数据保密解决方案范文

导语：如何才能写好一篇数据保密解决方案，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

【 关键词 】 网络安全；保密方案；虚拟计算技术；安全控制技术

1 引言

随着网络应用的普及，网络安全问题成为了当下人们所关注的重点。在网络应用中，由于软件及硬件存在一定的漏洞，被不法分子利用造成数据的丢失或者是系统的破坏，因此，为计算机网络进行安全保密势在必行。本文所提出的基于云计算技术的计算机网络安全保密解决方案和基于安全控制技术的计算机网络安全保密解决方案，在特定环境下都能够对计算机网络提供一定的保密措施，但是由于两种方案自身也存在一定的漏洞，所以在不同环境下选择不同的解决方案，对于计算机网络安全保密具有非常重要的现实作用。

2 计算机网络泄密风险

目前计算机网络应用中可能存在的泄密渠道主要包括互联网、局域网、无线设备、移动存储设备、打印传真设备等。其泄密方式如图1所示。

在计算机网络应用过程中，存在的泄密行为与泄密风险如表1所示。

3 基于云计算技术的计算机网络安全保密解决方案

随着大数据、云计算的兴起，传统的计算机安全保密方式从多终端向集中存储安全管理方式转变，利用云计算将客户端的数据集中管理，解决的不同终端安全管理难的问题，同时又降低了客户端的数据存储压力，实现资源高效利用、统一管理，为计算机网络安全管理提供了便利。

基于云计算技术的计算机网络安全保密解决方案实施流程如图2所示。

云计算技术为用户构建了虚拟桌面，提供远程数据访问和软件应用。在服务器端，不仅能够为用户提供数据的存储服务和应用软件的使用，同时云端服务器还对所有用户的操作进行监控，对资源的利用进行管理，并将用户权限等级进行设定，根据用户使用权限为其提供相应的服务器资源利用。

基于云计算技术的计算机网络安全保密解决方案实现了数据的集中统一管理，采用统一安装应用软件、统一建立防火墙和杀毒软件，并及时对软硬件进行升级，可降低用户端设备泄密的几率。在云端服务器中储存的数据可根据重要等级进行管理，对级别高的数据可实行定期备份，有效的防止了数据的丢失，提高了数据资源利用的可靠性。

4 基于安全控制技术的计算机网络安全保密解决方案

基于安全控制技术的计算机网络安全保密解决方案是利用安全控制技术对技术网络设备进行安全保护，其中包括对设备的通信接口、用户认证等。基于安全控制技术的计算机网络安全保密解决方案实施流程如图3所示。

可信终端设备和安全控制系统可经由交换机访问服务器，在交换机中安装内容审计系统，该系统能够对网络数据进行实时监测，监测用户网络应用的行为。用户通过监测审查后可访问具有安全控制系统的服务器，该服务器属于初级服务器，可为用户提供并不私密的数据。如果用户想访问受保护的服务器，则需要通过安全控制系统安全网关，在该网关中安装入侵检测系统，其可以对加密级数据提供入侵检测功能，实现对核心加密数据的安全保护。用户通过层层检测后，可经过交换机访问到受保护服务器中的重要数据。

基于安全控制技术的计算机网络安全保密解决方案在用户与服务器之间进行通信时需要提供用户身份认证，获得通信端口加密口令后，可登陆服务器调用服务器数据资源，也可以通过USB令牌或者口令卡进行通信加密，确保用户身份与服务器登记身份相吻合，这种方案常用于网上银行用户身份安全认证。

5 两种计算机网络安全保密解决方案比较分析

对基于云计算技术的计算机网络安全保密解决方案和基于安全控制技术的计算机网络安全保密解决方案进行比较，建立对比如表2所示。

基于云计算技术的计算机网络安全保密解决方案适用于用户集中区域的管理，譬如大厦办公楼、政府机关、企事业单位等。基于云计算技术的计算机网络安全保密解决方案具有降低终端设备维护压力和运行压力、集中网络安全保密，防止由终端泄密的问题。随着大数据集中管理和云计算技术的日益成熟，基于云计算技术的计算机网络安全保密解决方案将具有更加广阔的发展空间。但是，在进行高性能计算时，对于服务器产生的压力巨大，所以其不适用于专业性计算机网络安全应用，同时由于小规模计算机网络建立云计算成本较大，因此，云计算技术适用于规模较大的用户群体，具有广泛应用性，而不具备尖端应用性。

基于安全控制技术的计算机网络安全保密解决方案对计算机的配置要求较高，通常应用与科学研发、课题攻坚、指挥控制等方面，其可满足较高性能的计算，更加适用于安全要求级别高的网络应用。

6 结束语

本文对计算机网络安全保密解决方案进行分析，提出基于云计算技术的计算机网络安全保密和基于安全控制技术的计算机网络安全保密两种解决方案，并对两种解决方案的架构和工作方式进行研究，分析两种解决方案的执行原理，对二者进行了比较分析，提出在不同环境下可选择不同的计算机网络安全保密解决方案，做到有的放矢，更好的发挥出彼此的优势，对完善计算机网络安全具一定的借鉴意义。

参考文献

[1] 鲁林鑫.企业计算机网络安全防护措施和对策研究[J].科技创新导报，2010（04）.

[2] 克依兰・吐尔逊别克.计算机网络安全分析研究[J].网络安全技术与应用，2014（01）.

[3] 宋国云，赵威，董平，张元龙.有效改善计算机网络安全问题及其防范措施[J].电脑知识与技术，2014（01）.

[4] 党政，杨同庆.信息系统安全技术探究[J].技术与创新管理，2014（03）.

[5] 俞迪.基于计算机网络安全保密解决方案的分析[J].中国新通信，2014（02）.

篇2

方案介绍

针对项目型制造企业的核心业务，领时科技推出企业级项目管理系统Unison、专业的设计数据管理系统DOIT，以及面向全员全过程的企业级质量管理系统UniQ，并将三者无缝集成在一起。同时以网络基础平台、信息安全体系为整体运行基础，以流程控制、质量管理和知识管理为保障，以Unison为企业服务总线提供的数据接口和通讯协议，统一规划、协调业务数据资源，通过数据分类、梳理建立主题数据库，由知识引擎和流程引擎双驱动，利用Unison整合企业业务流程和信息系统，消除信息孤岛，并通过统一信息化门户为各级用户提供登录服务，促进各层次人员以项目为核心的高效协同。

其中Unison的用户以企业的各级项目管理人员（即行政指挥系统）为主，DOIT的用户以研发人员（即设计师系统）为主，UniQ的用户以质量管理人员（即质量师系统）为主。领时科技紧贴项目的三师系统推出各自个性化、专业化的产品，并无缝集成为企业提供面向核心业务的整体信息化解决方案。三个产品采用统一的架构、方法和规范，以良好的先进性、开放性、灵活性为基础，保证产品的高度可拓展性、可配置性、可集成性。

方案特色

领时科技解决方案专门针对项目型制造企业的核心业务，是一套完整集成的方案，能帮企业进行信息化软件的客户化开发、培训和系统升级，以及实现不同应用系统的信息集成。同时，它是一套信息安全保密的方案。领时科技具有国家保密局颁发的甲级计算机系统集成的资质，可参与国内关键行业、企业的重点项目，保证项目实施的安全。该解决方案已经在国防军工、集成电路等高科技行业内的多家企业得到了良好的应用。

应用实例介绍

中电某所重点研制电子元器件，近年来，由于研制任务激增，现有的管理手段无法实现科研生产任务之间合理调配资源、统筹协调的需求。同时，为了提高设计效率，更好地保护知识产权，需要加强设计的协同性和数据的安全性。

