网络边界

摘要： 随着产业数字化的深化发展,企业IT架构从建设到运营发生极大变革,基于传统网络边界的安全防护模式如同堑壕战,仅依赖几条防线已无法阻挡层出不穷的威胁和攻击,基于零信任理念的新一代安全框架便应运而生。

摘要： 与传统专线相比,SD-WAN价格低廉、易用性高。分析了SD-WAN安全性存在的问题和面临的挑战,构建一种安全架构。阐述分支节点、总部节点、运维、网络边界中所用到的关键技术,满足SD-WAN安全态势多维度快速感知。

摘要： 对于由视频监控资源共享引起的网络间边界安全需求进行分析,通过研究网络安全等级保护2.0标准体系和公共安全视频监控联网标准体系,结合实际项目经验,提出网络边界安全平台的总体架构和部署方式,该平台能够在不同安全级别网络的边界处建立可靠的安全措施,确保数据共享过程中的安全可靠,防止视频资源信息被拦截或者破坏,同时还能够防范网络内部数据被非法窃取或恶意破坏。

摘要： 随着网络安全被提升到国家战略,企业逐步开始对信息网络进行边界隔离改造,划分不同网络区域,因此带来了隔离网络间系统访问、用户管理的挑战.本文采用虚拟桌面技术,研究规划在多个隔离网络边界环境下,实现跨网络边界安全访问的可行性.经企业环境推广验证,本文所研究的方法能够使企业实现统一管理、按需交付的跨网络边界安全访问平台.文中所涉及的方法和技术,可以为企业在网络安全加固保护、信息安全和用户管理层面提供全新的思路,提升企业信息安全水平.

摘要： 随着网络安全被提升到国家战略,企业逐步开始对信息网络进行边界隔离改造,划分不同网络区域,因此带来了隔离网络间系统访问、用户管理的挑战。本文采用虚拟桌面技术,研究规划在多个隔离网络边界环境下,实现跨网络边界安全访问的可行性。经企业环境推广验证,本文所研究的方法能够使企业实现统一管理、按需交付的跨网络边界安全访问平台。文中所涉及的方法和技术,可以为企业在网络安全加固保护、信息安全和用户管理层面提供全新的思路,提升企业信息安全水平。

摘要： 针对当前网络信息安全的严峻形势,在保障网络安全的前提下,通过建立网络边界、规划外联区域、配置安全策略、建立前置区,在我院搭建了符合国家信息安全等级保护要求的远程医疗二级服务平台,申请会诊医院数据实时通过应用网闸策略由医院内网应用服务器单向推送至前置区前置服务器中间数据库,再由自治区远程医疗服务云平台抽取数据,实现了我院与自治区远程医疗服务云平台的对接,达到了远程医疗服务平台预期目标.

摘要： 一、背景情况网络安全等级保护制度是我国网络安全保障工作的伟大创举。为了安全、高效地运营与维护城市轨道交通,我们利用自动化、信息化技术建设了各类工业控制和信息化系统。随着智慧地铁建设的不断深化,数据互联互通要求的不断增强,网络边界日趋模糊,信息安全保障需求日益见长,网络安全等级保护测评的范围和频率逐步扩大。

摘要： cqvip:随着企业信息化建设不断深入,数字化转型持续推进,企业的业务变得更加开放,不仅需要满足员工在内网办公和远程访问的诉求,还需要开放业务给合作伙伴、外包等上下游接入。同时,企业采用多云部署的方式,不仅存在多个本地数据中心,还将业务部署在多家公有云厂商上。出于业务接入便利性的需要,许多业务直接开放给互联网访问,组织的网络边界变得越来越模糊。

摘要： 对重要领域的信息系统进行密码改造时,其结构和部署的网络环境相对复杂,应用须跨多边界通信,容易忽略敏感数据在网络边界传输的安全问题,造成安全隐患.以一个政务服务重要信息系统密码改造项目为例,探讨了在兼顾效率的前提下,充分利用密码服务,实现应用在较复杂网络环境中安全地传输敏感数据.

摘要： 目前,据国内工控系统业内安全事故统计,由于病毒感染导致的攻击其中20％为网络边界策略不严导致的,而80％是因移动设备的管控策略不严所致,主要包括主机安全管控及移动设备接入.针对移动设备边界问题,研发并投入使用,实现便携式设备(运维笔记本)安全监测管理,基本解决移动设备工控安全边界层面风险.

