRRS)自从被发现以来,一直是对养猪业经济影响最大的疾病之一。在长达三四十年的研究与实践中,疫苗的使用虽然还有比较多的争议,但是通过生物安全隔离、清群、部分清群等防控措施来解决PRRS的做法还是比较成熟可行的。笔者针对最近2年,通过生产管理手段,将引回的PRRS阳性后备猪转为阴性,并成功稳定生产,保障全体猪群后代PRRS双阴的做法与大家一起相互探讨,共同学习。

摘要： 本文以广东广播电视台广播中心网络隔离系统为例,介绍了网络安全隔离与信息交换系统在广播中心网络的设计与应用,对广播中心多个业务网络系统的数据信息交换进行了深度分析。网络安全隔离与信息交换技术是目前网络安全发展的新趋势,是最基本有效的安全措施,通过使用该技术来保护广播中心不同业务网络系统的数据信息安全可靠交换是一个行之有效的解决办法。

摘要： 海上油气设施可有效地解决因铺设长距离油气回输管线而导致风险大、成本高、施工难等问题,又能推进海洋油气开发逐渐向深海、远海发展。但随着行业快速发展的同时,海上油气设施工业控制系统及数据的传输安全风险与日俱增。当前亟须解决工业控制生产网络高安全隔离与实现生产数据的单向上传的平衡问题,且需要满足网络安全等级保护的要求。本研究成果采用多种技术,如工控安全、虚拟化技术、物理单向传输、访问控制、运维安全、入侵防范、安全管理的融合技术,打造海上油气设施工业数据安全入网一体化平台,确保工业控制系统与管理网物理单向数据传输和数据采集。

摘要： 安全单向传输技术指不同安全级别网络之间单一数据流向的传输。为了应对城市轨道交通业务系统中各个子系统之间的复杂接入带来的潜在威胁,中国城市轨道交通协会提出安全生产网和外部服务网间应实施物理安全隔离。上海轨道交通目前所使用的通用单向传输技术无法满足业务传输的要求,且存在较大的安全隐患。提出了一种新型单向安全传输技术,介绍了该传输技术所采用的核心技术、所需的私有协议和传输模块工作机制。试验验证表明,在性能和可靠性方面,该传输技术比传统安全隔离网闸表现优异,且对其他子系统和网络具有普适性。

摘要： 随着气象部门信息化水平的快速发展,终端、系统、应用等对信息网络的依赖性越来越高,网络环境的安全性尤其值得关注。如今网络安全形势之严峻,对气象部门的网络安全提出了更高的要求。本文主要分析了网闸在气象部门网络安全架构中的应用,网闸实现的内外网强逻辑隔离保障了淄博市气象局网络安全的同时,也满足了跨网数据交换、业务应用及办公需求。

摘要： 目前无论是广域网还是各分支局域网均运行着多个业务系统,而这些业务系统由于安全等级不一样,用户人群不一样,需要相互安全隔离.传统的物理隔离的方式,不仅建设成本高、维护成本,还不利于各部门之间的信息共享和相互协作,对现代战争的快捷性、灵活性提出了挑战.本文在对各类业务网络的安全隔离技术进行深入分析的基础上,根据"SDN"(软件定义网络)的理念,利用终端虚拟机技术,提出了"虚拟安全隔离"网络设计.实验证明,该技术在确保安全性的基础上,保障了业务的灵活性和快捷性,对于实战化条件下提高信息化作战响应速度、确保安全可靠,具有重要意义.

摘要： 随着中国广播电视网络信息技术的不断发展和对音视频网络安全要求的不断提升,以及音视频网络制作,播出,媒资,综合信息的分离,音视频网络的各个子网之间互联的安全显得尤为重要.本文主要对武汉台音视频制作,播出,媒资,综合信息,外部数据网络的安全进行分析,为各个子网络之间的安全隔离进行规划.

摘要： 云计算改变了信息技术的服务方式,正在深刻的影响着社会的发展.伴随着云计算的不断发展,其本身的安全问题成为关注焦点,虚拟化技术作为云计算的基础技术,其安全性直接影响着整个计算平台的可靠性.本文从虚拟机监控器安全性的角度,研究将强制访问控制(MAC)机制引入到虚拟机部署中,控制虚拟机可以访问的资源,实现虚拟机间的强隔离,提供了一种轻量级的基于MAC的虚拟机安全隔离方法,增强云计算平台的安全性.

摘要： 文章介绍瀑布沟仿真系统的建设背景、系统结构及安全性的研究,重点对安全隔离和数据交换进行深度分析和探讨,制定出符合要求的安全隔离方案和机制,保证仿真系统的安全性、时效性.