篇3

观安信息目前面向各大中型企业，特别是通信行业、金融行业以及政府机关，为各大企业实施全程安全服务和保障，包括风险评估、安全解决方案设计、安全规划和安全工程实施等。同时，在“互联网+”的思想引领下，针对移动互联网安全、虚拟化平台构建、云安全标准设计、安全大数据趋势分析、预警防御体系设计等方面也有建树，具有先进性和独创性的安全大数据场景设计能力。

观安信息从2015年开始，不断完善发展有关大数据信息安全平台是相关技术，陆续获得各类奖项和证书。如下所示：2015年7月获得ISO9001质量管理体系认证证书，2015年8月获得国家信息安全测评信息安全服务资质证书安全工程类一级，2015年9月获得CNCERT授权证书，2016年1月成为联合国训练研究所上海国际培训中心大数据应用与安全培训基地，2016年3月成为上海市信息安全行业协会会员单位，2016年4月获得上海市诚信创建企业称号，2016年4月成为上海市软件行业协会第七届理事会会员，2016年5月获得2016年度中国大数据安全行业杰出软件开发商奖，2016年6月获得国家信息安全测评信息安全服务资质证书风险评估类一级，2016年6月获得国家信息安全测评信息安全服务资质证书安全开发类一级。

观安信息业务范围广泛，在安全大数据，信息安全服务项目，智能电网云安全，数据模糊化产品，安全运维操作审计等领域都有所成就。下面介绍其中两个业务：

安全大数据项目旨在利用Hadoop技术搭建大数据分析平台，采用基于Hadoop架构的数据采集、预处理、统计及分析、挖掘等技术来对全网设备、应用，以及网络中的各类操作数据进行全面的关联分析、安全审计。

信息安全服务项目是观安信息和某大型国有集团的一次具有里程碑意义的合作。该国有企业作为上海市国有企业中唯一以园区开发和园区配套设施建设为主业的功能类企业，由于需要面向园区提供基础IT服务，因此也将信息安全放在了首位。并且，根据国家国资委针对国企提出实施信息安全等级保护工作的要求：上海市国资委信息化水平评价中也将信息安全单列为重要考核内容，且明确“加强信息安全工作”是2016年市国资委企业信息化推进重点工作之一。同时，市保密局对国企的保密安全检查日趋严格，并不断加强保密管理问责制。在这样的背景下，观安信息成功配合该集团实施了一次全面的信息安全风险评估。

观安信息在较短时间内，利用其深厚的信息安全功底，结合面向大数据信息安全的新技术新业务的创新能力，不断赢得客户赞誉。

篇4

军工、研究所等单位有着类似的应用数据单向传输需求。以军工行业为例来说，网络分为内网、办公内网、办公外网，也有部分军工单位用于生产控制的网络或者具有特定应用的局域网。不同安全域之间存在数据传输的需求，其中高密低传部分涉及很多定密级、多层审批、数据脱敏、加解密等应用，所以不在本文讨论范围之列。这里只探讨数据低密高传时，如何自动、快速的实现。由于军工单位具有严格的保密制度，它们的信息共享、数据导入通常采用光盘刻录的形式，不能有效保证信息导入的及时性，一旦遇上紧急情况则可能因为数据传递的延误而带来较为严重的后果。因此，如何在保证单位的网络在物理隔离的前提下，还可以及时高效地进行单向信息传输，是一个亟待解决的问题。

通过对军工系统的风险分析和安全问题研究我们发现，用户需要制定合理的安全策略和数据传输方案，以保证网络的保密性、完整性、可用性、可控性、可审查性和可恢复性。在不同密级的网络之间，需要在物理层面进行隔离，并采用文件、数据库等应用的单向传输方式，杜绝非授权的高密低传的问题。

如今，有一种高效、安全、稳定的新技术为此类应用提供了一份具有实际操作意义的解决方案。这种技术利用了光信号传输的单向性的物理特点，从物理层保证只有单向的数据流转。采用此技术的产品目前定义为安全隔离与信息单向导入产品。

安全隔离与信息单向导入系统（简称单向光闸）在产品形式上是由内网单元、外网单元、光单向传输单元三个物理部分组成。它基于光隔离平台的通信服务，采用经过优化的传输和冗余算法，将数据传输的功能进行整合，在保证内网数据不泄密的情况下，可以灵活地制定传输策略，从而实现在特定的时间、特定的地点，使用特定的身份，以特定的形式传输特定的数据。它在满足安全性、保密性、灵活性和高可靠性等需求的同时，还可以平衡用户的安全、保密、功能和效率要求。

单向光闸产品已经面市三年以上，产品相对较成熟，功能越来越丰富。如专注网络隔离产品市场十几年的北京安盟信息技术有限公司的单向光闸产品，不仅可以实现文件的单向传输，而且可以实现数据库的单向同步传输、邮件转发、单向Socket通信等功能，并可支持国外主流数据库和国产数据库。

篇5

关键词：数字签名；加密技术；数字证书；电子文档；安全问题

Abstract:Today’sapprovalofnewdrugsintheinternationalcommunityneedstocarryouttherawdatatransmission.Thetraditionalwayofexaminationandapprovalredtapeandinefficiency,andtheuseoftheInternettotransmitelectronictextcankeepdatasafeandreliable,butalsogreatlysavemanpower,materialandfinancialresources,andsoon.Inthispaper,encryptionanddigitalsignaturealgorithmofthebasicprinciples,combinedwithhisownideas,givenmedicalapprovalintheelectronictransmissionofthetextofthesecuritysolution.

Keywords:digitalsignature;encryptiontechnology;digitalcertificate;electronicdocuments;securityissues

1引言

随着我国医药事业的发展，研制新药，抢占国内市场已越演越烈。以前一些医药都是靠进口，不仅成本高，而且容易形成壁垒。目前，我国的医药研究人员经过不懈的努力，开始研制出同类同效的药物，然而这些药物在走向市场前，必须经过国际权威医疗机构的审批，传统方式是药物分析的原始数据都是采用纸张方式，不仅数量多的吓人，而且一旦有一点差错就需从头做起，浪费大量的人力、物力、财力。随着INTERNET的发展和普及，人们开始考虑是否能用互联网来解决数据传输问题。他们希望自己的仪器所做的结果能通过网络安全传输、并得到接收方认证。目前国外针对这一情况已⒘四承┤砑欢捎诩鄹癜汗螅际醪皇呛艹墒欤勾τ谘橹そ锥危媸被嵘兜脑颍诤苌偈褂谩U饩透谝揭┭蟹⑹乱敌纬闪思际跗烤保绾慰⒊鍪视榈南嘤θ砑创俳夜揭┥笈ぷ鞯姆⒄咕统闪斯诘那把亓煊颍胰涨肮谡夥矫娴难芯坎皇呛芏唷?lt;/DIV>

本文阐述的思想：基本上是参考国际国内现有的算法和体制及一些相关的应用实例，并结合个人的思想提出了一套基于公钥密码体制和对称加密技术的解决方案，以确保医药审批中电子文本安全传输和防止窜改，不可否认等。

2算法设计

2.1AES算法的介绍[1]

高级加密标准（AdvancedEncryptionStandard）美国国家技术标准委员会(NIST)在2000年10月选定了比利时的研究成果"Rijndael"作为AES的基础。"Rijndael"是经过三年漫长的过程，最终从进入候选的五种方案中挑选出来的。

AES内部有更简洁精确的数学算法,而加密数据只需一次通过。AES被设计成高速，坚固的安全性能，而且能够支持各种小型设备。

AES和DES的性能比较：

（1）DES算法的56位密钥长度太短；

（2）S盒中可能有不安全的因素；

（3）AES算法设计简单，密钥安装快、需要的内存空间少，在所有平台上运行良好，支持并行处理，还可抵抗所有已知攻击；

（4）AES很可能取代DES成为新的国际加密标准。

总之，AES比DES支持更长的密钥，比DES具有更强的安全性和更高的效率，比较一下，AES的128bit密钥比DES的56bit密钥强1021倍。随着信息安全技术的发展，已经发现DES很多不足之处，对DES的破解方法也日趋有效。AES会代替DES成为21世纪流行的对称加密算法。

