安全加固

摘要： 随着国民经济的不断增长,科学技术的不断创新,我国电力行业建设发展水平得到了显著提升。安全加固技术合理规范应用作为现代电力企业监控系统网络运行管理过程的重中之重,是一项必不可缺的关键内容,直接关系到社会电力资源的稳定供应,能否最大程度满足市场用户对于各项服务的体验需求。因此,本文将进一步对电力监控系统网络安全加固技术展开分析与探讨。

摘要： 网络安全已经成为当前信息社会所共同面对的重要问题,服务器安全加固作为安全领域中一个不容忽视的重要角色,一直以来都发挥着积极的作用。本文展开对于Linux服务器安全加固问题展开深入的分析,从发展的角度考察其主要的几个加固形态,而后进一步结合具体的实际工作,指出其中的重点问题,从整体上看,对于加强该领域的认知,把握服务器安全加固工作要点有着一定积极意义。

摘要： 作为新型的Linux联合文件系统,OVERLAYFS成为Docker之类Linux容器实现的主流文件系统构建技术。容器技术作为新兴的计算模式,是未来算力网络计算模式的核心,由于容器镜像的可迁移性、复制性结合算力网络调度的异地执行等特征,容器中的数据资产与软件资产等面临较大的安全风险。为此,文章提出一种容器资产访问的安全框架,制定了镜像层各方信任关系构建和执行策略,并嵌入SELinux的安全构架,通过底层的算力平台予以执行。通过框架建立基于容器中镜像层资产的信任关系,采用算力平台执行安全访问策略,实现对OVERFLAYFS的文件安全访问与控制。

摘要： 按照网络安全法等法律法规要求,应依法实施网络安全等级保护制度,深化网络安全等级保护政策和标准落实,健全完善网络安全保护工作机制,确保网络安全等级保护等级测评工作有效开展。文章分析了Windows服务器面临的安全问题及原因,按照等级保护计算环境服务器(三级)相关测评项要求,以Windows Server 2019为研究对象,结合等级测评工作实践提出了Windows服务器安全加固方法,能帮助单位完成操作系统等级保护测评工作,提升操作系统层安全防护能力。

摘要： 以海委档案管理系统为例,从系统总体框架和特点、主要功能、安全需求、策略、技术路线及技术实现和辅助措施等方面深入剖析档案管理系统在安全管理方面面临的机遇和挑战,提出建立包括传输层、磁盘层、文件层、题名层、扩展名层、实体对象软加密层、实体对象硬加密层的7层安全加固体系。

摘要： 随着调度系统的信息化和多专业发展,调度数据网上有各专业各类型业务需要通过纵向加密与调度各业务主站进行联系,由于这些业务分散在各个专业,形成了缺乏沟通,分散实施,多头管理的局面。各种业务由于现场需求,会有新增、调整、调试等各种可能影响到调度数据网安全的情况。调度数据网告警主要有下面三种情况:(1)设备安全加固不到位。由于没有及时正确关闭与实际业务无关端口与服务,导致设备不定期去访问了无关端口与服务,进而被调度数据网纵向加密装置拦截到。(2)设备配置漏洞。此类错误由于设备配置错误,将特定的业务绑定到了错误的网口上,比如将站控层业务绑定到了调度数据网的网口上,设备就会尝试通过调度数据网去访问站控层设备,从而引发非法访问。

摘要： 针对当前各地广电网络中大量使用的高清互动机顶盒可能存在安全隐患的现状,结合国家倡导的自主、可控安全要求,本文采用可信计算技术,规划设计广电高清机顶盒安全架构方案,通过对机顶盒的系统环境及运行在其中的应用软件进行可信签名,建立从机顶盒到后端认证服务器的端到端的信任体系,从而实现机顶盒的可信安全加固。

摘要： 【目的】为了推动媒体行业的高效前进,充分发挥信息系统的各项作用,对当前系统中存在的安全问题进行综合优化。【方法】利用私有云和公有云各自的特点,采用云安全中的虚拟化技术和详细的安全管理制度对整个信息系统进行安全加固。【结果】通过综合的云安全建设,整个应用系统的安全得到了显著的提高,从基础到应用,再到云平台,整个系统不管是横向还是纵向,都得到了全方位的加固。【结论】现在越来越多的系统都开始向云上部署,云上的安全建设问题就显得尤为重要。安全是一个相对的安全,只有通过不断加强技防和人防,才能做好现有系统的安全保障。

