当前位置：文档之家 › USB外设网络集中监控装置的研制

USB外设网络集中监控装置的研制

  • 格式：pdf
  • 大小：249.17 KB
  • 文档页数：4

ｂ ｓｎ ｎ ｔ ｅ ｎ ｔ ｒ ｌｅ ｔｓ ｒ ｅ ｄ ｌ ｔ ｉ ｔ ｄ ｅ ｅ ｏ ｄ ａｎｅｗｏ ｋ ｃ ｎ ｒ ｌｚ ｄ ｓ ｒ ｅｌａ ｃ ｖ ｃ ａ ｉ ｇ ｏ ｈ ｅｗｏ ｋ ｃｉ ｎ ／ ｅ ｖ ｒｍｏ ｅ ， ｈ ｓｓｕ ｙ ｄ ｖ ｌｐｅ ｔ ｒ ｅ ｔａｉｅ ｕ ｖ ｉｌ ｎ ｅｄｅ ｉｅ ｆｒＵＳ ｅ ｉ ｅ ａｓ Ｂａ ｉ ｇ ｏ ｈ ｎ ｑｕ Ｄ ｆＵＳ ｅ ｉ ｈ ｒ ｌ，ａ ｏ ｔｎ ｕ ｉｐ ｔ ｈ ｄ ｖ ｃ ｏ ｅ ｐ ｎ ｏ Ｂ ｐ ｒｐｈ ｒ ｌ ． ｓｎ ｎ ｔ ｅ ｕ ｉ ｅＩ ｏ Ｂ ｐ ｒｐ ｅ ａｓ ｄ ｐ ｉ ｇｈ ｂ ｄ ｓ ａ ｃ ｅ ｉｅ ｔ ｘ ａ ｄ
Ｇ Ｏ Ｙ ｎ Ｉ ｕ －ａ ，ＷＡ ｉｎ ，Ｃ Ｅ ｎ —ｕ ｎ Ａ ａ ｇ ，Ｌ ｎｙｎ Ｊ ＮＧＱ ａ ｇ Ｈ ＮＹｉｇｄ ａ
（ ． ｓｉ ｔ ｆ ｌｃ ｒ ｎ ｃＥｎ ｉ ｅ ｒｎ ， ｈ ｎ ａ ｅ ｆ ｇｎ ｅ ｉｇ Ｐ ｙ ｉｓ Ｍｉ ｎ ａ ｇ Ｓ ｃ ｕ ｎ ６ ９ ０ Ｃ ｉ ａ １Ｉ ｔ ｕ ｅｏ ｅ ｔ ｉ ｇ ｎ ｅ ｉ ｇ Ｃ ｉ ａＡｃ ｄ ｍｙｏ ｉ ｅ ｒｎ ｈ ｓｃ ， ａ ｙ ｎ ｉ ｈ ａ ２１ ０ ， ｈ ｎ ； ｎ ｔ Ｅ ｏ Ｅｎ
Ｍｉｎ ａ ｇＳｅ ｕ ｎ６ １ １ ， ｈｎ ） ａ ｙ ｎ ｉｈ ａ ２ ０ ０ Ｃ ｉａ
Ａｂｓ ｒ ｃ ： Ａｃ ｏ ｄ ｎ ｏ ｔ ｅ ｉ ｆ ｒ ｔｏ ｅ ｕ ｉｙ ｍ ａ ａ ｅ ｔａ ｔ ｃ ｒ ｉ ｇ ｔ ｈ ｎ ｏ ｍａ ｉ ｎ ｓ ｃ ｒ ｔ ｎ ｇ ｍｅ ｔ ｒ ｑ ｉ ｅ ｅ ｓ ｔ ｈ ｎ ｅ ｕ ｒ ｍ ｎｔ ｏ ｔ ｅ ＵＳ ｅ ｉ ｈ ｒ ｌ ， Ｂ ｐ ｒｐ ｅ ａ ｓ
ＵＳ ｉ ｓ ｒ ｓｏ ． ｉ ｃ ｕ ｄ ｂｔｉ ａ ｄ ｄ ｎ ｉｙ ｖ ｒ ｕ ｉ ｕ ｍ ａ ｋ ｎ ｓａ ｕ ｍｅ ｓ ｇ ｏ ａ ｈ Ｂ ｎ ｅ ｔ ｌ ｔ ｔ ｏ ｌ ｏ ａ ｎ ｎ ｉ ｅ ｔｆ ｅ ｅｙ ｎ ｑ ｅ ｒ ａ ｄ ｔ ｔ ｓ ｓ ａ ｅ ｆ ｒ ｅ ｃ ＵＳ Ｂ