2.2椭圆曲线算法简介[2]

2.2.1椭圆曲线定义及加密原理[2]

所谓椭圆曲线指的是由韦尔斯特拉斯（Weierstrass）方程y2+a1xy+a3y＝x3+a2x2+a4x+a6(1)所确定的平面曲线。若F是一个域，ai∈F,i=1,2,…,6。满足式1的数偶(x,y)称为F域上的椭圆曲线E的点。F域可以式有理数域，还可以式有限域GF(Pr)。椭圆曲线通常用E表示。除了曲线E的所有点外，尚需加上一个叫做无穷远点的特殊O。

在椭圆曲线加密（ECC）中，利用了某种特殊形式的椭圆曲线，即定义在有限域上的椭圆曲线。其方程如下：

y2=x3+ax+b(modp)(2)

这里p是素数，a和b为两个小于p的非负整数，它们满足：

4a3+27b2(modp)≠0其中，x,y,a,b∈Fp,则满足式（2）的点（x,y）和一个无穷点O就组成了椭圆曲线E。

椭圆曲线离散对数问题ECDLP定义如下：给定素数p和椭圆曲线E，对Q=kP,在已知P,Q的情况下求出小于p的正整数k。可以证明，已知k和P计算Q比较容易，而由Q和P计算k则比较困难，至今没有有效的方法来解决这个问题，这就是椭圆曲线加密算法原理之所在。

2.2.2椭圆曲线算法与RSA算法的比较

椭圆曲线公钥系统是代替RSA的强有力的竞争者。椭圆曲线加密方法与RSA方法相比，有以下的优点：

（1）安全性能更高如160位ECC与1024位RSA、DSA有相同的安全强度。

（2）计算量小，处理速度快在私钥的处理速度上（解密和签名），ECC远比RSA、DSA快得多。

（3）存储空间占用小ECC的密钥尺寸和系统参数与RSA、DSA相比要小得多，所以占用的存储空间小得多。

（4）带宽要求低使得ECC具有广泛得应用前景。

ECC的这些特点使它必将取代RSA，成为通用的公钥加密算法。比如SET协议的制定者已把它作为下一代SET协议中缺省的公钥密码算法。

2.3安全散列函数（SHA）介绍

安全散列算法SHA(SecureHashAlgorithm，SHA)[1]是美国国家标准和技术局的国家标准FIPSPUB180-1，一般称为SHA-1。其对长度不超过264二进制位的消息产生160位的消息摘要输出。

SHA是一种数据加密算法，该算法经过加密专家多年来的发展和改进已日益完善，现在已成为公认的最安全的散列算法之一，并被广泛使用。该算法的思想是接收一段明文，然后以一种不可逆的方式将它转换成一段（通常更小）密文，也可以简单的理解为取一串输入码（称为预映射或信息），并把它们转化为长度较短、位数固定的输出序列即散列值（也称为信息摘要或信息认证代码）的过程。散列函数值可以说时对明文的一种“指纹”或是“摘要”所以对散列值的数字签名就可以视为对此明文的数字签名。

3数字签名

“数字签名”用来保证信息传输过程中信息的完整和提供信息发送者的身份认证和不可抵赖性。数字签名技术的实现基础是公开密钥加密技术，是用某人的私钥加密的消息摘要用于确认消息的来源和内容。公钥算法的执行速度一般比较慢，把Hash函数和公钥算法结合起来，所以在数字签名时，首先用hash函数（消息摘要函数）将消息转变为消息摘要，然后对这个摘

要签名。目前比较流行的消息摘要算法是MD4,MD5算法，但是随着计算能力和散列密码分析的发展，这两种算法的安全性及受欢迎程度有所下降。本文采用一种比较新的散列算法――SHA算法。

4解决方案：

下面是医药审批系统中各个物理组成部分及其相互之间的逻辑关系图：

要签名。目前比较流行的消息摘要算法是MD4,MD5算法，但是随着计算能力和散列密码分析的发展，这两种算法的安全性及受欢迎程度有所下降。本文采用一种比较新的散列算法――SHA算法。

4解决方案：

下面是医药审批系统中各个物理组成部分及其相互之间的逻辑关系图：

图示：电子文本传输加密、签名过程

下面是将医药审批过程中的电子文本安全传输的解决方案：

具体过程如下：

（1）发送方A将发送原文用SHA函数编码，产生一段固定长度的数字摘要。

（2）发送方A用自己的私钥（keyA私）对摘要加密，形成数字签名，附在发送信息原文后面。

（3）发送方A产生通信密钥（AES对称密钥），用它对带有数字签名的原文进行加密，传送到接收方B。这里使用对称加密算法AES的优势是它的加解密的速度快。

（4）发送方A用接收方B的公钥（keyB公）对自己的通信密钥进行加密后，传到接收方B。这一步利用了数字信封的作用，。

（5）接收方B收到加密后的通信密钥，用自己的私钥对其解密，得到发送方A的通信密钥。

（6）接收方B用发送方A的通信密钥对收到的经加密的签名原文解密，得数字签名和原文。

（7）接收方B用发送方A公钥对数字签名解密，得到摘要；同时将原文用SHA－1函数编码，产生另一个摘要。

（8）接收方B将两摘要比较，若一致说明信息没有被破坏或篡改。否则丢弃该文档。

这个过程满足5个方面的安全性要求：（1）原文的完整性和签名的快速性：利用单向散列函数SHA－1先将原文换算成摘要，相当原文的指纹特征，任何对原文的修改都可以被接收方B检测出来，从而满足了完整性的要求；再用发送方公钥算法（ECC）的私钥加密摘要形成签名，这样就克服了公钥算法直接加密原文速度慢的缺点。（2）加解密的快速性：用对称加密算法AES加密原文和数字签名，充分利用了它的这一优点。（3）更高的安全性：第四步中利用数字信封的原理，用接收方B的公钥加密发送方A的对称密钥，这样就解决了对称密钥传输困难的不足。这种技术的安全性相当高。结合对称加密技术(AES)和公开密钥技术(ECC)的优点，使用两个层次的加密来获得公开密钥技术的灵活性和对称密钥技术的高效性。（4）保密性：第五步中，发送方A的对称密钥是用接收方B的公钥加密并传给自己的，由于没有别人知道B的私钥，所以只有B能够对这份加密文件解密，从而又满足保密性要求。（5）认证性和抗否认性：在最后三步中，接收方B用发送方A的公钥解密数字签名，同时就认证了该签名的文档是发送A传递过来的；由于没有别人拥有发送方A的私钥，只有发送方A能够生成可以用自己的公钥解密的签名，所以发送方A不能否认曾经对该文档进进行过签名。

5方案评价与结论

为了解决传统的新药审批中的繁琐程序及其必有的缺点，本文提出利用基于公钥算法的数字签名对文档进行电子签名，从而大大增强了文档在不安全网络环境下传递的安全性。

本方案在选择加密和数字签名算法上都是经过精心的比较，并且结合现有的相关应用实例情况，提出医药审批过程的解决方案，其优越性是：将对称密钥AES算法的快速、低成本和非对称密钥ECC算法的有效性以及比较新的算列算法SHA完美地结合在一起，从而提供了完整的安全服务，包括身份认证、保密性、完整性检查、抗否认等。

参考文献：

1．李永新.数字签名技术的研究与探讨。绍兴文理学院学报。第23卷第7期2003年3月，P47~49.