摘要： 本文提出基于多重访问控制机制实现内外网互联互通过程中的网络边界防御,文中提出了网络边界防御的安全目标,设计了网络边界防御系统架构,并详细介绍了链路、网络、应用等多重访问控制机制的实现方式,最后对系统的三种访问模式从功能、性能、安全性等方面进行了分析和比较。该技术可广泛应用于信息交换与共享、移动办公、远程办公等环境的网络边界安全保障。

摘要： 辽宁电信移动核心网中不同设备组成的本地网边界切换一般采用硬切换方式,通过对中兴、阿郎两个厂家所带业务区的网络边界切换进行了全方位的设计.对中兴设备数据配置进行了详细的分析讲解并根据现网组网的ip化条件创新的将切换电路调整至中兴TMGW层面,使得中兴、阿郎两个业务区切换数据得以集中起来.通过合理设置切换各参数,科学配置了中兴MSCe数据,最后通过测试验证、信令分析解决了CDMA网络边界切换掉话率高的问题.

摘要： 首先对无线传感器三维空间随机最佳覆盖NP问题进行了研究.其次在传感器节点高密度部署的三维空间环境中,对一种进行最优节点集搜索的分布式启发算法提出了改进,避免了多个节点同时进入睡眠而产生"盲点"现象并解决了网络边界上某些节点无法进入低功耗"睡眠"状态的问题。最后进行了算法的性能评价和仿真.结果表明,改进后算法在没有增加原有算法的复杂度的情况下,能更有效地搜索最优节点集.

摘要： 针对内蒙古电力系统各发电企业管理信息系统,通过对网络边界、物理层、网络层、系统层、应用层等进行分析,阐述了电厂信息系统网络安全技术,并阐述了网络安全的实现方法、软硬件设计.

摘要： 在网络边界设置透明网桥,截取传输的网页内容,根据被监控内容实现对网络传输内容的实时分析及监控,同时实现对内容的审计功能.本文进行了介绍.

摘要： 为了确保完成逻辑计算的组合不被篡改，这是网络安全目标，也成为主动免疫的防御。应该主动进行安全防护，计算全程可测可控，不被干扰。这样就有计算也有防护，改变了只讲计算效率的片面的模式。这是一种预算和防护并重的主动免疫的新的计算模式。要做到体系结合、资源配置、数据存储、设备管理是可信的不被篡改的，构成可信的安全管理中心支撑下的三重防御体系：计算环境要可信，边界要可信，传输要可信。

摘要： 为了确保完成逻辑计算的组合不被篡改，这是网络安全目标，也成为主动免疫的防御。应该主动进行安全防护，计算全程可测可控，不被干扰。这样就有计算也有防护，改变了只讲计算效率的片面的模式。这是一种预算和防护并重的主动免疫的新的计算模式。要做到体系结合、资源配置、数据存储、设备管理是可信的不被篡改的，构成可信的安全管理中心支撑下的三重防御体系：计算环境要可信，边界要可信，传输要可信。

摘要： 为了确保完成逻辑计算的组合不被篡改，这是网络安全目标，也成为主动免疫的防御。应该主动进行安全防护，计算全程可测可控，不被干扰。这样就有计算也有防护，改变了只讲计算效率的片面的模式。这是一种预算和防护并重的主动免疫的新的计算模式。要做到体系结合、资源配置、数据存储、设备管理是可信的不被篡改的，构成可信的安全管理中心支撑下的三重防御体系：计算环境要可信，边界要可信，传输要可信。

摘要： 为了确保完成逻辑计算的组合不被篡改，这是网络安全目标，也成为主动免疫的防御。应该主动进行安全防护，计算全程可测可控，不被干扰。这样就有计算也有防护，改变了只讲计算效率的片面的模式。这是一种预算和防护并重的主动免疫的新的计算模式。要做到体系结合、资源配置、数据存储、设备管理是可信的不被篡改的，构成可信的安全管理中心支撑下的三重防御体系：计算环境要可信，边界要可信，传输要可信。

