DMZ

摘要： 防火墙是最重要的网络安全设备,合理对防火墙的配置,是实现网络安全的有效保证.本文基于Cisco Paket Tracer 6.0网络虚拟仿真软件,搭建了以防火墙为中心的网络,并对其进行了基本配置,实现网络安全目标.通过防火墙的基本配置仿真实验,让学生加深对防火墙功能的理解,并掌握防火墙的基本配置能力.

摘要： 本文介绍了北京市怀柔区融媒体中心新媒体系统网络安全防护的系统设计、网络架构、安全域的划分,结合实际阐述了如何对新媒体系统的外网出口和系统内各个域之间实施网络安全防护,以达到保障网络安全和播出安全并通过相关法律、法规要求的网络安全等级保护二级测评的目的。

摘要： 本文介绍了北京市怀柔区融媒体中心新媒体系统网络安全防护的系统设计、网络架构、安全域的划分,结合实际阐述了如何对新媒体系统的外网出口和系统内各个域之间实施网络安全防护,以达到保障网络安全和播出安全并通过相关法律、法规要求的网络安全等级保护二级测评的目的.

摘要： 本文根据海洋油气田中央控制系统现状和消除潜在安全隐患的要求,提出一种网络安全加固的解决方案.目的在于预防平台中控系统(包括PCS、ESD、FGS系统、中控系统数据服务器、工程师站、操作员站)不因受外部病毒的攻击而引起控制系统非正常停机或错误,服务器、操作站的数据丢失,系统程序与软件无法正常使用,及其他系统性故障.

摘要： 随着社会经济发展,气象大数据已成为国家大数据基础性战略资源的重要组成部分.然而各省市集约化气象大数据环境均建设于气象业务内网,面向社会的气象数据服务则存在集约化程度低、时效性差、数据量少、安全隐患多等问题,因此,建立外网环境的统一、高效、安全的气象大数据中心是气象业务社会化服务发展的迫切需求.本文建立了外网气象大数据服务平台,采用GoldenGate和sersync+rsync技术实现内网与DMZ区(Demilitarized Zone,两个防火墙之间区域)实时稳定的触发式秒级数据同步;跨平台、多语言开发,标准化调用的统一访问接口设计,可实现高并发、稳定的数据响应请求;分时分类的用户数据访问控制,可实现数据权限的安全控制.该平台通过防火墙双网段控制,向互联网环境用户提供高效、安全、权威的气象大数据服务.

摘要： 随着大数据的广泛应用,其安全问题日渐突出.为了进一步提升大数据攻防能力,以数据存储中心和电信互联网网络结构为基础,吸收国外搭建网络靶场攻防设计的理念,提出了一种符合我国实际情况的网络攻防靶场实战系统建设思路和软件架构,为保障大数据安全,避免遭受突发攻击,减少灾害性损失提供有力支撑.

摘要： Extranet以最简单的形式扩展Intranet，从而成为更安全、更高效的企业网解决办法，本文主要介绍Extranet的概念及其管理。

摘要： Extranet以最简单的形式扩展Intranet，从而成为更安全、更高效的企业网解决办法，本文主要介绍Extranet的概念及其管理。

摘要： Extranet以最简单的形式扩展Intranet，从而成为更安全、更高效的企业网解决办法，本文主要介绍Extranet的概念及其管理。

摘要： Extranet以最简单的形式扩展Intranet，从而成为更安全、更高效的企业网解决办法，本文主要介绍Extranet的概念及其管理。

摘要： Extranet以最简单的形式扩展Intranet，从而成为更安全、更高效的企业网解决办法，本文主要介绍Extranet的概念及其管理。

摘要： Extranet以最简单的形式扩展Intranet，从而成为更安全、更高效的企业网解决办法，本文主要介绍Extranet的概念及其管理。

摘要： Extranet以最简单的形式扩展Intranet，从而成为更安全、更高效的企业网解决办法，本文主要介绍Extranet的概念及其管理。

摘要： Extranet以最简单的形式扩展Intranet，从而成为更安全、更高效的企业网解决办法，本文主要介绍Extranet的概念及其管理。

摘要： Extranet以最简单的形式扩展Intranet，从而成为更安全、更高效的企业网解决办法，本文主要介绍Extranet的概念及其管理。

摘要： 本发明公开了一种穿透DMZ网络的SIP WebRTC网关系统，包括外网模组、DMZ网络模组、内网模组，外网模组包括软电话SDK和WebRTC终端SDK；DMZ网络模组包括SIP边界服务器以及DMZ媒体服务器；内网模组包括内网内部媒体服务器、注册服务器/负载均衡服务器；注册服务器用于实现注册；负载均衡服务器用于与DMZ媒体服务器交互，或与内部媒体服务器交互；DMZ媒体服务器用于与主叫之间建立媒体传输通道，并与内网媒体服务器之间建立媒体传输通道；或分别与主叫、被叫之间建立媒体传输通道，并与内网媒体服务器之间建立媒体传输通道。本申请通过DMZ网络模组，建立了内网媒体服务器与外网终端之间的媒体传输通道，实现了外网与内网的语音通讯。

