网络隔离

摘要： 本文对数据单向传输技术进行了研究,对比了单向传输技术常用的设计思路、硬件结构、传输协议和纠错机制等技术要点,阐述了相关技术的概念、特性与实现方法,分析了国内外单向传输技术研究存在的问题和不足,指出了今后的研究方向,为该领域研究提供了必要的参考与借鉴。

摘要： 阐述医院信息系统HIS、LIS、PACS、OA中的信息安全部署,应对的措施,为了保障业务数据避免受到病毒侵害,采取计算机终端、服务器系统、网络隔离的防护方式。

摘要： 短信认证是在上网前需要输入手机号和验证码认证,并将手机号作为用户名,可以满足实名制需求。同时,基于网络安全考虑,要求对访客无线上网实行网络隔离。WLAN网络拓扑,如图1所示。思路WLAN建设中热点覆盖部分采用华为敏捷部署方案,由无线控制器(AC6005)、中心AP(AD9430DN)和远端单元(R250D)组成;短信网关。

摘要： 为解决地铁综合监控系统(ISCS)项目中不同厂商的协议转换、网络隔离及通信实时性的需求,提出一种在ISCS上层应用软件与现场各子系统之间配置通信前置处理器(FEP)的设计方案。首先,分析地铁ISCS的复杂性,从而引出设置通信FEP的必要性;然后,分析了FEP可实现的主要功能,重点论述了FEP软硬件设计方案、系统冗余设计等关键技术要点。通信FEP的使用,有效地提升了ISCS通信的可靠性和数据转发的及时性。目前,该设计方案已经在国内多条城市地铁ISCS中得到应用,并取得了良好的效果。该设计方案也可用在对数据实时性、可靠性要求较高的其他系统集成应用场合中。

摘要： 5G定制专网的部署要同时满足运营商网络安全运营和客户专网安全使用的需要。先简要介绍5G专网部署的几种典型模式,分析5G定制专网在接入安全、网络隔离和安全防护几个方面的网络安全需求点,并根据安全需求分析在虚拟专网、混合专网和独立专网几个场景下的网络安全部署方案,为行业客户的5G专网部署提供参考。

摘要： 本文通过因更换数据中心单台刀片服务器机框(笼),引发其他刀片服务器存储断连,进而导致VMware ESXi宿主机紫屏、停服,阐述了在使用FCoE特性的网络中,数据网络和存储网络隔离的必要性及方法。为解决某能源集团数据中心内的1台Huawei E9000刀片服务器MM板管理网络不通的问题,技术人员更换了服务器机框。换框后将原计算刀片安装完毕后,重新配置了机框的融合网络交换模块。

摘要： 为了更有效地完成法律文书的送达,传统的送达方式已逐步被改进为电子送达方式.但电子送达中涉及法律文书从法院内网向互联网发送,需要采用更安全的隔离交换技术来保障跨网传送.本文结合网闸与防火墙技术提出了多层次安全隔离防护体系,将交换平台划分为互联网边界接入域、内外网数据交换域和电子送达应用服务区三部分,实现了电子送达平台的内外网安全交换.

摘要： 针对电力物联网海量边缘侧设备接入可能导致的安全问题,首先分析了边缘设备安全接入需求;然后研究了融合协议过滤、协议适配、网络安全隔离、安全接入认证技术于一体的物联网边缘侧安全接入认证技术.基于上述技术,设计了包含外网处理单元、隔离交换单元、系统管理单元、密码运算单元和内网处理单元在内的电力物联网安全接入认证装置;最后选取某省充电桩运营系统作为试点应用场景,分别从安全性能和通信性能两方面进行测试分析.测试结果表明,该安全接入认证装置能够在基本不影响设备通信性能的前提下,实现电力物联网海量设备的安全接入认证,在面对不同类型边缘设备接入时仍具有良好的可靠性和泛化性,可有效降低核心业务系统被非法入侵的风险.