摘要： 玉米是异花授粉作物,以风媒、虫媒为主要传粉途径,天然基因飘流率较高,传播距离较远.阐明玉米基因飘流的基本规律,计算历史上最大的基因飘流阈值距离(Maximum Threshold Distance,MTD),对设置安全隔离距离、确保种子纯度十分重要.

摘要： 随着智能变电站建设的全面展开,如何对站内关键智能设备进行例行检修是智能变电站安全可靠运行的基础.目前国内尚未对智能变电站的例行检修方案进行系统研究,本文将以220kV西泾智能变电站为例,首先对检修总体方案进行分析,确定检修模式,然后分别对智能保护系统、在线监测系统以及电子互感器的检修方案进行研究和分析,特别对按间隔进行检修时的安全隔离方案进行研究,并以线路间隔为例进行详细说明.

摘要： 以浙江金华500kV芝堰智能变电站变为案例,系统阐述了智能变电站运行和检修二次设备的安全隔离措施原理,介绍了500kV智能变电站扩建边开关和线路、中开关和主变、220kV线路等三种常见模式应采取的系统联调试验方案,并指出了存在的困难和问题.对基于IEC61850标准的智能变电站扩建,继电保护调试具有现场指导意义.

摘要： 针对低密级信息向高保密等级信息系统单向导入的安全保密需求及安全威胁,基于以通信协议隔离实现信息安全可控传输的思想,建立一种新的采用软件方式实现的电子文档受控传输机制,它能够基于通用主机及移动载体以较低的代价实现信息的安全受控传输.

摘要： 针对低密级信息向高保密等级信息系统单向导入的安全保密需求及安全威胁,基于以通信协议隔离实现信息安全可控传输的思想,建立一种新的采用软件方式实现的电子文档受控传输机制,它能够基于通用主机及移动载体以较低的代价实现信息的安全受控传输.

摘要： 针对低密级信息向高保密等级信息系统单向导入的安全保密需求及安全威胁,基于以通信协议隔离实现信息安全可控传输的思想,建立一种新的采用软件方式实现的电子文档受控传输机制,它能够基于通用主机及移动载体以较低的代价实现信息的安全受控传输.

摘要： 本发明公开了一种主机安全接入的方法、隔离方法以及安全接入和隔离的系统，其中，主机安全接入方法包括：在主机发起接入时，从安全检查策略服务器获取安全检查策略，并根据安全检查策略对主机进行安全检查；在未通过安全检查的情况下，将接入设备的工作模式设置为Guest Vlan模式，使得主机能够访问受限区域，其中，受限区域包括安全检查策略服务器以及补丁和病毒库服务器；在通过安全检查的情况下，向接入设备发起认证请求，并且在认证成功的情况下，将接入设备的工作模式设置为工作Vlan模式，使得主机能够访问网络和受限区域。通过上述技术方案，能够提高网路的安全性。

摘要： 本发明公开了一种主机安全接入的方法、隔离方法以及安全接入和隔离的系统，其中，主机安全接入方法包括：在主机发起接入时，从安全检查策略服务器获取安全检查策略，并根据安全检查策略对主机进行安全检查；在未通过安全检查的情况下，将接入设备的工作模式设置为Guest Vlan模式，使得主机能够访问受限区域，其中，受限区域包括安全检查策略服务器以及补丁和病毒库服务器；在通过安全检查的情况下，向接入设备发起认证请求，并且在认证成功的情况下，将接入设备的工作模式设置为工作Vlan模式，使得主机能够访问网络和受限区域。通过上述技术方案，能够提高网路的安全性。

摘要： 本实用新型提供一种用于隔离变压器的安全屏障，所述隔离变压器包括磁芯、线圈、所述安全屏障、初级端子、次级端子、变压器骨架以及印刷电路板，所述初级端子和次级端子为通孔安装式引脚，其特征在于，所述安全屏障包括：顶部、背部、底部、以及两个侧部，所述安全屏障的顶部、背部、底部以及两个侧部分别覆盖所述隔离变压器的顶部、次级侧、底部以及两个侧部。本实用新型还提供一种包括该安全屏障的隔离变压器。本实用新型还可应用于表面贴装式端子。

摘要： 本发明提供了扫描锁定电路、安全隔离装置、芯片及安全隔离方法，电路包括若干逻辑处理链路，每一条逻辑处理链路均包括依次串联的输入异或门、测试扫描链和输出异或门，任一输入异或门的输入端均连接第一信号输入端、第二信号输入端、第三信号输入端，任一输出异或门的输入端均连接信号输出端、第二信号输入端、第三信号输入端；第二信号输入端、第三信号输入端分别连接一与门的输入端，与门的输出端分别与每一个输出异或门的输入端连接；第二信号输入端、第三信号输入端分别连接一与非门的输入端，所述与非门的输出端分别与每一个输出异或门的输入端连接。本发明在生产厂测试芯片前后实现IC功能的锁定和激活，从而有效保护开发者的知识产权。