2．康丽军。数字签名技术及应用，太原重型机械学院学报。第24卷第1期2003年3月P31~34.

3．胡炎，董名垂。用数字签名解决电力系统敏感文档签名问题。电力系统自动化。第26卷第1期2002年1月P58～61。

4．LeungKRPH,HuiL,CK.HandingSignaturePurposesinWorkflowSystems.JournalofSystems.JournalofSystemsandSoftware,2001,55(3),P245~259.

5．WrightMA,workSecurity,1998(2)P10~13.

6.BruceSchneier.应用密码学---协议、算法与C源程序（吴世终，祝世雄，张文政，等）.北京：机械工业出版社，2001。

7.贾晶，陈元，王丽娜，信息系统的安全与保密[M]，北京：清华大学出版社，1999

8．陈彦学.信息安全理论与实务【M】。北京：中国铁道出版社，2000p167~178.

9．顾婷婷，《AES和椭圆曲线密码算法的研究》。四川大学硕士学位论文，【馆藏号】Y4625892002。

下面是将医药审批过程中的电子文本安全传输的解决方案：

具体过程如下：

（1）发送方A将发送原文用SHA函数编码，产生一段固定长度的数字摘要。

（2）发送方A用自己的私钥（keyA私）对摘要加密，形成数字签名，附在发送信息原文后面。

（3）发送方A产生通信密钥（AES对称密钥），用它对带有数字签名的原文进行加密，传送到接收方B。这里使用对称加密算法AES的优势是它的加解密的速度快。

（4）发送方A用接收方B的公钥（keyB公）对自己的通信密钥进行加密后，传到接收方B。这一步利用了数字信封的作用，。

（5）接收方B收到加密后的通信密钥，用自己的私钥对其解密，得到发送方A的通信密钥。

（6）接收方B用发送方A的通信密钥对收到的经加密的签名原文解密，得数字签名和原文。

（7）接收方B用发送方A公钥对数字签名解密，得到摘要；同时将原文用SHA－1函数编码，产生另一个摘要。

（8）接收方B将两摘要比较，若一致说明信息没有被破坏或篡改。否则丢弃该文档。

这个过程满足5个方面的安全性要求：（1）原文的完整性和签名的快速性：利用单向散列函数SHA－1先将原文换算成摘要，相当原文的指纹特征，任何对原文的修改都可以被接收方B检测出来，从而满足了完整性的要求；再用发送方公钥算法（ECC）的私钥加密摘要形成签名，这样就克服了公钥算法直接加密原文速度慢的缺点。（2）加解密的快速性：用对称加密算法AES加密原文和数字签名，充分利用了它的这一优点。（3）更高的安全性：第四步中利用数字信封的原理，用接收方B的公钥加密发送方A的对称密钥，这样就解决了对称密钥传输困难的不足。这种技术的安全性相当高。结合对称加密技术(AES)和公开密钥技术(ECC)的优点，使用两个层次的加密来获得公开密钥技术的灵活性和对称密钥技术的高效性。（4）保密性：第五步中，发送方A的对称密钥是用接收方B的公钥加密并传给自己的，由于没有别人知道B的私钥，所以只有B能够对这份加密文件解密，从而又满足保密性要求。（5）认证性和抗否认性：在最后三步中，接收方B用发送方A的公钥解密数字签名，同时就认证了该签名的文档是发送A传递过来的；由于没有别人拥有发送方A的私钥，只有发送方A能够生成可以用自己的公钥解密的签名，所以发送方A不能否认曾经对该文档进进行过签名。

5方案评价与结论

为了解决传统的新药审批中的繁琐程序及其必有的缺点，本文提出利用基于公钥算法的数字签名对文档进行电子签名，从而大大增强了文档在不安全网络环境下传递的安全性。

本方案在选择加密和数字签名算法上都是经过精心的比较，并且结合现有的相关应用实例情况，提出医药审批过程的解决方案，其优越性是：将对称密钥AES算法的快速、低成本和非对称密钥ECC算法的有效性以及比较新的算列算法SHA完美地结合在一起，从而提供了完整的安全服务，包括身份认证、保密性、完整性检查、抗否认等。

参考文献：

1．李永新.数字签名技术的研究与探讨。绍兴文理学院学报。第23卷第7期2003年3月，P47~49.

2．康丽军。数字签名技术及应用，太原重型机械学院学报。第24卷第1期2003年3月P31~34.

3．胡炎，董名垂。用数字签名解决电力系统敏感文档签名问题。电力系统自动化。第26卷第1期2002年1月P58～61。

4．LeungKRPH,HuiL,CK.HandingSignaturePurposesinWorkflowSystems.JournalofSystems.JournalofSystemsandSoftware,2001,55(3),P245~259.

5．WrightMA,workSecurity,1998(2)P10~13.

6.BruceSchneier.应用密码学---协议、算法与C源程序（吴世终，祝世雄，张文政，等）.北京：机械工业出版社，2001。

7.贾晶，陈元，王丽娜，信息系统的安全与保密[M]，北京：清华大学出版社，1999

篇6

2016年伊始，华云数据已经开始布局云计算市场。据悉，云计算服务商华云数据将于近期举办云计算新品会，据说此次的新品横跨公有云、私有云领域，并在细分的IDC转云市场有解决方案亮相。华云数据将打造一艘提供全方位产品，满足不同类型企业用户需求的云平台航母。华云数据将基于自身的核心技术，集中展示三大领域的最新全系列产品，一举打通企业级云计算的所有环节。此次新品后，华云数据产品线进一步丰富，实现云计算全领域布局。

在华云数据主打的企业级市场，华云数据一直致力于打造具有自己特色的具有差异化的公有云产品。很多互联网企业做公有云主要是以自己的业务为主，基于自己的业务形成一个生态圈，但他们内部存在着竞争。华云数据是独立的第三方云主机运营商，专注云主机业务，可以向电商、游戏等各行业提供云主机服务，与客户不存在竞争关系。

据悉，华云数据在此次公有云领域推出的新产品主要面向企业级用户，很有可能其最有优势的VPC产品、SDN产品等。长期以来，华云公有云已经实现了为不同行业用户提供简单快捷的云服务，具备了简单到复杂的Multi-tier的企业级IT环境为企业对接高品质计算、存储和综合IT服务的能力。相比公有云的开放便捷，华云此番还将推出企业级私有云系列产品，以满足对数据信息安全性要求更高、保密需求更多的企业的需求。华云私有云为适应不同用户类型，基于Openstack构建的CloudULTRA TM私有云平台，集计算、存储、虚拟化和云管理平台于一体，着力于帮助企业以更低的成本，获得更高效、更敏捷、更安全的服务，可以更好地解决客户的需求。

除了上述两款云产品，华云还有一款面向细分市场的解决方案要推出。该解决方案能帮助传统IDC企业一步上云，实现传统数据中心转为云数据中心，让传统IDC企业可提供创新的公有云服务。华云数据的这项技术，无需在被转换物理主机上按照Agent程序操作，可直接进行转换，并且可以保证物理主机数据100%安全，更重要的一点是，华云的IDC转云可以大幅度降低客户购买成本。

“云计算已经成为IT服务领域新的技术创新，未来经济时代将是‘云资源’为王。”一位大数据业内分析人士表示，华云数据在三大领域的新产品，可以说涵盖了企业对云计算的所有需求。

篇7

该系列产品由五个系统组成，分别是Chinasec（安元）可信网络认证系统（TIS）、Chinasec可信网络保密系统（VCN）、Chinasec可信网络监控系统（MGT）、Chinasec可信数据管理系统（DMS）和Chinasec可信移动存储设备管理系统（RSM）。这五个系统均采用模块化设计，根据安全机制的需求将模块打包成产品基本包，基本包既可单独使用，又可根据用户特殊需求，与可选包进行灵活组合，非常方便。