摘要： 近年来网络安全问题层出不穷,漏洞频发,网络安全缺陷一旦被黑客发现和利用,网络安全将面临严重威胁,与其亡羊补牢,不如未雨绸缪,在造成损失之前发现网络安全问题并做相应的安全加固,最大程度降低网络安全威胁,将损失降低到最小,因此对网络进行安全渗透测试显得尤为重要。通过对目标网络进行渗透测试,可以对网络环境的安全情况以及防御等级有较为准确的评估。本文通过对网络安全渗透测试中常用技术的分析,并对安全加固针对性的给出一定建议。

摘要： 信息技术产业蓬勃发展,越来越多的业务发展都依托于互联网。近年来,由于网络攻击事件频发,个人信息和隐私频繁被泄露和利用,我国的网络安全形势较为严峻。本文就局域网业务系统的网络安全加固策略进行了简要分析,并提出了一套可落地执行的加固策略,对局域网系统的安全加固有着较好的启发意义。

摘要： 目前越来越多的企业需要依赖IT技术发布产品与服务,当企业需要部署IT业务时,服务器是整个IT技术生态链中非常重要的环节,对于服务器操作系统的选择,Linux操作系统以其开源、稳定、安全的特性,目前在服务器领域已经成为无可争议的霸主.随着等级保护2.0标准的实施,应积极落实网络安全等级保护制度,针对Linux操作系统的广泛应用,提出对其安全加固的具体操作方法,分别从设备和计算安全分类中的身份鉴别、访问控制、安全审计、入侵防范与恶意代码防范、资源控制等不同方面对Liunx主机进行安全加固,依此加固方法可基本满足《信息安全技术网络安全等级保护基本要求》之安全通用要求的合规性,提升主机层安全防护能力,帮助企业用户保障数据和业务安全.

摘要： 针对集团短信Web模块有发送诈骗信息的现象进行深入分析,发现了系统存在多处安全隐患.基于此,提出了许多有效的解决建议和措施来对集团短信平台系统进行安全加固,并加强安全管理和监控,从根本上杜绝了集团短信Web模块被人恶意攻击后发送大量诈骗短信的现象,保证了集团用户短信的安全性,保障了集团短信业务的健康发展.

摘要： 介绍了电力信息网络中内网网站的架设以及如何对网站系统进行安全加固。通过对网站服务器、IIS服务、FTP服务和远程管理的设置，阐述了网站的架设需求与方案，为保证网站系统的安全运行，对服务器以及网站系统的安全加固提出了加固措施。网站的架设为内网职工提供了一个信息浏览、交流、共享的平台，系统的安全加固则为网站的稳定运行保驾护航。

摘要： 移动APP在给人们带来便利的同时,也给了非法者窃取信息的机会.针对这种情况,研究一种新的移动APP网络协议安全威胁加固方法,以期解决传统安全加固方法安全性低、抵御非法者攻击效果差的问题.本研究分为三部分:第一,对以往安全威胁加固方法相关研究进行介绍;第二,提出本次研究的移动APP网络协议安全威胁加固方法.利用模糊检测方法对移动APP网络协议存在的安全威胁进行查找,根据查找结果利用一种强化型安全加固机制对移动APP网络协议进行安全防御.第三,为验证方法的有效性设计实验进行分析.实验结果表明:利用所提方法进行安全加固后,移动APP网络协议的安全性提高到了98％,远远高于重打包检测方法、代码混淆方法、虚拟机方法的安全性,抵御非法者攻击效果更好.

摘要： IPRAN是通信运营商的新一代具有IP路由功能的传送网络,它有着网络规模大、结构复杂、访问灵活、通信协议多的特点.在我们把注意力集中在如何高效地运用新技术满足不同场合的新业务开通时,往往忽略了网络的安全性.本文主要从实际运行的IPRAN网络出发,通过如何部署诸如账号密码、设备访问控制、设备登录安全、路由协议安全等几方面的安全措施,以达到加固IPRAN网络的目的.希望通过本文的介绍,加强人们对IPRAN网络的安全意识,更好地结合自己所维护的网络做好安全维护工作.

摘要： 全国高速公路电子不停车收费清分结算中心系统作为全国高速公路ETC联网运营的核心,进行所有高速公路跨省通行交易的清分结算处理,以及争议交易、退费、投诉等业务的流转和确认,同时提供综合查询和访问服务,有效控制了系统风险,加强了系统运营的业务保障和质量控制,提供数据上传和共享平台,促进了信息流转.

摘要： 本文通过对国产服务器安全防范风险点的周密分析,列举出国产服务器系统可能招致的各种潜在的攻击手段和防范应对要点,并提出了为国产服务器量身定制的专项安全加固技术.

