涉密网络

摘要： 太原市智慧供热平台以太古热网地理信息系统为基础,以智慧供热为顶层架构进行规划,围绕热力集团多年建设的自控生产系统核心基础设施进行建设。平台建设以用户为目标,利用供热大数据实现决策智能化,实现系统自主的按需供热,满足人的舒适需求,达到能源消耗最优的一种状态,实现供热的低碳、舒适、高效,同时促进企业转变生产方式和经营方式、整合企业内外部资源、提高企业效益。经过几年的建设,目前已经完成了主要业务模块的初步搭建及主要功能,主要研究在向按需供热前进中遇到的信息安全等级保护、各类服务器的云化迁移整合及调整,涉密网络架构规划,VPN内网重新打通及IP地址的重新规划,数据中台建设等问题及工程实践经验。

摘要： 许多涉密单位都采取物理隔离的方法,以达到对办公环境和涉密资料的保护。这种物理隔离指的是彻底断开,对涉密网络环境下的商业信息系统进行数据交换和其他业务需求产生了一定的影响,同时,能够进行信息交流的载体也有可能成为泄密的手段,因此涉密网络的安全问题依然存在。针对上述问题,文章利用光媒体和光传输装置的单向性特性,采用了光纤网络、分光机等器件,通过单向纤维作为传输媒介,在硬件水平上确保单向隔离,并在一定程度上建立了一个逻辑传输信道,从而避免了在传输过程中的泄漏。文章针对涉密网络的特点,提出一种专用的传送协议来实现信息的传递。私有传送协议能够管理和控制整个传送过程,中断所有的TCP连接,并使用此协议对文件进行封装、分析。所有的网络资料都要以千兆光纤网卡为基础,通过单向光闸传输控制系统,将Libpcap技术和PF_RING技术相结合,实现高速数据包捕捉,从而完成系统的文件同步和数据库同步性能。

摘要： 随着信息化、流程化管理模式在军工企业的应用不断深入,大、中型军工企业已逐步建立了涉密网络,并构建了内部电子邮件、办公自动化系统(OA)、视频会议系统等办公体系.同时,随着涉密网络应用办公系统的逐步完善,大、中型军工企业所属下级单位、控股公司接入涉密网络的需求也在不断加大,多个法人单位共建、共用涉密网络的管理问题已成为军工企业新的管理难点.鉴于此,本文主要对多个单位共用一个涉密网络时存在的问题及解决方案进行分析,探讨管理中的难点、问题及对策建议.

摘要： 一、前言由于计算机网络的开放性、互连性等特征,致使网络易受黑客、恶意软件等的攻击,尤其是军工企业的涉密网络,网络的安全和保密工作就显得尤为重要。因此,如何确保网络安全,提高网络防护能力,严防失泄密事件的发生,已成为涉密网络建设与应用中必须加以密切关注和高度重视的问题。为此我们必须做到思想认识到位、管理措施到位、技术保障到位,切实做好涉密网络安全工作。

摘要： 随着信息技术在涉密领域的普遍应用,涉密网络安全保密防护逐渐成为各国保密工作的重要方面.美国作为全球领先的信息技术强国,十分重视涉密网络防护工作,其国家安全系统委员会即是专门设立的负责美国"国家安全系统"(对应于中国涉密网络)管理的跨部门协调机构.2016年12月,该委员会发布年度工作报告,就其2015年底至2016年间涉密网络防护工作情况进行了一定程度的介绍,距之前最近一次公开发布工作报告时间(2013年2月)已近4年.本文以该工作报告为基础,结合该委员会发布的有关其他文件,对2016年美国涉密网络技术防护工作动态做初步研究.

摘要： 涉密网络为满足国家保密资格标准及涉密信息系统分级保护相关要求,与外部网络实行了物理隔离,采取了严格控制与管理措施.本文结合目前军工单位涉密网络的实际情况,研究了涉密网络信息交换的方法和流程,分析了输入输出过程存在的安全隐患及危害,从多方面提出了如何采取切实可行的信息安全防范技术,确保了涉密网络与互联网及公共信息网等外部网络信息交换的安全保密.

摘要： 随着信息技术的飞速发展,企业内部涉密网络安全问题日趋显现.本文针对当前涉密网络信息安全常见的威胁手段,从多方面分析和提出了如何采取切实可行的信息安全防范技术,确保企业涉密网络信息的安全.