关 键 词 ： 信 息 安 全 ；Ｕ Ｂ接 口设 备 ；监 控 ； 唯 一 性 标 识 ； 客 户 端 ／ 务 器 Ｓ 服
中 图分 类 号 ：Ｔ １ Ｎ９ ８ 文 献 标 识 码 ：Ａ
Ｄｅ ｅ ｏ ｍ ｅ ｔｏ ｅ ｎ ｔ ｒ ｅ ｕ ｖ ｉ ａ ｃ ｅ ｉｅｆ ｒＵＳ ｅ ｉ ｈ ｒ ｌ ｖ ｌｐ ｎ ｆｔ ｅ ｗｏ ｋ ｄ ｓ ｒ ｅｌ ｎ ｅ ｄ ｖ ｃ ｏ Ｂ ｐ ｒｐ ｅ ａｓ ｈ ｌ
ｐ ｒｐ ｅ ａ ｎ ＵＳ ｌ ｔ ｂ ｓｎｇ ｔ ｅ ｉ ｂ ｉ ＵＳ ｎ ｅ ａ ｅ ｓｏ ｅ ｙ ｔ ｍ ，ｔ ｅ ｒ ｎ ｆ ｒ ｔ ｅ ｔ ｅ ｔ ｅ ｉ ｈ ｒ ｌ ｉ Ｂ ｓ ｏｓ ｙ ｕ ｉ ｈ ｎ ｕ ｈ Ｂ ｉ ｔ ｒ ｃ ｔ ｒ ｓ ｓ ｅ ｆ ｈ ｎ ｔａ ｓｅ ｈ ｍ ｏ ｒ ｍｏ ｅ ｓ ｐ ｒ ｉｉ ｇ ｃ ｎ ｅ ｙ ｔ ｅ Ｅｔ ｅ ｎ ｔ ｔｂ ｉｔ ｗｅ ｅ ｉｅ ｆ ｎ ｔｏ ｓ ｂ ｉ ｇ Ｗ ｉ ｏ ｋ ｔ ｃ ｎ ｌ ｇ ｎ ｔ ｅ ｕ ｅ ｖ ｓｎ ｅ ｔ ｒ ｂ ｈ ｈ ｒ ｅ ．Ｉ ｕ ｌ ｂ ｓ ｒ ｃ ｕ ｃ ｉ ｎ ｙ ｕｓｎ ｎｓ ｃ ｅ ｈ ｏｏ ｙ ｉ ｈ ｖ ｃ ｎ ｒ ｌｅ ｅ ｔｒ ｔｃ ｕ ｄ ｓ ｐ ｒ ｉｅ ｔ ｅ ＵＳ ｎ ｅ ａ ｅ ｔ ｔ ｎ ｌ ｄ ｎ ｅ ｄ ｎ ｎ ｅ ｕ ｎ ｎ ｈ ｏ ｇ ｈ ｏ ｔｏｌ ｒｃ ｎ ｅ ．Ｉ ｏ ｌ ｕ ｅ ｖ ｓ ｈ Ｂ ｉ ｔｒ ｃ ｓｓａｕｓｉ ｃ ｕ ｉ ｇｌ ｎ ｉ ｇａ ｄ ｒ ｔ ｒ ｉ ｇ ｔ ｒ ｕ ｈ ｔ ｅ ｆ ｒ ｍｏ ｅ ｍｏ ｉｏ ｉ ｇｃ ｎ ｅ ｆｅ ｔｖ ｌ ｎ ｎ ｒ ａ—ｉ ． ｏ ｅ ｖ ｒ ｔｗｏ ｄ ｇｖ ｎ ａ ａ ｍ ｃ ｏ ｄｉ ｇｔ ｌ ｒ ｅ ｔ ｎ ｔｒｎ ｅ ｔｒｅｆ ｃ ｉ ｅｙ ａ ｄ ｉ ｅ ｌｔｍｅ Ｍ ｒ ｏ ｅ ，ｉ ｕｌ ｉ ｅ ａ ｌｒ ａ ｃ ｒ ｎ ｏ ａ ａ ｍ ｄ ｖｃ ｅ ｕ ａｉ ｎ ｅ ｉ ｅ ｒ ｇ ｌｔｏ ．Ｔｈ ｓ ｄ ｖ ｃ ｓ ｏ ｍ ａｌｓｚ ，ｈ ｇ ｒ ｄ ｂ ｌｔ ，ｅ ｓ ｏ ｂｅ ｉ ｓａｌ ｄ．Ａｎ ｈ ｅ ｔａ ｉｅ ｉ ｅ ｉ ｅ ｉ ｆｓ ｌ ｉｅ ｉｈ ｃ ｅ ｉ ｉｉｙ ａ ｙ ｔ ｎ ｔｌｅ ｄ ｔ ｅ ｃ ｎ ｒ ｌｚ ｄ
第８ 卷 第 ３ 期
２１ ０ ０年 ６月