摘要： 随着信息技术和信息产业的迅猛发展,信息技术的应用领域逐渐扩展.越来越多的政府机关和企事业单位开始关注自己信息系统的安全问题.信息系统的安全性、可用性以及保密性日益困扰着企业信息化的发展.作为保障和维护信息系统安全的重要工具和手段,信息系统安全等级保护在信息系统中的地位越来越重要.基于信息系统全生命周期的安全需求,信息系统安全等级保护贯彻于整个信息系统生命周期.为了构建安全的业务信息系统,在网络规划初期即需运用信息系统安全等级保护.依据系统安全保护等级进行系统安全需求分析与安全设计,构筑安全的系统基础架构,保障核心业务的整体安全性.从网络架构、设备防护、安全服务三个层面对某集团信息系统进行安全规划,在此基础上给出了安全加固建议.

摘要： 操作系统的安全特性一直是人们关注的焦点,如何构建一个安全的操作系统正是当前安全研究的热点课题.Microsoft Windows XP Embedded (XPE)是流行的嵌入式版的Windows操作系统.依据可信计算的思想,将XPE系统和USBKEY一体化,并进行可信扩展研究,即实现可信引导、进程启动控制、网络访问控制、外设控制等功能.通过对XPE的可信扩展和安全加固,有效增强了操作系统安全性.着重介绍强制访问控制的机制、实施.系统在物理形态上是一个USBKEY,只需要一个USBKEY即可实现日常办公功能,并且XPE系统和终端硬盘隔离,有效解决一机跨双网的问题,同时还有效地解决了非法外联、非法外设使用、非法进程启动等问题.

摘要： 介绍祁南煤矿安全改建工程箕斗井临时锁口施工的方案、方法,以及施工临时锁口前对冻结沟槽进行加固的方法,保证临时锁口的快速安全施工,给以后类似工程的施工提供了宝贵的经验.

摘要： 本发明实施例提供的加固方法用于生成一个动态链接库文件的替换文件，替换文件的生成过程包括：解析动态链接库，获取多个节区的节区数据；将节区数据压缩；将压缩后的节区数据存储到动态链接库的第一节区；删除多个节区；以及将解压缩代码存储到动态链接库的第一节区，其中将解压缩代码被设置在动态链接库初始化时执行。在替换文件中，原始的动态链接库文件中的一些关键节区数据被隐藏到另外一个节区中，并将解压缩代码也隐藏到该节区中，且该隐藏方式不影响应用程序对动态链接库的加载，从而实现动态链接库的安全加强。在该动态链接库加载时，通过解压缩代码恢复被压缩的节区数据，实现正常加载动态链接库。

摘要： 本发明涉及一种保证接入网络的终端设备计算环境安全性的可容忍非信任组件的安全终端加固模型及加固方法，采用USB一体化嵌入式可信系统作为终端的可信根，基于虚拟机实现对非信任组件的行为控制，支持白名单机制的可信计算软件基保证列入白名单机制的服务和应用不需要进行完整性度量即可启动，以容忍非信任组件的加载和运行，尤其当运行在终端上的组件不可信的情况下，保证最终结果的可预测和可控性，保证访问终端访问网络时所涉及信息的机密性，保证终端本地信息的机密性和完整性，本发明配合现有的可信计算及其它信息安全技术，构造一个安全结果可预测的终端计算环境。

摘要： 本发明实施例提供的加固方法用于生成一个动态链接库文件的替换文件，替换文件的生成过程包括：解析动态链接库，获取多个节区的节区数据；将节区数据压缩；将压缩后的节区数据存储到动态链接库的第一节区；删除多个节区；以及将解压缩代码存储到动态链接库的第一节区，其中将解压缩代码被设置在动态链接库初始化时执行。在替换文件中，原始的动态链接库文件中的一些关键节区数据被隐藏到另外一个节区中，并将解压缩代码也隐藏到该节区中，且该隐藏方式不影响应用程序对动态链接库的加载，从而实现动态链接库的安全加强。在该动态链接库加载时，通过解压缩代码恢复被压缩的节区数据，实现正常加载动态链接库。

摘要： 本发明提供一种汽车的仪表板加固件及使用了该加固件的副驾驶席用安全气囊装置的安装结构，其能够确保用于对例如在副驾驶席用安全气囊装置展开时作用的反力进行支承的强度及刚性，而且能够削减成本及重量。在车辆的仪表板（30）的内侧，沿着车辆宽度方向而配置有仪表板加固件（10），所述仪表板加固件（10）通过上部件（14）和下部件（16）从而截面形状被形成为四边形的封闭截面形状。在上部件（14）的封闭截面部（29）上配置有圆筒状的套管（72）。并且，使用该套管（72），从而副驾驶席用安全气囊装置（34）通过螺栓及焊装螺孔塞而被紧固固定。