摘要： 涉密网络的安全保密方案是涉密信息系统建设的重要基础，安全审计技术是实现安全保密的重要保证。本文阐述了涉密网络所面临的安全隐患，讨论了安全审计的概念，在此基础上提出了涉密网络安全审计系统的方案及其相关技术。

摘要： 在国家机关大楼的智能化系统建设中不可避免的涉及到涉密网络系统布线与非涉密网络系统布线的关系处理,本文通过对涉密网络布线种类、工程特点、设计与施工以及桥架管线安装要求的介绍,阐述了涉密网络布线与非涉密网络布线的关系,涉密网络布线与其他系统布线的关系,并针对施工中存在的问题和具体做法进行了分析。这对于提高涉密网络建设质量,保障信息安全具有现实意义,对国家机关的大楼建设者和设计施工者取得项目建设成功具有指导意义。

摘要： 涉密安全问题是信息系统建设和使用中面临的重大问题,论文从用户终端安全出发,阐述了一体化安全防护技术的思路,并对其内容做了较为详细的论述.

摘要： 结合电子政务工作安全保密的基本要求,简要介绍了电子政务内外网网络隔离的技术实现途径.rn 在此基础上,提出了利用GAP技术实现电子政务涉密网络与非涉密网络在物理隔离条件下单向数据传输的一种技术解决方案和应用实例,方案同时讨论了GAP技术与传统信息安全技术的整合应用。

摘要： 本文对安全隔离计算机保密管理进行了分析。随着电子政务的普及,网络安全隔离技术快速发展,安全隔离产品得到了广泛应用,但由于使用者对安全隔离产品的技术缺陷和管理漏洞了解不够,给涉密网络和涉密信息带来了新的安全风险。

摘要： 网络隔离的目的是为了保护内部网络的安全,而网络互连的目的是方便高效的进行数据交换.为了解决不同等级网络之间、不同等级单机之间的信息安全摆渡问题,本文对光盘摆渡机技术进行了调研,首先介绍了信息摆渡的因素及其相互关系、光盘摆渡机的概念及其模式面临的问题;其次对光盘摆渡机的发展过程进行了概述;最后总结了新一代光盘摆渡机解决的问题及其带来的改变.

摘要： 网络隔离的目的是为了保护内部网络的安全,而网络互连的目的是方便高效的进行数据交换.为了解决不同等级网络之间、不同等级单机之间的信息安全摆渡问题,本文对光盘摆渡机技术进行了调研,首先介绍了信息摆渡的因素及其相互关系、光盘摆渡机的概念及其模式面临的问题;其次对光盘摆渡机的发展过程进行了概述;最后总结了新一代光盘摆渡机解决的问题及其带来的改变.

摘要： 本发明提供一种基于生成式对抗网络的涉密地理表格类数据保护方法，包括以下：获取原始涉密表格类型数据；对涉密表格类型数据进行预处理，得到预处理后的训练数据；利用预处理好的训练数据训练GDPGAN模型，得到训练好的模型；利用训练好的模型生成虚假数据；将虚假数据替代原始数据进行发布，保护原始数据。本发明提供的有益效果是：将DCGAN和图卷积神经网络结合，有效学习原始数据中欧式空间数据和非欧式空间数据，解决了GAN网络不能很好地提取表格数据属性间关联性问题。同时通过调节高斯噪声对原数据的扰动程度，控制我们需要生成的虚假数据的质量，很好地保护了涉密地理表格类型数据。

摘要： 防病毒木马的方法，采用对射式光电门检测USB插入，光路穿过USB接口内部，采用电源开关芯片控制网卡芯片的供电，使网卡芯片停止工作，从而实现网卡芯片在物理层的断网；通过电子电路将USB接口使用状态与网络接口的控制进行关联；当检测到USB接口被插入时，网络接口断开；当USB接口无插入时，网络接口恢复连接。电脑，采用防病毒木马的方法。技术密集企业安全网络、信息保密单位内部网络、涉密单位内部网络、军事机密单位内部网络，具有所述的电脑。本发明实现检测USB设备的插入时实现在物理层的断网，可以避免杀毒软件失效时，USB设备病毒对网络的攻击。

摘要： 本发明提供一种基于生成式对抗网络的涉密地理表格类数据保护方法，包括以下：获取原始涉密表格类型数据；对涉密表格类型数据进行预处理，得到预处理后的训练数据；利用预处理好的训练数据训练GDPGAN模型，得到训练好的模型；利用训练好的模型生成虚假数据；将虚假数据替代原始数据进行发布，保护原始数据。本发明提供的有益效果是：将DCGAN和图卷积神经网络结合，有效学习原始数据中欧式空间数据和非欧式空间数据，解决了GAN网络不能很好地提取表格数据属性间关联性问题。同时通过调节高斯噪声对原数据的扰动程度，控制我们需要生成的虚假数据的质量，很好地保护了涉密地理表格类型数据。

摘要： 本发明涉及涉密数据检测技术领域，具体涉及一种网络通信数据涉密检测方法，包括以下步骤：A）通用解密方式解密数据，解密成功进入C；B）验证数据发送源资质，若有则回到A，若无则发出告警；C）导入明文，形成明文特征向量，形成每份涉密资料的涉密特征向量，明文特征向量与涉密特征向量的相似度高于设定阈值，则发出告警；D）列举明文中出现次数超过设定阈值N的短语，将所列举的短语与涉密关键词比对，若短语与涉密关键词匹配则发出告警，回到步骤A重新执行。本发明的实质性效果是：通过明文特征向量与涉密特征向量的相似度对比，可以快速发现资料的外泄，对噪音的敏感度低，提高了故意添加有干扰字符的泄密资料的识别率。