摘要： 为了确保完成逻辑计算的组合不被篡改，这是网络安全目标，也成为主动免疫的防御。应该主动进行安全防护，计算全程可测可控，不被干扰。这样就有计算也有防护，改变了只讲计算效率的片面的模式。这是一种预算和防护并重的主动免疫的新的计算模式。要做到体系结合、资源配置、数据存储、设备管理是可信的不被篡改的，构成可信的安全管理中心支撑下的三重防御体系：计算环境要可信，边界要可信，传输要可信。

摘要： 控制来自接入网络(AN)的边界设备(ED1)的通讯的方法，通过所述接入网络(AN)的网络管理模块(NMM)向所述边界设备(ED1)提供或不提供所述接入网络(AN)的至少一个其它边界设备(ED2)的至少一个第2层目的地址(MAC2)实现，其特征在于，所述至少一个第2层目的地址(MAC2)在所述边界设备(ED1)请求时传输给所述边界设备(ED1)。在优选的实施例中，当包括至少一个第2层目的地址的包到达后，所述边界设备(ED1)检查所述至少一个第2层目的地址是否存储在所述边界设备(ED1)的通讯限制滤波器(CRF)内，如果所述至少一个第2层目的地址没有存储在所述通讯限制滤波器(CRF)内，则产生包括所述至少一个第2层目的地址的所述请求。

摘要： 本公开提出一种网络拓扑信息采集方法、网络拓扑构建系统和边界路由器，涉及软件定义网络领域。本公开的一种网络拓扑信息采集方法包括：边界路由器接收来自边界路由器归属的第一区域的链路信息；根据链路信息生成第一区域路由信息；在边界路由器归属的骨干网区域内泛洪第一区域路由信息，以便上报控制器，使控制器生成包括第一区域的网络拓扑。通过这样的方法，边界路由器能够根据来自边界路由器归属的第一区域的链路信息生成第一区域路由信息，并通过在第二区域内泛洪第一区域路由信息，使得控制器能够通过第二区域中与控制器交互的路由器得到第一区域的路由信息，从而无需在每个均区域配备与控制器交互的路由器，实现多区域环境下的全网网络拓扑采集。

摘要： 本发明公开了一种利用包含社会地理信息的多媒体网络进行最大边界多媒体网络表达学习的方法。主要包括如下步骤：1)针对于一组社交网络用户及感兴趣地点和感兴趣地点的类别信息，构建包含用户、感兴趣地点和感兴趣地点类别信息之间相互关系的网络。2)卷积神经网络及单词映射网络获取感兴趣地点的综合表达，之后利用最大边界网络训练的方法结合用户及感兴趣地点的映射表达进行训练，得到令损失函数最小的用户及感兴趣地点的表达。相比于一般的用户可能感兴趣地点推荐解决方案，本发明利用了多媒体网络的特性及用户之间的相互关系与感兴趣地点的种类信息。本发明在用户可能感兴趣的地点的预测问题中所取得的效果相比于传统的方法更好。

摘要： 控制来自接入网络(AN)的边界设备(ED1)的通讯的方法，通过所述接入网络(AN)的网络管理模块(NMM)向所述边界设备(ED1)提供或不提供所述接入网络(AN)的至少一个其它边界设备(ED2)的至少一个第2层目的地址(MAC2)实现，其特征在于，所述至少一个第2层目的地址(MAC2)在所述边界设备(ED1)请求时传输给所述边界设备(ED1)。在优选的实施例中，当包括至少一个第2层目的地址的包到达后，所述边界设备(ED1)检查所述至少一个第2层目的地址是否存储在所述边界设备(ED1)的通讯限制滤波器(CRF)内，如果所述至少一个第2层目的地址没有存储在所述通讯限制滤波器(CRF)内，则产生包括所述至少一个第2层目的地址的所述请求。

摘要： 本公开提出一种网络拓扑信息采集方法、网络拓扑构建系统和边界路由器，涉及软件定义网络领域。本公开的一种网络拓扑信息采集方法包括：边界路由器接收来自边界路由器归属的第一区域的链路信息；根据链路信息生成第一区域路由信息；在边界路由器归属的骨干网区域内泛洪第一区域路由信息，以便上报控制器，使控制器生成包括第一区域的网络拓扑。通过这样的方法，边界路由器能够根据来自边界路由器归属的第一区域的链路信息生成第一区域路由信息，并通过在第二区域内泛洪第一区域路由信息，使得控制器能够通过第二区域中与控制器交互的路由器得到第一区域的路由信息，从而无需在每个均区域配备与控制器交互的路由器，实现多区域环境下的全网网络拓扑采集。

