终端安全加固系统在移动警务安全接入系统中的应用

一、背景 随着移动警务安全接入系统在全国公安系统中的广泛应用,经过科学论证和实际测试,系统的安全架构已经得到了比较一致的认可,终端设备的接入认证和端到端的数据加密可以保证用户可信和链路传输的安全。但随着黑客技术的不断变化和安全技术的随之发展,终端自身的安全防护问题也日益浮出水面,     

基于GB 35114-2017标准的视频联网信息安全研究与实现

研究并分析视频联网系统在联网过程中信令和媒体面临的主要安全威胁,以及解决这些安全威胁的国际和国内防护技术方案。介绍国内可满足这些安全防护要求的视频安全领域的GB 35114规范标准,并提出一种在现有视频联网系统中实现设备接入、客户端访问、上下级级联等方面符合GB 35114标准的设计方案。     

移动电子政务平台建设研究

山西省政务外网移动电子政务智能接入管理平台建设是山西省经济信息中心积极推动移动电子政务发展的积极探索,在全国政务外网系统尚属首家。以山西省外网移动电子政务智能接入管理平台为例,详述了该平台的建设思路、总体建设方案、技术要点以及安全防护,并就其应用推广作了简述。     

公共安全物联网接入网关技术研究与设计

本文研究分析了公共物联网接入的安全问题、安全要求以及接入网关的安全策略,并对市场急需的几种传感信息接入的特殊要求做了具体分析和设计,对物联网安全接入问题进行了初步的探索。同时,本文提出了采用物联网安全接入网关的技术方案,实现数据交换、终端认证、协议解析、接入设备的自身防护、审计和监控等安全设施。     

长沙公安视频监控联网系统网络访问控制建设与应用

由于视频监控联网系统网络规模庞大、网络分支较多、网络摄像头(IPC)接入地理位置十分分散、人为监管困难,运行时在网络摄像头等设备的安全接入控制方面存在较大的安全风险。为防止外来设备随意接入视频监控联网系统,并防止未达到安全基线要求的设备接入系统,需要对入网的设备进行申报、审核及安全检查,设备合规方允许入网。     

警用机器人无线安全通信应用及发展趋势探讨

随着机器人技术的高速发展,其在公共安全领域的应用逐步展开。介绍根据警用机器人在多种应用场景数据通信的特点,选择适当的无线通信方式,采用移动警务安全接入方式,实现警用机器人前端与机器人指挥控制平台间数据安全传输的应用方案,并探讨了适时建立警用机器人无线安全通信专网及构建警用数字信息链系统的发展趋势。     

等级保护智能分析技术研究与应用

《信息系统安全等级保护基本要求》对物理环境、网络、主机、数据库、应用等对象安全防护要求进行了明确规定,但数以百计的控制点的审查与关联分析,现今主要依赖于等保测评师的经验进行人工分析,分析速度慢、质量不一。针对该问题,通过研究等级保护控制点的自动化采集方法,建立合规分析库与智能关联模型,开发安全基线合规系统,实现了等级保护各控制点的自动化采集与关联分析,协助系统管理员快速、客观、准确的开展等级保护测评。     

2012年度公安科技成果推广引导计划项目简介示范类项目

可引导安全终端系统（公安移动警务安全接入终端防护系统）是针对一线民警移动性、突发性、紧急性的工作特点及对终端系统安全性高、便于携带、操作简易的使用需求而建立的系统,能够为紧急处理突发事件提供及时准确的信息依据,解决了移动笔记本终端的便携和安全间矛盾问题。可引导安全终端系统（公安移动警务安全接入终端防护系统）     

国家审计信息化的信息安全与运维保障

从审计业务和信息的流转特征、应对审计业务特征采取的安全防护规划和安全防护策略等方面,阐述了适应审计业务特征的信息安全防护;论述了坚持国产化装备强化审计信息化内外安全的信息安全防御,总结了促进系统持续应用的运维服务体系建设,包括系统、队伍、制度、方式和资金,以及正确处理系统建设与运维关系等方面的内容。     

关于免费开放公共场所无线网络的建议

现代社会人们对于网络的依赖性是越来越大了。无线网络接入技术设备简便,维护简单,如果在大多数商场、超市、酒店、休闲娱乐等公共场所推广或者实行免费无线网络接入,将会是一件利民利商的好事。因此,提出如下建议:     

公安监管出所防脱逃系统设计与应用

结合当前公安监管在押人员出所需求,设计了一套集电子脚扣、警用安全手机和智能视频监控终端于一体的防脱逃系统,包括前端设备、安全接入平台和后台应用软件。前端设备可实时监测出所在押人员的位置、状态和实时视频,押解民警通过手持警务手机实时掌控在押人员的状态和相对位置;安全接入平台实现前端信息接入到公安网内;后台应用软件为监所管理人员提供实时在押人员位置、状态、视频和预警提示。该系统已在多地应用。     