摘要： 本实用新型公开了一种涉密设备的网络接口连接装置，包括设备主体、支撑底板、连接线以及支撑机构，所述支撑机构的内壁通过焊接的方式连接缓冲弹簧，所述缓冲弹簧呈平均分布形式，所述缓冲弹簧的外侧设有夹持板。通过在设备主体的外侧设有的支撑机构，该支撑机构可对所插入的连接线中起到支撑的作用，电源头与连接线的连接处将得到很好的支撑，该连接处则不会出现折断的现象，使得连接线与设备主体连接后使用时更加的稳定，当连接线插入支撑机构内部的同时，其内部两侧的缓冲弹簧将产生缓冲力，该缓冲力将传递至夹持板，该夹持板将夹持在连接线的两侧，缓冲弹簧的缓冲力可针对不同粗细的连接线进行夹持，应用时较为便捷。

摘要： 一种涉密设备的网络接口连接装置。解决了现有涉密单位或企业的涉密终端设备与网线能直接连通的问题。它包括与涉密设备固定连接的第一连接件、第二连接件，所述的第一连接件和第二连接件可拆卸连接，所述的第一连接件上设有用于与涉密设备相连接的第一接插头和防止普通接插头误插入的专用接插口，所述的第二连接件上设有第二接插头和用于与外接部件相连接的接插件，所述的第二接插头与专用接插口相适配使得接插件与第一接插头相导通。本实用新型的有益效果是，设置了连接装置，将第一连接件固定于涉密设备上，网线只能通过第二连接件才能与涉密设备相连，实现物理隔离，避免资料通过网络泄漏。

摘要： 本申请的实施例提供了应用于涉密信息网络的数据交互方法、装置、设备和计算机可读存储设备。所述方法包括将涉密系统下发的数据转换为JSON格式，并进行标准包装生成对应的第一二维码；接收非涉密端扫描所述第一二维码后生成的第二二维码；识别所述第二二维码，更新任务数据，完成数据的交互。以此方式，实现了涉密网络和非涉密网络间的安全稳定的实时交互。

摘要： 本发明涉及网络信息安全领域，且公开了一种用于涉密网络的散热隔离防尘设备，包括机箱，机箱为长方形的机箱，机箱的前后左右四端均设有进风口，本发明中，当机箱上方的电机箱启动后，电机箱会带动转轴进行旋转，转轴在带动连接杆旋转，连接杆与风扇连接，连接杆在带动风扇进行旋转，风扇在旋转时，风扇左侧的滑轮与圆环块上的滑槽活动接触，这样滑槽保证了风扇在旋转的稳定性，当风扇通过电机箱随着滑槽进行旋转时，风扇的内部电机通过风扇的内部蓄电池进行发电然后带动自身扇叶的转动从吹风口向机箱进行吹风，风量会通过进风口进入机箱的内部进行散热，且风扇在吹风时一直围绕机箱的周围进行转动，这样风扇就达到了使机箱可以均匀散热的效果。

摘要： 本实用新型公开了一种用于非密网络与涉密网络间数据中转的装置，属于数据中转设备领域，其通过光盘摆渡机、两触摸式一体机和只读光驱在柜体上的对应设置和匹配连接，可以快速、准确地完成非密网络中文件数据的快速预读取、刻录和读取，实现数据在非密网络和涉密网络间的快速中转。本实用新型用于非密网络与涉密网络间数据中转的装置，其结构简单，使用方便，能快速、安全地完成非密网络与涉密网络之间的数据中转，简化文件数据在涉密网络中输入时的过程，节约外部数据输入到涉密网络中的时间，提升数据中转、输入的效率和准确性，降低文件信息的失泄密风险，提升文件中转时的用户体验，具有较好的实用价值和推广价值。

摘要： 本实用新型涉及水晶头技术领域，一种涉密网络专用网络接口，包括水晶头主体，水晶头主体顶部具有弹片，弹片靠近水晶头主体的内侧设有方形的锁止槽，水晶头主体顶面的尾部设有凸块结构，该凸块结构开设有与锁止槽相对且贯通凸块结构的通道，该通道底面朝向水晶头主体尾部一侧具有挡块，挡块与锁止槽之间安装有滑块，且滑块尾端与挡块之间安装有弹簧，该弹簧将滑块前端推入到锁止槽内，滑块的顶部开设有齿槽，且滑块顶面与通道顶面之间形成钥匙插孔。本网络接口插入插口后锁止，在网络接口插入插口后锁止，只能使用专用钥匙解锁，本网络接口需要改变通用的插口才可使用，与一般插口不同用。