信 息 与 电 子 工 程
Ｉ ＮＦ０ＲＭＡＴ１ ０Ｎ ＡＮＤ ＥＬＥＣＴＲＯＮＩ Ｃ ＥＮＧＩ ＮＥＥＲＩ ＮＧ
ＶＯ１ ８． ． Ｎ ． ３Βιβλιοθήκη Ｊ ｎ．， ０１ ｕ ２ ０
文 章 编 号 ： １ ７ － ８ ２ ２ １ ） ３０ ４ ． ４ ６ ２ ２ ９ （ ０ ｏｏ ． ３ １０
ＵＳ Ｂ外 设 网 络 集 中监 控 装 置 的 研 制
高 杨 ，李 俊艳 ，王 强 ２，陈 营端 ｂ 。
（． 国 工 程 物 理 研究 院 电 子工 程 研 究所 ，四川 绵 阳 ６ １ ０ ； １ 中 ２９０ ２ 南科 技 大 学 ａ 息工 程 学 院 ；ｂ制造 科 学 与工 程 学 院 ，四川 绵 阳 ６ １ １ ） ． 西 ． 信 ． ２ ０ ０
２ ． ｈｏ ｌｏ ｎｏｒ ａｉ ｎＥｎ ｉ ｅ ｒｎ ａＳｃ ｏ ｆＩ ｆ ｍ ｔｏ ｇ ｎ ｅ ｉ ｇ；２ Ｓ ｈｏ ｌｏ ａ ｆ ｃｕｒｎｇＳ ｅ ｃ ｎｄＥｎ ｉ ｅ ｒｎ ｈ．ｃ ｏ ｆＭ ｎｕ ａ ｔ ｉ ｃｉｎ ｅ ａ ｇ ｎ ｅ ｉ ｇ，Ｓ ｕ ｈ ｓ ｏ ｔ ｗｅ ｔＵｎｉｅ ｓｔ ｆＳ ｉ ｎ ｅａ ｃ ｏｏｇ ｖ ｒ ｉｙｏ ｃ ｅ ｃ ｎｄＴｅ ｈｎ ｌ ｙ
网络服 务器 功能。通 过远程 监控 中心使 Ｕ Ｂ 外设 的借 出和 归还 状 态处 于 实 时有效 的监控 之下 ，并 Ｓ 能根 据报 警规 则触发 报警 。该 装 置具 有体 积小 、安装 方便 、可 靠等优 点 ，可通 过 涉密 内网实现 本 单位 涉 密 Ｕ Ｂ外设 的集 中管理 。 Ｓ
摘 要 ：根据 涉 密 Ｕ Ｂ外设 信息 安全 管理 的要 求，基 于 网络客 户端／ 务器 模 型 ，研 制 了一种 Ｓ 服
Ｕ Ｂ 外 设 网络 集 中监 控 装 置 。 根 据 构 建 的 Ｕ Ｂ 外设 的 唯 一 性 标 识 ，采 用 集 线 器 收 发 装 置 扩 展 Ｕ Ｂ Ｓ Ｓ Ｓ 接 ７插 槽 ， 嵌 入 式 Ｕ Ｂ接 ７设 备 存 放 装 置 获 取 和 识 别 每 一 个 Ｕ Ｂ插 槽 上 的 Ｕ Ｂ外 设 的 唯 一 性 标 ／ 用 Ｓ ／ Ｓ Ｓ 识 和 状 态 信 息 ， 通 过 Ｅｈ ｒｅ 传 输 到 远 程 的监 控 中心 。采 用 Ｗｉｓｃ 并 ｔｅｎ ｔ ｎ ｏｋ编 程 技 术 在 监 控 中心 上 实 现