摘要： 本发明涉及一种保证接入网络的终端设备计算环境安全性的可容忍非信任组件的安全终端加固模型及加固方法，采用USB一体化嵌入式可信系统作为终端的可信根，基于虚拟机实现对非信任组件的行为控制，支持白名单机制的可信计算软件基保证列入白名单机制的服务和应用不需要进行完整性度量即可启动，以容忍非信任组件的加载和运行，尤其当运行在终端上的组件不可信的情况下，保证最终结果的可预测和可控性，保证访问终端访问网络时所涉及信息的机密性，保证终端本地信息的机密性和完整性，本发明配合现有的可信计算及其它信息安全技术，构造一个安全结果可预测的终端计算环境。

摘要： 本发明公开了一种WEB登录前置式安全加固系统、加固方法及登录方法，所述加固引擎模块，用于对WEB页面进行认证加固。其使用可嵌入的页面加固脚本，修改企业系统的认证页面的登录事件代码，读取预先配置的二次认证脚本对认证进行加固；所述认证引擎模块，用于对企业系统登录进行人机识别以及二次验证。本发明的有益效果为能够实现非入侵式代码改造，无须更改当前需加固的企业系统代码，不会破坏当前系统逻辑；能够提前筛选和配置适合企业的相关人机识别和二次认证手段，安全统一，提供多样化的选择；由前置安全加固系统进行统一的人机识别和二次认证技术管理，安全可靠，实时升级。

摘要： 本发明提供一种基于安全沙箱的应用安全加固系统，涉及计算机软件技术领域，包括：资源隔离模块：利用命名空间Namespace机制，在启动沙箱进程后指定相应的flags新建Namespace类型，使用时使沙箱中的进程彼此不可见、不可通信，实现进程间的隔离，包括系统资源隔离和物理资源隔离；安全模块：为沙箱引入的安全策略，将系统中的进程、文件添加相应标签，以及根据根用户的特权，根据实际安全需要控制沙箱拥有的权能范围；包括强制访问控制和权能限制。本发明能够在web业务场景下实现业务权限的单独控制，提高了权限管理的安全性和高效性，保证基于的权限安全性，并且开发维护成本低，面对用户时灵活性强。

摘要： 本发明公开的属于软件安全加固技术领域，具体为一种基于应用安全动态防护的软件安全加固方法及系统，包括以下操作步骤：S1：在静态层面上，通过多DEX加固、DEX加壳、DEX函数分离以及VMP技术防止代码被反编译和逆向分析，从而使代码防逆向，S2：通过对SO文件加壳并对SO文件进行高级混淆，从而对SO库中的代码段和数据段压缩并加密，防止被IDA等工具反编译，从而对SO文件进行保护，S3：通过对JAR加固、AAR加固和SO文件保护，从而使得破解者无法得到原始代码逻辑，进而对SDK进行保护，本发明防止应用被IDA、JEB等工具调试，动态分析代码逻辑，且使底层代码混淆并加密，使代码不可读，且使底层代码难以显现，无法被篡改。

摘要： 本发明涉及区块链技术领域，具体是一种用于加固智能合约安全运行的安全沙箱系统，包括VM API过滤器模块，用于对各种VM API接口进行过滤；不一致函数消除器模块，用于消除结果可能不一致的函数；运行时长监测器模块，通过合约VM执行的代码行数对合约的运行时长进行监测；内存分配跟踪器模块，实时跟踪合约运行时内存分配；合约调用链跟踪器模块，用于跟踪合约调用链的深度，防止因宿主环境线程的调用栈溢出，导致区块链程序的异常退出；账本存储计费器模块，用于对合约的每个存储操作收取交易费用。本系统通过将所有的合约VM都在本系统中安全运行，实现对各环节的监测与安全加固处理，可有效保护宿主系统和区块链不受到威胁破坏。

摘要： 本实用新型属于交换机技术领域，具体涉及一种便于网络安全加固的安全管理交换机，包括固定座，所述固定座内滑动连接有交换机本体，所述固定座内开设有两个对称分布的滑腔，每个所述滑腔内滑动连接有滑块，所述滑块内固定连接有定位销，所述定位销贯穿固定座且与固定座滑动连接，所述定位销与交换机本体接触，所述定位销的外部套接有弹簧，所述固定座内固定连接有导热垫，所述导热垫的底部固定连接有翅片。本实用新型通过将交换机本体放入到固定座内，并且在固定座的基础上设计，滑腔、滑块、定位销、拉环、弹簧等部件，可以将交换机本体固定在固定座内，而固定座能够起到一个很好的防护作用，防止外物对交换机本体的损伤。