摘要： 对于Hyper-V中的虚拟机来说,可以使用VLAN/PVLAN等方法,来实现网络隔离。但是,这必然存在两个基本的限制,其一是其最大的VLAN/PVLAN的ID只能是4096个,即其支持的网络类型和个数是有限的。其二是当在虚拟机中配置好了VLAN ID后,想让其和其他Hyper-V主机中具有相同VLANID的虚拟机通讯,还需要在物理的交换机上设置端口VLANID,才可以保证虚拟机之间网络隔离的有效性。

摘要： 网络物理隔离是一种特殊的网络安全技术,适用于涉密网与外网之间的数据交换.本文阐述了网络隔离技术的定义及原理,并分析了单向光盘摆渡机和光闸的数据传递流程.按公安内外网数据交换平台的构建思路提出一种可用于公司内涉密系统和外网之间安全地进行数据交换的网络隔离系统的系统模型,并详细分析了该系统的数据交互过程,该系统可实现在不泄密的前提下涉密系统和外网之间信息的安全交互.

摘要： 文章以非对称和对称加密算法为理论基础,将数字签名和文件加密技术应用到隔离网闸中,在高可信域中数据传输至低可信域的过程中对数据进行数字签名和加密.实验结果表明,与单纯的网络隔离技术相比,加入数字签名和加密算法能够有效保证数据的保密性和完整性.

摘要： 随着泛在电力物联网的不断发展,电网信息安全防护存在信息系统组成复杂、安全管理待规范、操作人员专业素养待提高等问题,采取引入风险评估、网络隔离和信息加密等先进技术以及统一安全标准、完善管理制度和增加培训机制等管理方法,提高电网信息安全防护水平,保障电网安全稳定运行.

摘要： 教育系统网络的安全问题日益突出,武夷山教育系统网络当前的信息安全问题主要有：网络共享与恶意代码防控,口令安全设置和口令易记性难题,内外网络隔离安全和数据交换方便性等。网络中心提出了以下网络安全解决方案：在网内和网外接口处配置一定的统一网络安全控制和监管设备：防火墙、入侵检测系统、漏洞扫描系统、网络版的防病毒系统等。

摘要： 现有网络隔离环境应用范围越来越广，网络隔离实现方案的潜在安全问题也逐渐显露。首先，分析了现有网络隔离产品的潜在缺陷，研究了多级安全的分布式管理体系和动态多级安全管理策略。然后，在此基础上提出一种基于多级安全模型的访问控制模型，并给出具体的实现方案。最后，分析了该方案相对于现有方案的优势。该方案在保证互联互通性的基础上，进一步提高了网络隔离的安全等级。

摘要： 目前网络隔离的解决方案主要有防火墙,安全隔离与信息交换技术、安全隔离与数据文件单向传输设备等,但是由于安全性、经济性、可靠性等各种原因使得这些方案都存在各自的问题与缺陷。本文充分利用现有设备,最大限度降低系统成本为理念,提出了一种新的基于条码编解码技术并利用光通路来实现网间单向数据传输的方案。通过多次实验,传输文本文件的正确率基本能达到100％,稳定传榆速率能够达到10KB／S,已经能够满足日常办公文件传榆的要求。另一方面,该方案不仅具有操作简单、组建灵活、成本低代价小等特点,而且在物理结构上决定了整个文件传榆过程中数据流的绝对单向,从根本上保证了内部网络终端的高安全性,使得该方案具有较高的安全性和较强的实用价值。

摘要： 通过设计双卡双操作系统手机,将上网功能和语音通话功能从底层物理硬件到操作系统实现隔离,有效将互联网访问、应用程序与语音、短信通信隔离,实现对用户短信、个人通信录等敏感信息的保护.

摘要： 通过设计双卡双操作系统手机,将上网功能和语音通话功能从底层物理硬件到操作系统实现隔离,有效将互联网访问、应用程序与语音、短信通信隔离,实现对用户短信、个人通信录等敏感信息的保护.