摘要： 本申请提供了一种安全隔离保护系统及安全隔离保护方法，涉及数据处理技术领域。内端处理单元用于对从内网接收到的第一报文进行安全检查，在检查通过后，对第一报文中的第一数据进行加密处理；按照设定的第一报文封装协议对加密得到的第一加密数据进行封装，得到第一加密报文；向数据控制单元发送所述第一加密报文；数据控制单元用于将接收到的第一加密报文发送给外端处理单元；外端处理单元用于按照设定的第一报文封装协议从接收到的所述第一加密报文中解析出所述第一加密数据；从第一加密数据中解密出第一数据，并按照第一报文的报文封装协议对解密出的第一数据进行封装，得到第一封装报文；将第一封装报文发送至所述外网。

摘要： 本发明提供了扫描锁定电路、安全隔离装置、芯片及安全隔离方法，电路包括若干逻辑处理链路，每一条逻辑处理链路均包括依次串联的输入异或门、测试扫描链和输出异或门，任一输入异或门的输入端均连接第一信号输入端、第二信号输入端、第三信号输入端，任一输出异或门的输入端均连接信号输出端、第二信号输入端、第三信号输入端；第二信号输入端、第三信号输入端分别连接一与门的输入端，与门的输出端分别与每一个输出异或门的输入端连接；第二信号输入端、第三信号输入端分别连接一与非门的输入端，所述与非门的输出端分别与每一个输出异或门的输入端连接。本发明在生产厂测试芯片前后实现IC功能的锁定和激活，从而有效保护开发者的知识产权。

摘要： 本申请提供了一种用于智能功能安全隔离栅的硬件诊断电路、安全隔离栅。所述电路包括：AD/DC单元，用于将供电电源的交流电压转换为直流电压，并提供至各单元；信号输出单元，所述信号输出单元包含解耦模块，所述解耦模块用于将输入经转换的电压耦合信号解耦并输出为电流信号；监控单元，用于监控所述电路中是否出现所述非功能安全状态；切断单元，其分别连接所述信号输出单元、及所述监控单元，用于当出现非功能安全状态时切断所述供电电源以达到输出安全状态。本申请可以同时传输多路信号给PLC或DCS，同时降低了输出通道的硬件成本。

摘要： 本发明实施例公开了一种基于Trustzone的安全隔离方法，应用于车载终端，所述车载终端预先隔离出安全运行环境和普通运行环境；所述方法包括：在所述安全运行环境运行第一操作系统，所述第一操作系统用于访问与汽车控制相关的外部设备；在所述普通运行环境运行第二操作系统，所述第二操作系统用于访问与汽车控制无关的外部设备；其中，所述第一操作系统的安全性高于所述第二操作系统。本发明实施例中安全性较低的第二操作系统不能访问诸如汽车总线等与汽车控制相关的外设，可以提高车载终端的安全性。相应地，本发明实施例还公开了一种具有Trustzone架构的安全隔离装置及车载终端。

摘要： 本发明涉及网络信息安全领域，公开了一种适用于工业控制网络中的安全隔离网关及其安全隔离方法，包括内网接口处理单元、外网接口处理单元和安全网关检测处理单元，内网接口处理单元和外网接口处理单元均包括通讯功能模块、串口配置模块和日志功能模块，安全网关检测处理单元包括安全隔离模块、协议分析模块、深度包检测模块、数据流向控制模块、VPN模块和访问控制模块，内网接口处理单元、安全网关检测处理单元和外网接口处理单元依次通过数据流连接。本发明针对控制系统连接管理信息系统或广域网络系统的安全性难题，基于控制系统安全隔离网关的网络外联安全隔离解决方案，可有效解决工业控制网络外联时面临的安全问题。

摘要： 本申请提供了一种用于智能功能安全隔离栅的硬件诊断电路、安全隔离栅。所述电路包括：AD/DC单元，用于将供电电源的交流电压转换为直流电压，并提供至各单元；信号输出单元，所述信号输出单元包含解耦模块，所述解耦模块用于将输入经转换的电压耦合信号解耦并输出为电流信号；监控单元，用于监控所述电路中是否出现所述非功能安全状态；切断单元，其分别连接所述信号输出单元、及所述监控单元，用于当出现非功能安全状态时切断所述供电电源以达到输出安全状态。本申请可以同时传输多路信号给PLC或DCS，同时降低了输出通道的硬件成本。