摘要： 本发明公开了一种利用包含社会地理信息的多媒体网络进行最大边界多媒体网络表达学习的方法。主要包括如下步骤：1)针对于一组社交网络用户及感兴趣地点和感兴趣地点的类别信息，构建包含用户、感兴趣地点和感兴趣地点类别信息之间相互关系的网络。2)卷积神经网络及单词映射网络获取感兴趣地点的综合表达，之后利用最大边界网络训练的方法结合用户及感兴趣地点的映射表达进行训练，得到令损失函数最小的用户及感兴趣地点的表达。相比于一般的用户可能感兴趣地点推荐解决方案，本发明利用了多媒体网络的特性及用户之间的相互关系与感兴趣地点的种类信息。本发明在用户可能感兴趣的地点的预测问题中所取得的效果相比于传统的方法更好。

摘要： 本实用新型公开了将6LoWPAN网络转换为IP网络的边界路由器，包括边界路由器，所述边界路由器包括机壳、网络主板和网络模组芯片，所述机壳上设置有天线开口、电源开口、RJ45开口、网络模组芯片卡槽和网络主板卡槽，且天线开口开位于机壳的一侧壳壁上，所述网络主板上安装有主控芯片、天线模块、电源模块和I/O模块，所述网络模组芯片上安装有网络模块、RJ45模块和I/O模块，且网络主板与网络模组芯片依次相连。本实用新型易于接入其他基于IP技术的网络及下一代互联网，使其可以充分利用IP网络的技术进行发展，而且支持无状态自动地址配置，在IPv6中当传感器启动时，可以自动读取MAC地址，并根据相关规则配置好所需的IPv6地址。

摘要： 本实用新型公开了一种将LoRa网络转换为IP网络的边界路由器，包括边界路由器，所述边界路由器包括机壳、电路主板、电路连接板和无线传输模块，电路主板、电路连接板和无线传输模块位于机壳内部，无线传输模块位于电路连接板的上方、电路连接板位于电路主板的上方，机壳上设有网线开口、电源开口、LED指示灯模块和天线开口，所述电路连接板包括电源模块、连接板输入模块、连接板输出模块和USB模块，所述无线传输模块包括天线模块、LoRa无线模块和无线模块输出模块。本实用新型能够实现将边界路由器接收到的数据转换为能在IP网络中进行传输的数据格式，且传输距离较长、无需依赖复杂的网络环境的搭建，满足了人们在生产生活中的使用需求。

摘要： 本发明公开一种共享载波网络边界区域网络切换方法和装置。该方法包括：在用户终端处于共享载波网络边界区域、且从共享小区向非共享小区移动的情况下，获取共享小区与非共享小区的频率；判断共享小区的频率与非共享小区的频率是否相同；若共享小区的频率与非共享小区的频率不同，则采用特殊的异频参考信号接收质量RSRQ作为切换判决条件来进行网络切换。本发明通过在共享载波网络的边界区域设置特殊的切换策略，异频切换时采用新颖的RSRQ切换，可显著改善边界的切换成功率；避免了异频切换方的用户由于存在明显的同频干扰信号而出现反复掉话的现象，提高了用户体验。

摘要： 本发明公开一种共享载波网络边界区域网络切换方法和装置。该方法包括：在用户终端处于共享载波网络边界区域、且从共享小区向非共享小区移动的情况下，获取共享小区与非共享小区的频率；判断共享小区的频率与非共享小区的频率是否相同；若共享小区的频率与非共享小区的频率不同，则采用特殊的异频参考信号接收质量RSRQ作为切换判决条件来进行网络切换。本发明通过在共享载波网络的边界区域设置特殊的切换策略，异频切换时采用新颖的RSRQ切换，可显著改善边界的切换成功率；避免了异频切换方的用户由于存在明显的同频干扰信号而出现反复掉话的现象，提高了用户体验。