摘要： 通过设计双卡双操作系统手机,将上网功能和语音通话功能从底层物理硬件到操作系统实现隔离,有效将互联网访问、应用程序与语音、短信通信隔离,实现对用户短信、个人通信录等敏感信息的保护.

摘要： 通过设计双卡双操作系统手机,将上网功能和语音通话功能从底层物理硬件到操作系统实现隔离,有效将互联网访问、应用程序与语音、短信通信隔离,实现对用户短信、个人通信录等敏感信息的保护.

摘要： 本发明提供了一种网络资源的隔离方法、网络资源的隔离系统和移动终端，其中网络资源的隔离方法包括：确定进程中指定进程对应的网络通信机制，根据网络通信机制与命名空间的映射关系将指定进程设置于相应的命名空间；确认进程中除指定进程外的其他进程，并将进程中除指定进程外的其他进程设置于源进程所属的命名空间，其中，指定进程所属的命名空间作为第一类命名空间，源进程所属的命名空间作为第二类命名空间，第一类命名空间的进程隔离于预置物理网卡的网络资源，第二类命名空间的进程可识别预置物理网卡的网络资源。通过本发明的技术方案，可以实现移动终端上的进程的隔离上网模式，从而提高终端用户的数据安全。

摘要： 本发明提供一种基于非网络方式的数据隔离装置及其隔离方法与系统，包括内网主机、外网主机和隔离通信模块，内外网主机均网络协议栈，并分别维护TCP代理客户端模块和TCP代理服务端模块。TCP代理服务端模块与业务数据包客户端建TCP连接socket1及数据转发，TCP代理客户端模块负责与业务数据包服务端建立TCP连接socket2及数据转发，隔离通信模块使用私有协议，剥除了业务数据包TCP头及以下的报文头，仅进行纯业务数据载荷转发。整体上实现内、外端主机之间的四层隔离子系统通信，有效阻止除“基于私有协议内部的攻击”之外的所有网络攻击，确保内部网络与外部网络物理隔绝的前提下，网络数据交互的高效率。

摘要： 本发明提供了一种网络资源的隔离方法、网络资源的隔离系统和移动终端，其中网络资源的隔离方法包括：确定进程中指定进程对应的网络通信机制，根据网络通信机制与命名空间的映射关系将指定进程设置于相应的命名空间；确认进程中除指定进程外的其他进程，并将进程中除指定进程外的其他进程设置于源进程所属的命名空间，其中，指定进程所属的命名空间作为第一类命名空间，源进程所属的命名空间作为第二类命名空间，第一类命名空间的进程隔离于预置物理网卡的网络资源，第二类命名空间的进程可识别预置物理网卡的网络资源。通过本发明的技术方案，可以实现移动终端上的进程的隔离上网模式，从而提高终端用户的数据安全。

摘要： 本发明公开了一种防护性高的网络安全隔离系统及其隔离方法，涉及网络安全隔离技术领域，为解决现有网络安全隔离系统访问设备在被窃取与病毒操控后，容易使访问码泄露，导致网络安全隔离系统防护性与安全性显著下降的问题。所述访问设备本体的输入端设置有隔离防护模块，且访问设备本体的输出端通过互联网与隔离防护模块无线传输，所述隔离防护模块的输出端设置有安全检测模块，且安全检测模块与隔离防护模块双向传输，所述访问设备本体前端面的外壁设置有显示屏，所述显示屏的内部设置有残缺点阵板，所述显示屏的外壁设置有防护罩板，所述防护罩板的中间位置处设置有显示机构，所述显示机构的中间位置处设置有镜筒。