公安无线传输链路安全接入研究和探讨

大部分公安无线通信网络可提供接入公安业务网络的无线传输链路。主要探讨如何对异构无线通信网络提供的公安无线传输链路进行有效的资源管理和监控,以实现多形态公安无线终端通过多类型无线传输链路安全可靠地接入公安业务网络。     

警用移动信息网构建及关键技术研究

随着移动通信技术的迅猛发展,无线服务深入人们生活方方面面,也预示着移动警务欣欣向荣的远景。移动警务已不再局限于移动终端与公安信息网交互上传和查询数据,一批新形态业务出现了,如移动即时通信、移动视频会议等。但当前各地公安机关建设的移动警务系统,无法很好满足这些新形态业务开展的需要。同时,各地孤立的移动警务安全接入平台制约了全国性业务的开展和普及。因此,迫切需要研究在新形态业务的推动下,创新突破,探索新的移动警务系统建设方案。     

探析安全技术防范专业设置

安全技术防范是一门多学科交叉和融合的综合性应用科学技术,通常包括物理防护技术、电子防护技术和生物统计学防护技术三大技术领域。物理防护技术通常也称为实体防护技术,主要是指利用各类建(构)筑物、实体屏障以及与其配套的各种实物设施、设备和产品(如门、窗、柜、锁具等)构成系统,以防范安全风险;这类防护技术与建筑科学技术、材料科学与制造工艺技术的发展关系极为密切。电子防护技术,主要是指利用各种电子信息产品、无线/有线通信产品、计算机网络产品等组成系统或网络,以防范安全风险;这类防护技术与探测(传感)技术、监控技术、视频…     

网络安全等级保护云计算安全防护技术体系设计

云计算打破了信息系统的边界,使得以边界防护为核心的传统信息安全防护体系不再适用,云安全问题已成为制约云计算发展的关键因素之一。同时云计算服务包括云服务提供者和服务客户两大责任主体,如何进行安全责任界定、进行安全监管也成为亟需解决问题。此次修订在原有等级保护标准基础上增加了云计算、移动互联网、物联网和工业控制等新技术新应用的内容。从云计算的定级对象明确、安全防护体系架构设计、云计算分等级安全设计实现等角度出发,阐述如何利用安全计算环境、安全区域边界、安全通信网络和安全管理中心"一个中心三重防护"的纵深防御体系,实现对云计算平台系统的分等级保护安全防护设计。     

一种基于内核加固和中间件代理的网站立体化防护系统的设计与研究

在互联网攻击事件日益突出的背景下,对网站进行安全防护成为重要课题。当前网站外层防护方式,无法深入到网站系统对内核和容器进行加固。提出了一种基于内核加固和中间件代理的网站立体化防护方案,采用云架构和海量数据分析实现对攻击的溯源与分析,形成网站安全态势感知模型,对网站进行深入防护。能够弥补当前防护方式的不足,深入系统内部,实现对内核和容器的有效防护,并实时监测攻击过程,提升应急响应措施。     

政府网站综合防护系统研究综述

提出了一种综合性的使用主机软件对网站服务器进行防护的政府网站综合防护系统(以下简称"网防G01")。该系统是从操作系统内核加固、Web中间件防护、网站内容保护、网络流量防护、安全态势感知等角度,在主机环境下采用纵深防御的思想建立的网站安全防护综合解决方案,利用对未知Webshel的检测、应用层运用微隔离、针对攻击事件的回溯等核心技术,具有较大的应用价值。     

家庭安防系统与保安服务业的融合发展

随着经济和社会的高速发展，人们物质生活水平逐步提高。与此同时，社会人口的流动性大大增加，社会治安形式日趋复杂，人们越来越重视个人及家庭财产的安全。传统的防护措施（防盗门、防盗窗）不仅影响美观，而且为小区的安全带来隐患。基于计算机网络技术、通信技术和自动化控制技术实现的家庭安防系统能在紧急情况发生时第一时间报警，及时通知业主和物业管理中心，在小区保安的配合下把险情消失在萌芽之中，为人们提供一个安全舒适的居家环境，保障了人身财产的安伞。     

IPSec VPN技术在移动警务安全接入系统中的应用

依据公安部相关技术指导文件和国家密码管理局相关技术规范的要求,IPSec VPN技术已日渐成为公安信息移动接入及应用系统开发和集成解决方案的重要组成内容。基于通用操作系统的安全平台IPSec VPN设备和客户端软件,能够为公安或其他如政府、金融机构和大型企业提供易用、低成本、高性能的安全远程访问,并具有优异的性能,可以满足大用户量的并发访问,同时对各种应用环境和网络环境有良好的兼容性与适应性。本文将详细论述IPSec VPN技术及其设备在移动警务安全接入系统中的应用。     

公安信息系统设备安全管理问题研究

针对公安信息系统中存在的设备管理问题,从设备接入和访问、设备监控与运维、设备审计等三个方面提出了设备安全管理建议,并结合公安应用给出了设备安全管理的系统架构。