Chinasec可信网络安全产品体系通过主动加密、事前控制、事中监视、事后审计四种手段相结合，可以达到外部入侵进不来、非法外接出不去、内外勾结拿不走、拿走东西看不懂的效果，有效防止机密敏感信息的泄漏，为企事业单位构建了一个可信可控的内网，确保一切尽在掌控之中。

Chinasec可信网络安全平台已经通过国家保密局、公安部、信息安全测评中心和国家信息安全测评中心等权威机构的评审认定，并已在海关总署、国家考试中心、中国农业银行、中国工程物理研究院、国家开发银行、成都规划设计院、德信无线、民生药业和朗能集团等数十家单位成功实施，得到用户肯定。

产品特色

本系列产品注重从信息的源头开始抓安全，对信息的存储、交换和使用等环节实现全面保护，从而达到信息的安全，主要有以下几方面的特点。

对内网原网络系统性能影响小，此产品体系完全基于TCP/IP协议网络，不需要改变现有网络结构，支持远程管理，对原系统的性能影响很小。

提供整体一致的内网安全解决方案，基于同一个管理平台，提供身份认证、授权管理、数据保密和监控审计的完整互动安全策略。

提供多种灵活的透明加密措施，帮助用户有效实现既要上网又要保密的目标，提供灵活的企业数据安全解决方案。

支持丰富的日志审计、报表生成以及实时报警监控等功能，提供丰富的管理手段。

用户应用体会

篇8

多年来，得安科技先后承担并参与了30多项国家和地方科研项目和产业化任务，并在面向金融领域的关键安全技术、信息安全基础设施关键技术体系研究等关键领域做出了突出贡献，取得了创新性的科研成果。得安科技载誉业内的实事，让我们不得不去关注隐藏在其高速发展背后的研发实力和技术动力。今天的得安，对其自身如何定位？其发展潜力何在？以得安科技为代表的密码核心技术提供商又如何看待国内信息安全市场发展趋势？为寻找这些问题的答案，中国信息化周报记者约访了得安科技技术总监孔凡玉。

中国信息化周报：商用密码产品及服务是信息安全产业的重要一环，也是得安的核心竞争力。基于怎样的背景，得安投入商用密码技术研发？

孔凡玉：所谓网络安全、信息安全，最重要的目标是保证信息系统和网络环境中的“数据”、“信息”的安全，而不单是对计算机设备、网络设备自身的安全防护。大到一个国家，小到一个企业和个人，多数黑客进行攻击的真正目的就是窃取机密数据和信息，而不仅仅是破坏信息系统本身。因此，商用密码产品及服务作为保障数据的机密性、完整性等安全性的关键一环，是信息安全产业的重要组成部分。

得安公司成立于1997年10月7日，是我国最早致力于商用密码产品研发及产业化的企业之一，这与我国当时对网络安全和商用密码产品的迫切需求密切相关：一个是随着互联网技术的发展，网上银行、网上证券等金融业务的开展迫切需要商用密码产品和网络安全系统的出现；另一个是，我国信息化建设的飞速发展迫切需要实现商用密码技术的国产化，以保证信息安全核心技术的独立性和自主性。

中国信息化周报：得安现有哪些科研成果？具有哪些核心技术优势？

孔凡玉：得安科技自主研发的“SMS100-1网络安全平台”，这是国内最早通过国家密码管理机构组织鉴定的商用密码PKI产品，并荣获国家科技进步三等奖和密码科技进步二等奖，此系统已在上海证券中国证券登记结算公司的证券系统中成功使用。此外，得安公司也顺利完成了中国金融认证中心CFCA的商用密码模块的国产化开发项目，实现了商用密码产品和接口的国产化，并逐渐将服务器密码机、智能IC卡等产品广泛应用于中国建设银行等各大银行以及邮政、电信、税务、电力、煤炭、石化、广电、烟草、航空等行业。

十六年以来，得安公司一直注重商用密码和信息安全核心技术的创新，在高速密码服务器、数字认证系统、智能IC卡、VPN设备、安全文件传输系统、云安全密码服务平台、大数据安全、移动安全计算等方面具备良好的技术积累，得安参与研发的多项产品和技术填补了国内外空白，保证了核心技术的领先优势。

中国信息化周报：从国家政策层面强化网络安全意识，到首席安全官渐成大型企业标配职位的发展现状，您如何理解密码安全对于企业信息安全堡垒建设的核心意义？

孔凡玉：在目前的互联网时代，每一个企业和个人都在享受着互联网给工作和生活带来的便捷的同时，也遭遇着前所未有的信息安全的巨大风险。中央网络安全和信息化小组的成立，标志着我国已经把网络信息安全上升为国家战略的层面。

在网络信息安全防护中，以数据加密、身份认证、数字签名等为代表的密码技术和以网络攻防、系统漏洞分析、防病毒、入侵检测等为代表的系统安全技术是网络信息安全的两大类核心技术。所以，商用密码安全产品和系统是信息安全市场的必不可少的重要组成部分。

近年来，发生的信息安全事件大致分为两种：一种是单纯的病毒、木马、系统攻击，没有特别的针对性，造成的后果是计算机系统的崩溃或者网络无法正常访问；第二种是针对数据和信息的窃取，这会造成重要数据或个人隐私的泄露，带来严重的后果。最近爆发的信息安全事件，八成以上都涉及到数据泄露问题，例如2013年底发生的美国第二大零售商Target的4000万用户的信用卡和借记卡信息泄露事件，近期爆出的OpenSSL的几个严重漏洞，以及我国近年发生的多个网站的数据泄露问题，这都存在密码技术防护措施不足的问题。这需要对数据的存储和传输进行加密保护，并进行严格的身份认证、访问控制、安全管理等。

得安科技大力推广信息安全服务的理念，所提出的企业信息安全堡垒的建设方案，是一个从技术实现到管理制度、从硬件产品到软件系统、从内部加固到外部防范的立体化的整体解决方案，实现服务端的核心数据的加密、安全可靠的网络数据传输、远程用户的身份认证和访问控制等功能，实现企业信息系统的高安全性和可靠性，为企业提供信息安全保障。

中国信息化周报：在与用户接触过程中，您认为目前企业信息安全系统普遍薄弱的环节有哪些？

孔凡玉：在云计算和大数据时代来临之际，任何信息系统的核心都是“数据”，因此任何信息系统的安全最重要的就是保证“数据”的安全。而数据的安全，包括了数据的产生、存储、传输、访问、处理、共享、销毁等各个环节的安全，这形成一个环环相扣的系统。

在与很多用户进行交流时，我们了解到，现在企业信息安全系统普遍存在的问题是缺乏一个完整、系统的安全解决方案，仅在某一个或几个方面进行了安全防护，但是仍然存在其他方面的漏洞，不能形成一个完整的防护体系。

中国信息化周报：对此，得安科技针对不同行业、不同应用场景下的安全问题，推出了哪些解决方案？

孔凡玉：得安公司一直专注于信息安全核心技术以及信息安全整体解决方案的研发和应用，针对不同行业、不同应用场景，已经在云计算安全、大数据安全、电子商务安全、企业级安全等领域形成了一系列先进的、成熟的、可靠的信息安全整体解决方案，包括云安全密码服务平台、远程文件安全传输解决方案、数字证书认证系统解决方案、安全移动办公解决方案、手机安全支付解决方案、桌面安全解决方案、统一认证授权平台等。具体包括：

■云安全密码服务平台：这是得安公司研发的基于“云计算”技术的高性能密码平台，将多款高端密码设备和软件中间件技术有机融合，以高安全性、高效率、高稳定性为目标，以先进的分布式计算和并行处理技术为核心，提供高性能的数据加密、数字签名、身份认证等密码服务功能。

