基于代理的信息安全网络隔离装置的研究和实现.pdfVIP

总第276期 计算机1j数：享1．程 V01．40No．10 2012年第10期 Computer器．DigitalEngineering 110 基于代理的信息安全网络隔离装置的研究与实现+ 秦昊林为民张涛 t中国电力科学研究院南京211106) 摘要介绍一种在电力系统信息内外网之间的基于代理的信息安全网络隔离装置的实现方案。该方案采用专用软硬件技术实现了 在安全网络隔离情况下的信息安全交换．同时内嵌的SQL安全引擎可以有效地保证传输信息的安全。针对电力信息内外网的业务需求，结 合电力系统网络和系统特征，给出了一个既能保证各网络之间系统的安全隔离交换，又能保证内部信息网络不受来自外界黑客攻击的隔离 解决方案。 关键词安全隔离；SQL安全；数据库；JDBC驱动 中图分类号TP393 Researchand of Informationand ImplementationAgent-based Network Device Isolation Security H；ioLINWeiminZHANGTao QIN (ChinaElectricPowerResearch 211 106) Institute，Nanjing ofelectric solutionof AbstractTo the demand business，animplementation information satisfysecurity powerenterprise agent—based andnetwork isolationdeviceis thenetwork andthe architectureofelectricpowerenter— security proposedbycombining topologyapplication solutionisto informaIionwithaself hardwaredeviceanditsin—line call prises．This securelyexchange designed SQI．securityengine，which the flow theintranetand of and attacksfromthe monitorinformationbetween theextranetelectric extranet． powerenterprisespreventhijack Words driver Key securityisolation，SQ]，security．database，JDBC ClassNumberTP393 循国际JDBC3．0标准，自主设计了一套大型信息系统应用 1 引言 服务器与数据库访问的高强度安全交互协议。 为了落实国家对信息安全保障工作的要求，提高公司