合集下载

电力监控系统技术方案设计

电力监控系统技术方案设计

电力监控系统技术要求1.1 适用范围本技术规格书适用于变电站的变电所及配电房的电力监控系统。

1.2 应遵循的主要标准GB 50174-2008 《电子信息系统机房设计规范》GB/T2887-2000 《电子计算机场地通用规范》GB/T 9361-88 《计算站场地安全要求》GB/T13729-2002 《远动终端设备》GB/T13730-2002 《地区电网调度自动化系统》GB/T15153.1-1998 《远动设备及系统——电源和电磁兼容性》GB/T15153.2-2000 《远动设备及系统——环境要求》GB/T17463-1998 《远动设备及系统——性能要求》GB/T18657-2002 《远动设备及系统——传输规约》DL/T860(IEC61850) 《变电站通信网络和系统》GB/T16435.1-1996 《运动设备及系统接口（电气特征）》GB/T15532-2008 《计算机软件单元测试》GB 50057-2010 《建筑物防雷设计规范》GB4943-2001 《信息技术设备的安全》GB/T17626-2006 《电磁兼容》1.3 技术要求1.3.1 系统技术参数●画面响应时间≤1s；●站内事件分辨率≤5ms；●变电所内网络通信速率≥100Mbps；●装置平均无故障工作时间(MBTF)≥30000小时；●系统动作正确率不小于99.99%。

●系统可用率不小于99.99%；●站间通信响应时间≤10ms；●站间通信速率≥100Mbps；1.3.2 系统构成概述a)系统结构整个系统以实时数据库为核心，系统厂家应具备自主研发的数据库，同时应该具备软件著作权或专利证书，保证软件系统与硬件系统配置相适应，应用成熟、可靠，具备模块化可配置的技术架构，相关证书投标时需要提供。

●数据采集数据采集软件，支持下传控制命令。

将从现场网络采集的数据写入实时数据库。

采用动态加载驱动方式，便于扩充特殊协议的设备。

包括MODBUS485/TPC驱动、OPC驱动和仿真驱动simdrv。

网络准入控制系统在医院中的应用

网络准入控制系统在医院中的应用

SOFTWARE2022软 件

第43卷 第4期2022年

Vol. 43, No.4

作者简介：孙剑飞（1986―），男，安徽淮南人，本科，研究方向：智慧医院的建设。网络准入控制系统在医院中的应用孙剑飞(淮南市中山医院，安徽淮南 232000)

摘　要：随着医院信息化建设的完善，当前网络接入的终端设备种类越来越多，终端设备的安全接入和管控已经成为网络管理人员的工作重心之一。今年以来，大部分医院已经开始着手于等保2.0体系的建设，网络准入控制系统则是整个体系中不可或缺的一部分。网络准入控制系统通过对整个医院的终端设备集中进行信息收集和分析，以达到对所有终端设备的准入控制与安全管理，真正实现内网设备的接入安全可控。关键词：终端设备；网络准入；接入安全中图分类号：TP393 文献标识码：A DOI：10.3969/j.issn.1003-6970.2022.04.031本文著录格式：孙剑飞.网络准入控制系统在医院中的应用[J].软件,2022,43(04):111-113

Application of Network Access Control System in HospitalSUN Jianfei(Huainan Zhongshan Hospital, Huainan Anhui 232000)

【Abstract】：With the improvement of hospital information construction, there are more and more types of terminal equipment for network access. The safe access and control of terminal equipment has become one of the work focuses of network managers. Since the beginning of this year, most hospitals have begun to build the equal guarantee 2.0 system, and the network access control system is an indispensable part of the whole system. The network access control system collects and analyzes the information of the terminal equipment of the whole hospital, so as to achieve the access control and security management of all terminal equipment, and truly realize the safe and controllable access of Intranet equipment.【Key words】：terminal equipment;network access;access security