■远程文件安全传输解决方案：此方案用于解决企业的总部与各分支机构、出差员工之间的文件安全传输问题，在数据的安全、可靠、高效的传输方面，可以解决FTP等传统传输方式的种种不足，为广大企业客户所信赖。同时，该方案可以集成于各类企业的信息系统平台中，实现企业的远程文件的安全传输，目前已经广泛应用于金融、证券、石油化工、电力等行业。

■数字证书认证系统解决方案：此方案用于解决企业内部的身份识别与认证的问题。数字证书是由权威机构―CA机构颁发的、标识身份信息的电子文件，提供了一种在网络环境中验证身份的方式，类似于日常生活中的身份证。得安数字证书认证系统简称CA系统，采用双证书机制，利用PKI技术提供数字证书的签发、验证、注销、更新等功能，将个人信息或单位信息及密钥、密码算法集合在一起，提供在虚拟的互联网世界可用的“网上身份证”。得安数字证书认证系统，已经成功应用于广东电子政务认证中心、贵州省数字认证中心的建设，并顺利运行。

■安全移动办公解决方案：此方案用于解决企业的各分支机构和出差员工的远程办公、移动办公问题。通过采用IPSec VPN、SSL VPN、安全网关以及安全客户端等产品，可实现各种复杂环境下的远程和移动办公系统。远程用户在通过互联网登录企业内部业务系统时，首先需要经过安全网关的身份认证，认证通过后才能访问其权限范围内的业务系统；可以在安全网关上进行细粒度的权限配置，保证接入终端的安全性；同时，安全网关支持客户端访问企业内网时不能同时访问其它互联网的功能，更加保证了接入的安全性。目前该解决方案已成功应用于国土资源、石油、煤炭、电力、电信、银行等行业。

■手机安全支付解决方案：得安公司研发的智能SD卡以及软件系统，是近年新兴的一种信息安全产品，把高性能的安全模块集成到SD卡中，这样用户既可以像使用普通SD卡那样使用其大容量存储功能，又可以像使用智能IC卡那样使用SD卡中集成的安全模块，具有密钥管理、证书存储、权限控制、数据加解密等功能，实现个人隐私数据的加密保护和安全支付。此方案已经在金融、电信以及中小企业中推广使用。

■桌面安全解决方案：此方案用于解决企业内部计算机设备的安全控制和信息保密问题，采用智能密码钥匙、安全加密U盘、文件加密软件、Word/PDF文件签名等产品和技术，确保了信息在单位内的安全存储，确保了计算机设备的安全使用。该系统是针对客户端PC安全的整体解决方案，它的最大特点是既能“攘外”，又能“安内”，部署灵活且易于使用，特别适合金融、电信、政府机关、制造业等具有分布式网络应用的行业。

■统一认证授权解决方案：本方案可以为企业的多个业务系统提供安全支撑，简化业务系统的管理方式和使用方式，提高整体系统安全性。通过该解决方案，可以为企业提供各个业务系统的统一认证和登录服务，提供数据传输的加密服务、高强度的身份认证、人员的集中管理和应用的集中管理，适合在具有多个业务信息系统的企业中部署实施。

中国信息化周报：在国内市场，用户往往会在IT价值与IT风险之间寻求一个平衡。让用户为安全买单，很多用户关心的问题是需要支付哪些成本？又能获得哪些收益？得安科技的解决方案又是如何来降低用户IT应用风险的？

孔凡玉：得安科技采用的是一套科学的、系统的信息安全工程建设方法，达到用户的IT价值和风险、收益和成本之间的平衡。

首先，用户的信息系统和数据的有形资产和无形资产是可以进行估算的。这些数据的重要程度，一旦泄露会产生什么样的后果，决定了数据的价值。数据的价值越高，一旦泄露带来的后果越严重，因此需要投入的安全成本就越高。举例来说，价值100万的数据，如果投入200万进行安全防护可能是不必要的；同样，价值1亿的数据，仅投入1万元进行安全防护则可能具有极大的安全风险。

评估了资产的价值后，然后就要分析信息系统存在的风险和威胁，包括目前的信息系统存在哪些漏洞和弱点，内部和外部可能有哪些潜在的攻击威胁等。之后，就要和企业一起制定信息安全保障系统建设的内容，这主要取决于哪些风险必须要降低，降低到什么程度，采用哪些技术手段，成本是多少等。这样，在系统建设之前，用户很清楚建设目标是什么，需要花费多大的成本，会带来怎样的收益，做到有的放矢、未雨绸缪。在系统建设、维护运行以及管理等方面，还有一系列的方法和措施，以保证信息安全项目建设的可控性。

中国信息化周报：相比其他应用安全企业，得安科技有何自身特色？具体到商用密码解决方案，相比其他软件公司，得安科技有哪些独特的优势和创新？

孔凡玉：与其它信息安全企业相比，得安公司的特色体现在三方面。

第一，在商用密码及信息安全核心技术方面具有创新优势。作为国内最早从事商用密码产品研发及产业化的企业之一，得安公司在商用密码以及信息安全核心技术方面具有18年的积累，在高速密码算法实现、数字认证技术、云计算安全、大数据安全、移动互联网安全等方面具备核心技术的创新优势。

第二，在参与国家和行业标准制定方面具有领先优势。作为商用密码基础设施技术标准组的成员单位，得安公司主持或参与了服务器密码机技术规范等20多项国家标准、行业标准的制定，因此在把握行业的发展趋势方面具有优势。2012年，得安牵头制定的《密码应用标识规范》作为我国第一批密码行业标准进行颁布；两年来，《服务器密码机技术规范》、《签名验证服务器技术规范》等行业标准也陆续正式颁布。

第三，具备成熟的信息安全服务理念，并在多个行业成功应用实施。得安一直秉承为用户提供信息安全服务的理念，以可靠的技术实力、稳定的产品性能、优质的服务团队、强大的分支网络赢得了用户的信赖，成功案例遍布于金融、证券、税务、电信、邮政、石油、煤炭等行业。

得安科技的商用密码解决方案，具有以下独特的优势和创新：

（1） 核心产品可靠性和高效性：解决方案中所采用的硬件产品和软件系统必须具有高可靠性和高效性，才能保证整个信息系统的安全性和稳定性。例如，云安全密码服务平台采用了多机并行、动态分配、冗余配置、负载均衡等技术，保证整个平台的可靠和高速。

（2） 量身定制的整体安全架构：这些解决方案不是单纯的硬件和软件的累加，而是经过系统的整体设计后形成的有机整体，而且每一个方案的确立和实施，都要根据用户的信息系统的特点进行量身打造，以保证方案的科学性和合理性。

（3） 运维支持和管理制度：信息安全设施的建设，三分凭技术，七分靠管理。每一个解决方案中都包含了系统的运行维护方案和管理制体系，保证信息安全系统运行期间的动态实时监控和管理岗位的协同工作。

中国信息化周报：得安科技未来的市场竞争策略和发展目标是什么？

孔凡玉：得安未来的市场竞争策略和发展目标，可概括为两个词。

一是“共赢”。“共赢”是指与客户的关系，是对“服务”理念的拓展。“服务”是被动地满足用户的安全需求；“共赢”是主动地去帮助客户发现信息系统中的安全问题并提出科学的解决方案，从而达到与客户共赢的最终目标。

二是“领先”。“领先”是指保持公司的核心竞争力，是对“创新”理念的拓展。不仅要“创新”，还要领先一步，在新的技术出现和产业变化来临之际，率先致力于未来核心技术和产品的研发，领先于时代，领先于同行。