摘要： 本发明涉及云计算安全技术领域，特别是一种基于Openflow的私有云网络动态安全隔离系统及其隔离方法。本发迷宫系统包括：虚拟机运行平台、虚拟化的用户操作平台、虚拟网络连接平台。虚拟机运行平台用于运行虚拟机以承载不同类型的应用，允许应用的虚拟机在物理机上随机分布；虚拟化的用户操作平台用于用户使用不同的终端对后端的应用服务进行访问；虚拟网络连接平台用于使用Openflow技术对私有云网络按需进行隔离和动态调整。本发明结合Openflow技术对私有云网络进行设计，解决传统隔离方法隔离粒度过粗、不灵活的问题，提出一种动态安全隔离的系统和方法；可以用于私有云网络动态安全隔离。

摘要： 本发明涉及网络信息安全领域，公开了一种适用于工业控制网络中的安全隔离网关及其安全隔离方法，包括内网接口处理单元、外网接口处理单元和安全网关检测处理单元，内网接口处理单元和外网接口处理单元均包括通讯功能模块、串口配置模块和日志功能模块，安全网关检测处理单元包括安全隔离模块、协议分析模块、深度包检测模块、数据流向控制模块、VPN模块和访问控制模块，内网接口处理单元、安全网关检测处理单元和外网接口处理单元依次通过数据流连接。本发明针对控制系统连接管理信息系统或广域网络系统的安全性难题，基于控制系统安全隔离网关的网络外联安全隔离解决方案，可有效解决工业控制网络外联时面临的安全问题。

摘要： 本发明公开了一种设置在网线的独立网络安全加密隔离器及其隔离方法，包括一个主网络控制器、一个从网络控制器和中央处理器；安全下载通道，专门传输安全规则而开辟的通道；程序存储器，存放中央处理器所执行的程序；安全规则存储器，存储默认或用户设定的安全规则。本发明在具有敏感信息的通用计算机和公共网络之间设置一个独立的中央处理器，该中央处理器对公共网络与通用计算机交换的所有信息进行分析、过滤，对受限的网络访问或网络数据中包含敏感内容的访问进行物理上的隔离，并对网络信息进行加密、解密，实现在一个不安全的计算机进行安全的网络访问以及在公共计算机或专用设备完成私密的网络访问。

摘要： 本实用新型公开了一种基于FPGA的网闸隔离卡及包含该隔离卡的网络安全隔离装置，可插接在内网/外网主板上，隔离卡包括：网口连接器，用于实现两个隔离卡之间的连接；FPGA芯片，与隔离卡所在隔离系统中的主机连接，可获取主机上的网络安全防护系统的网络环境检测信号，并发送相应的使能信号至网卡芯片；网卡芯片，与FPGA芯片、网口、主板上的CPU分别连接，用于根据FPGA芯片发送的使能信号控制内外网的CPU之间的网络通信的连通或者断开。本实用新型简单实用，可以应用于多种网络安全设备中。

摘要： 本发明公开了一种网络物理隔离装置及其隔离方法，属计算机通信安全领域。该隔离装置主要包括网络隔离器、桌面计算机电源、第一插座、第二插座、桌面计算机网卡、限流电阻和开关，所述网络隔离器包括第三插座、极性变换电路、继电器和抗干扰电路；该装置的隔离方法是通过开关控制电源的接通与断开，实现继电器触点的吸合与释放，完成双网络物理切换或单网络物理切断。该装置实现了单、双网线双网络物理切换和单网络物理切断功能的合三为一，网络隔离器在桌面计算机运行时才可能通电，无需另输电源，结构简单，控制灵活，使用方便。

摘要： 本公开提供了一种网络隔离策略管理方法，包括：响应于用户端发送的容器仓创建请求，绑定相应的标签，并将待创建的第一容器仓的创建位置信息写入虚拟交换机配置库，以供在虚拟交换机上创建相关联的网桥；向软件定义网络控制器发送网口创建及策略下发请求，以供软件定义网络控制器响应于网口创建及策略下发请求，为第一容器仓创建虚拟网口，并当自身存储有与第一容器仓的标签相匹配的网络隔离策略信息时，将所述网络隔离策略信息发送至第一容器仓所在的虚拟交换机。本公开实施例还提供了一种网络隔离策略管理系统。