画方网络准入管理系统-NAM4.0

画方网络准入管理系统-NAM4.0

画方科技
为用户信息安全建设助画方略
1
北京融汇画方科技有限公司 4 2011 年北京 注册
自研网 络安全 产品
多家 VC投 资
研发 70人
员工 96人
2
IPAM
高性能DHCP服务器 集中管理企业IP地址 可视化管理企业IP地址
核心产品：画方网 络准入管理系统
IPAM
APM
高并发、高实时性APM服务器 实时监控企业服务器运行状态 自动发现服务器状态和性能异常
功能介绍
应用服务监控
NAM
IP地址管理
桌面安全运维管理
网络设备运维管理
5
网络准入控制技术
支持DHCP准入控制技术 支持ARP准入控制技术 支持SNMP准入控制技术
网络准入控制
终端规范检查
硬件变动检查 软件资产变动检查 操作系统及SP版本检查
用户身份认证
静态密码认证 手机Token动态密码认证 静态+动态双因素认证
支持自动发现终端类型 支持自动发现操作系统 支持自动发现网卡厂商
文件黑白名单检查
注册表黑白名单检查 反病毒软件检查 USB外设检查
短信网关认证
指纹仪认证 企业定制数据源认证 。。。。。。
支持自动发现主机名
支持自动发现接入位置 。。。。。。
违规外联检查
APM
NAM
MDM
NDM
通用网络设备管理系统，自动识别设备厂商/型号 SNMP/TELNET/SSH/WEB多协议支持 自动备份/恢复交换机配置 可视化管理网络拓扑，交换机面板等
NDM
MDM
移动设备安全管理 移动设备资产管理 移动设备应用管理
iMC+EAD终端准入控制组件功能列表

iMC+EAD终端准入控制组件功能列表


支持安全日志上报 统计报表 实时用户在线统计图 24小时安全趋势图 当日安全统计图 安全日志明细报表
安全日志汇总报表 资产管理 资产管理 资产分组管理 资产增加 批量导入资产 自动生成资产 转移资产分组 资产信息采集 资产信息实时刷新 硬件资产变更管理 软件资产变更管理 资产统计 灵活的资产责任人管理 资产注册管理 外设管理 外设监控
流量监控管理 IP流量监控
广播报文数监控
认证网卡的报文数监控
TCP/UDP连接数监控
流量定时检测 注册表监控管 支持注册表监控策略管理 理 多种键值检查类型 多种键值类型
操作系统弱密 支持操作系统弱密码检测 码检测管理 弱密码词典的上传功能 弱密码的定时检测 打印机监控 支持是否监控打印机 支持打印机监控日志 系统管理 业务策略分组管理 管理员的业务策略分权
安装部署
支持Solaris+Oracle平台 支持分布式部署
备注 安全策略的增删改查操作。 安全级别的增删改查操作，预置五种安全级别：下线 模式，隔离模式，VIP模式，访客模式和监控模式。 提供多种安全控制手段，EAD可以在某个安全状态评估 不合格时，直接让用户下线，彻底将终端从网络中断 开。 EAD可以在某个安全状态评估不合格时，可以通过动态 下发ACL，限制在线用户的访问权限，使用户只能访问 病毒服务器、补丁服务器等用于系统修复的网络资源 。 EAD可以在某个安全状态评估不合格时，会提醒用户哪 些因素不合格需要修复，终端用户可以根据提醒手工 进行相关修复。 EAD可以在某个安全状态评估不合格时，不会提醒终端 用户，只在服务器中记录日志，供管理员审计使用。 iNode客户端可以定时检测用户安全状态，防止用户上 网过程中因安全状态发生变化而造成的与安全策略的 不一致。 EAD有很多监测点，每个监测点对终端和网络安全的影 响不同，EAD可以对不同的监测点设置不同的安全模式 。 漫游用户只能在漫游地做安全认证，可以定义缺省的 漫游安全策略，漫游用户缺省使用该安全策略进行安 全认证。 支持和金山毒霸网络版，瑞星杀毒软件网络版，江民 guestvlan 杀毒软件网络版进行高级联动。 支持和赛门铁克、趋势、McAfee、安博士，KILL安全 胄甲、北信源、卡巴斯基、NOD32防病毒软件的联动， 可以检测杀毒引擎版本或病毒库版本。 支持两种杀毒软件引擎版本的检测方式，包括自适应 天数方式和指定版本方式 支持两种病毒库版本的检测方式，包括自适应天数方 式和指定版本方式 如果防病毒软件检查失败，可以下发防病毒软件服务 器的地址。终端用户可以在该地址下载防病毒软件和 病毒库。 客户端实时检测防病毒软件的运行情况，如果进程异 常，会根据策略进行相应动作。 支持与防病毒软件进行高级联动，可以强制用户在接 入网络前首先查杀病毒。 iNode客户端可以定时检测用户安全状态，防止用户上 网过程中因安全状态发生变化而造成的与安全策略的 不一致。 可以支持预置之外的操作系统。 支持补丁的增删改查操作。 将补丁分为紧急，重要，一般和提示四类。 提供与微软WSUS/SMS协同的自动补丁管理，当用户补 丁不合格时自动安装补丁。