篇9

近日，江苏亨通光电股份有限公司在深圳成功举办主题为“沟通世界，万物互联”的2016亨通首届合作伙伴大会。

本届合作伙伴大会，亨通邀请了众多核心的合作伙伴，一起探讨业界主流话题，另外，还邀请了众多业界权威到场。例如中国联通、南京邮电大学、华为、中兴等多位权威专家，与参会者一起讨论当前最热门的行业话题。如物联网、大数据、5G、400G、数据中心等，分享最前沿的行业趋势，为亨通未来转型发展建言献策，精彩观点层出不穷。

紧跟政策

在国家大力推进“大众创业、万众创新”的当下，行业准则赋予了信息通信业崇高的使命。ICT创新精神在通信圈早已蔚然成风。亨通光电响应国家号召，做时代的引领人。

亨通光电总经理尹纪成在致辞时表示，亨通将全力推进四大融合（产业经营与资本经营融合协同、制造服务与互联网融合协同、国内资源与国际资源融合协同、本土文化与外域文化融合协同），着力实施四大转型（生产研发型企业向创新创造型企业转型、产品供应商向全价值链集成服务商转型、由制造型企业向平台服务型企业转型、本土企业向国际化企业转型），实施四大发展战略（全球运营、业务变革、创新驱动、人才领先）。在创新领域积极响应，推动产业深度融合，布局未来。亨通始终以开放的心态倾听行业专家与合作伙伴的声音，希望与合作伙伴密切配合，增强互动、深化合作，共同增强市场竞争力。

围绕“一带一路”国家战略，亨通提出看着世界地图做企业，沿着“一带一路走出去”。据了解，2015年末，亨通发力国际市场，首先，与印尼最大的线缆上市企业VOKSEL签署股权收购协议，接着又签订了收购南非阿伯代尔电缆公司、西班牙萨拉戈萨线缆公司、葡萄牙阿尔卡布拉电缆有限公司的股权转让框架协议。

目前亨通已在欧洲、南美、南非、南亚、东南亚创建9个海外研发产业基地，业务覆盖120多个国家和地区。可见，目前亨通已经进入国际化布局的实质性阶段。

布局新领域

物联网产业发展即将蓄势待发。不久前为物联网而生的NB-IoT标准协议通过3GPP RAN全会的批准，这项受到无线产业广泛支持的协议历经2年多的研究终于全部完成。至此，全球运营商终于有了基于标准化的物联网专有协议。

物联网及万物互联有望带来下一代工业革命，实现制造业、零售业、交通运输业和家用设备的自动化。但是，相关安全领域专业人士曾表达过对更大范围连接所带来的系统性安全的担忧。因此，业界更加关注下一代工业革命中网络安全的基础建设，也一直在寻求厂商针对保护关键系统和基础设施研发新一代安全解决方案。

物联网等新兴领域大热，随着信息技术的不断发展，依托于计算机及互联网技术发展起来大数据、网络安全一跃成为万众瞩目的焦点。亨通紧跟时代潮流，不断布局大数据、物联网、网络安全、智慧社区等新兴领域。2015年底，亨通宣布收购优网科技，藉此高起点、快速度进入大数据与网络安全领域。同时进军宽带运营市场，加快宽带接入驻地网建设，搭建智慧社区大数据管理云平台，整合各类智慧应用内容与服务资源，为社区及家庭提供智慧应用综合服务。

另外，亨通凭借强大的光纤光缆研发能力，抓住机遇，积极布局量子通信产业。今年6月，与北京邮电大学共建量子光电子实验室，加强在量子光电子学等方面的研究。今年8月，亨通光电与中科大控股的安徽问天量子科技股份有限公司共同投资设立江苏亨通问天量子信息研究院有限公司，双方强强联合、优势互补，加快启动量子网络建设，开拓量子保密通信在特定应用领域的运用，特别针对电力电网、智慧城市、IDC、税务、公安、金融、政务等行业，并对量子保密通信与上述特定通信网络在接口接入、通信协议、功能协同、技术兼容等方面开展技术研发，促进量子保密通信与各行业专用网络的融合发展。

重磅新品

此次大会，亨通还了2016年重磅新品，包括新一代光纤技术产品：低损耗超抗弯BendCom+? G.657.B3 SMF、低损耗弯曲不敏感BendCom?G.657.A2单模光纤、B100G HT Bone Com?LL-G.652.D、B100G HT MiniCom?光纤、400G HT SeaCom?G.654-110低损耗大有效面积单模光纤、400G HT SeaCom?LUA G.654-130低损耗大有效面积SMF。

随着5G的到来，移动互联网、物联网、大数据等技术的卓越式发展，全球带宽需求呈爆炸式增长，400G将是未来下一代骨干网升级和新建的方向。400G相关光器件成为众厂商追逐的对象，业界推崇的G.654光纤受制于标准和技术局限，一直未完全走入大众视线，亨通光电积极光纤新品，必将推动400G的发展。

另外，亨通还了新一代光缆技术产品包括全介质防雷电光缆、200um小直径光纤光缆、柔性全干式光缆解决方案、超细跳线解决方案、防蝉蝶形引入光缆、通信用防生物啮咬光缆、柔性铠装光缆、RFID电子标签光缆、亨通海洋海底观测网系统技术。

篇10

论文摘要：互联网技术给我们带来很大的方便，同时也带来了许多的网络安全隐患，诸如陷门、网络数据窃密、木马挂马、黑客侵袭、病毒攻击之类的网络安全隐患一直都威胁着我们。计算机网络信息管理工作面临着巨大的挑战，如何在计算机网络这个大环境之下，确保其安全运行，完善安全防护策略，已经成为了相关工作人员最亟待解决的问题之一。该文首先分析了计算机网络信息管理工作中的安全问题，其次，从多个方面就如何有效加强计算机网络信息安全防护进行了深入的探讨，具有一定的参考价值。

1概述

互联网技术给我们带来很大的方便，同时也带来了许多的网络安全隐患，诸如陷门、网络数据窃密、木马挂马、黑客侵袭、病毒攻击之类的网络安全隐患一直都威胁着我们。为了确保计算机网络信息安全，特别是计算机数据安全，目前已经采用了诸如服务器、通道控制机制、防火墙技术、入侵检测之类的技术来防护计算机网络信息安全管理，即便如此，仍然存在着很多的问题，严重危害了社会安全。计算机网络信息管理工作面临着巨大的挑战，如何在计算机网络这个大环境之下，确保其安全运行，完善安全防护策略，已经成为了相关工作人员最亟待解决的问题之一。

2计算机网络信息管理工作中的安全问题分析

计算机网络的共享性、开放性的特性给互联网用户带来了较为便捷的信息服务，但是也使得计算机网络出现了一些安全问题。在开展计算机网络信息管理工作时，应该将管理工作的重点放在网络信息的和访问方面，确保计算机网络系统免受干扰和非法攻击。

2.1安全指标分析

（1）保密性

通过加密技术，能够使得计算机网络系统自动筛选掉那些没有经过授权的终端操作用户的访问请求，只能够允许那些已经授权的用户来利用和访问计算机网络信息数据。

（2）授权性

用户授权的大小与其能够在计算机网络系统中能够利用和访问的范围息息相关，我们一般都是采取策略标签或者控制列表的形式来进行访问，这样做的目的就在于能够有效确保计算机网络系统授权的正确性和合理性。

（3）完整性

可以通过散列函数或者加密的方法来防治非法信息进入计算机网络信息系统，以此来确保所储存数据的完整性。

（4）可用性

在计算机网络信息系统的设计环节，应该要确保信息资源具有可用性，在突然遇到攻击的时候，能够及时使得各类信息资源恢复到正常运行的状态。

（5）认证性

为了确保权限所有者和权限提供者都是同一用户，目前应用较为广泛的计算机网络信息系统认证方式一般有两种，分别是数据源认证和实体性认证两种，这两种方式都能够得到在当前技术条件支持。