摘要： 本发明提供一种基于DMZ的油气工业互联网数据处理系统，包括多个DTU采传单元、DMZ子系统和工控子系统，所述多个DTU采传单元收集油气田远距离井站现场的数据信号，并通过通讯运营网络与该DMZ子系统进行数据交互，该DMZ子系统部署于通讯运营商的隔离服务区内，一方面与所述多个DTU采传单元进行通讯，另一方面响应油气田企业内网的数据获取请求和远程操控请求，该工控子系统部署于油气田某一工控网内部，经过网闸或防火墙与办公网及该DMZ子系统进行通讯，进行所有井站数据的收集、监视和控制。该系统充分兼顾数据处理的网络安全性和数据传输速率，保障了油气田远距离数据采集的信息私有性、高速性和工业控制安全性。

摘要： 本发明公开了一种用于组成DMZ区域的系统，包括：可编程交换机，其用于接收并处理来自外部网络的流量，并将经处理的流量转发至服务器集群；服务器集群，其用于接收并清洗由所述经处理的流量，并将经清洗的流量转发至所述可编程交换机，其中，可编程交换机还用于将所述经清洗的流量转发至业务区域。

摘要： 本发明提供了一种基于DMZ域的物联网部署方法，包括：根据物联网连接的控制终端，设置物联网节点；确定DMZ域范围内的物联网节点和外部服务器，将所述DMZ域范围内的物联网节点和外部服务器进行隔离，确定隔离区域；在所述隔离区域内，在物联网节点和外部服务器之间进行业务交互。

摘要： 服务器系统可以包括：内部计算机网络，该内部计算机网络包括被配置为建立到外部计算机网络的数据传输连接的至少一个客户端服务器；以及位于内部计算机网络和外部计算机网络之间的至少一个代理服务器系统。代理服务器系统可以包括位于第一防火墙和第二防火墙之间的代理服务器，其中第一防火墙位于第一代理服务器和内部计算机网络之间，并且第二防火墙位于代理服务器和外部计算机网络之间。服务器系统可以开发和维护代理服务器系统，该代理服务器系统包括被认为是系统操作所必需和/或期望的站点的白名单。白名单可以在用户与系统一起工作和使用系统时进行更新。这样的更新可以实时或近实时地连续发生，或者根据期望的频繁程度定期地发生。

摘要： 本发明涉及基于DMZ区的数据传输方法和系统，方法包括：第一企业的应用程序响应于所述前置机接收到第二企业发送的采集数据任务，基于所述采集数据任务中的采集数据标准获取源数据，并将所述源数据发送至所述数据共享交换平台；所述第一企业的数据共享交换平台基于所述采集数据标准对所述源数据进行数据处理后进行数据加密，将加密后的数据通过所述前置机发送至所述第二企业。本发明实施例可以通过DMZ区的网络环境配置实现网络隔离，达到保护企业内部网络的问题，通过加密算法实现数据加密，保证数据传输的安全性，对非结构化数据采用分包的方式，可以减少每次传输的数据量，保证数据传输效率。

摘要： 本发明公开了一种穿透DMZ网络的SIP WebRTC网关系统，包括外网模组、DMZ网络模组、内网模组，外网模组包括软电话SDK和WebRTC终端SDK；DMZ网络模组包括SIP边界服务器以及DMZ媒体服务器；内网模组包括内网内部媒体服务器、注册服务器/负载均衡服务器；注册服务器用于实现注册；负载均衡服务器用于与DMZ媒体服务器交互，或与内部媒体服务器交互；DMZ媒体服务器用于与主叫之间建立媒体传输通道，并与内网媒体服务器之间建立媒体传输通道；或分别与主叫、被叫之间建立媒体传输通道，并与内网媒体服务器之间建立媒体传输通道。本申请通过DMZ网络模组，建立了内网媒体服务器与外网终端之间的媒体传输通道，实现了外网与内网的语音通讯。

摘要： 本发明提供一种基于DMZ的油气工业互联网数据处理系统，包括多个DTU采传单元、DMZ子系统和工控子系统，所述多个DTU采传单元收集油气田远距离井站现场的数据信号，并通过通讯运营网络与该DMZ子系统进行数据交互，该DMZ子系统部署于通讯运营商的隔离服务区内，一方面与所述多个DTU采传单元进行通讯，另一方面响应油气田企业内网的数据获取请求和远程操控请求，该工控子系统部署于油气田某一工控网内部，经过网闸或防火墙与办公网及该DMZ子系统进行通讯，进行所有井站数据的收集、监视和控制。该系统充分兼顾数据处理的网络安全性和数据传输速率，保障了油气田远距离数据采集的信息私有性、高速性和工业控制安全性。

摘要： 本发明公开了一种用于组成DMZ区域的系统，包括：可编程交换机，其用于接收并处理来自外部网络的流量，并将经处理的流量转发至服务器集群；服务器集群，其用于接收并清洗由所述经处理的流量，并将经清洗的流量转发至所述可编程交换机，其中，可编程交换机还用于将所述经清洗的流量转发至业务区域。

摘要： 本发明公开了一种基于DMZ的跨专网的系统数据动态监控装置及方法，属于计算机应用技术领域。本发明的基于DMZ的跨专网的系统数据动态监控装置包括数据自动采集模块、二维码生成模块、DMZ传输模块和BI分析监测模块，所述数据自动采集模块、二维码生成模块设置在非涉密网络系统中，BI分析监测模块设置在涉密网络系统中，非涉密网络系统与涉密网络系统通过DMZ传输模块相连接。该发明的基于DMZ的跨专网的系统数据动态监控装置信息传递更便捷、更安全，框架性能高、容灾能力强、可移植性强，具有很好的推广应用价值。