2.2计算机网络信息管理中的安全性问题

大量的实践证明，计算机网络信息管理中存在的安全性问题主要有两种类型，第一种主要针对计算机网络信息管理工作的可用性和完整性，属于信息安全监测问题；第二种主要针对计算机网络信息管理工作的抗抵赖性、认证性、授权性、保密性，属于信息访问控制问题。

（1）信息安全监测

有效地实施信息安全监测工作，可以在最大程度上有效消除网络系统脆弱性与网络信息资源开放性二者之间的矛盾，能够使得网络信息安全的管理人员及时发现安全隐患源，及时预警处理遭受攻击的对象，然后再确保计算机网络信息系统中的关键数据能够得以恢复。

（2）信息访问控制问题

整个计算机网络信息管理的核心和基础就是信息访问控制问题。信息资源使用方和拥有方在网络信息通信的过程都应该有一定的访问控制要求。换而言之，整个网络信息安全防护的对象应该放在资源信息的和个人信息的储存。

3如何有效加强计算机网络信息安全防护

（1）高度重视，完善制度

根据单位环境与特点制定、完善相关管理制度。如计算机应用管理规范、保密信息管理规定、定期安全检查与上报等制度。成立领导小组和工作专班，完善《计算机安全管理制度》、《网络安全应急预案》和《计算机安全保密管理规定》等制度，为规范管理夯实了基础。同时，明确责任，强化监督。严格按照保密规定，明确涉密信息录入及流程，定期进行安全保密检查，及时消除保密隐患，对检查中发现的问题，提出整改时限和具体要求，确保工作不出差错。此外，加强培训，广泛宣传。有针对性组织开展计算机操作系统和应用软件、网络知识、数据传输安全和病毒防护等基本技能培训，利用每周学习日集中收看网络信息安全知识讲座，使信息安全意识深入人心。 　（2）合理配置，注重防范

第一，加强病毒防护。单位中心机房服务器和各基层单位工作端均部署防毒、杀毒软件，并及时在线升级。严格区分访问内、外网客户端，对机房设备实行双人双查，定期做好网络维护及各项数据备份工作，对重要数据实时备份，异地储存。同时，严格病毒扫描。针对网络传输、邮件附件或移动介质的方式接收的文件，有可能携带病毒的情况，要求接收它们之前使用杀毒软件进行病毒扫描。第二，加强强弱电保护。在所有服务器和网络设备接入端安装弱电防雷设备，在所有弱电机房安装强电防雷保护器，保障雷雨季节主要设备的安全运行。第三，加强应急管理。建立应急管理机制，完善应急事件出现时的事件上报、初步处理、查实处理、责任追究等措施，并定期开展进行预演，确保事件发生时能够从容应对。第四，加强“两个隔离”管理。即内、外网物理彻底隔离和通过防火墙进行“边界隔离”，通过隔离实现有效防护外来攻击，防止内、外网串联。第五，严格移动存储介质应用管理。对单位所有的移动存储介质进行登记，要求使用人员严格执行《移动存储介质管理制度》，杜绝外来病毒的入侵和泄密事件的发生。同时，严格安全密码管理。所有工作用机设置开机密码，且密码长度不得少于8位，定期更换密码。第六，严格使用桌面安全防护系统。每台内网计算机都安装了桌面安全防护系统，实现了对计算机设备软、硬件变动情况的适时监控。第七，严格数据备份管理。除了信息中心对全局数据定期备份外，要求个人对重要数据也定期备份，把备份数据保存在安全介质上。

（3）坚持以信息安全等级保护工作为核心

把等级保护的相关政策和技术标准与自身的安全需求深度融合，采取一系列有效措施，使等级保护制度在全局得到有效落实，有效的保障业务信息系统安全。

第一，领导高度重视，组织保障有力。单位领导应该高度重视信息化和信息安全工作，成立专门的信息中心，具体负责等级保护相关工作，统筹全局的信息安全工作。建立可靠的信息安全基础设施，重点强化第二级信息系统的合规建设，加强了信息系统的运维管理，对重要信息系统建立了灾难备份及应急预案，有效提高了系统的安全防护水平。

第二，完善措施，保障经费。一是认真组织开展信息系统定级备案工作。二是组织开展信息系统等级测评和安全建设整改。三是开展了信息安全检查活动。对信息安全、等级保护落实情况进行了检查。

第三，建立完善各项安全保护技术措施和管理制度，有效保障重要信息系统安全。一是对网络和系统进行安全区域划分。按照《信息系统安全等级保护基本要求》，提出了“纵向分层、水平分区、区内细分”的网络安全区域划分原则，对网络进行了认真梳理、合理规划、有效调整。二是持续推进病毒治理和桌面安全管理。三是加强制度建设和信息安全管理。本着“预防为主，建章立制，加强管理，重在治本”的原则，坚持管理与技术并重的原则，对信息安全工作的有效开展起到了很好的指导和规范作用。

（4）采用专业性解决方案保护网络信息安全

大型的单位，如政府、高校、大型企业由于网络信息资源庞大，可以采用专业性解决方案来保护网络信息安全，诸如锐捷网络门户网站保护解决方案。锐捷网络门户网站保护解决方案能提供从网络层、应用层到web层的全面防护；其中防火墙、ids分别提供网络层和应用层防护，ace对web服务提供带宽保障；而方案的主体产品锐捷webguard（wg）进行web攻击防御，方案能给客户带来的价值：

防网页篡改、挂马

许多大型的单位作为公共信息提供者，网页被篡改、挂马将造成不良社会影响，降低单位声誉。目前客户常用的防火墙、ids/ ips、网页防篡改，无法解决通过80端口、无特征库、针对动态页面的web攻击。webguard ddse深度解码检测引擎有效防御sql注入、跨站脚本等。

高性能，一站式保护各院系网站

对于大型单位客户，往往拥有众多部门，而并非所有大型单位都将各部门网站统一管理。各部门网站技术运维能力相对较弱，经常成为攻击重点。webguard利用高性能多核架构，提供并行处理。支持在网络出口部署，一站式保护各部门网站。

“零配置”运行，简化部署

webguard针对用户，集成默认配置模板，支持“零配置”运行。一旦上线，即可防护绝大多数攻击。后续用户可以根据网络情况，进行优化策略。避免同类产品常见繁琐配置，毋须客户具备专业的安全技能，即可拥有良好的体验。

满足合规性检查要求

继08年北京奥运、09年国庆60周年后，10年上海世博会、广州亚运会先后举行。在重大活动前后，各级主管单位和公安部门，纷纷发文，要求针对网站安全采取措施。webguard恰好能很好的满足合规性检查的需求，帮助用户顺利通过检查。

4结束语

新时期的计算机网络信息管理工作正向着系统化、集成化、多元化的方向发展，但是网络信息安全问题日益突出，值得我们大力关注，有效加强计算机网络信息安全防护是极为重要的，具有较大的经济价值和社会效益。

参考文献：

[1]段盛.企业计算机网络信息管理系统可靠性探讨[j].湖南农业大学学报:自然科学版,2000(26):134-136.

[2]李晓琴.张卓容.医院计算机网络信息管理的设计与应用[j].医疗装备,2003.(16):109-113.

[3]李晓红.妇幼保健信息计算机网络管理系统的建立与应用[j].中国妇幼保健,2010(25):156-158.

[4]罗宏俭.计算机网络信息技术在公路建设项目管理中的应用[j].交通科技,2009.(1):120-125.

[5] bace rebecca.intrusion detection[m].macmillan technical publishing,2000.