环境感知应用系统的数据传输与安全

环境感知应用系统广泛应用在工业生产、日常生活等领域.本文主要研究环境感知应用系统中的数据收集、安全传输和安全管理等技术,提出了环境感知应用系统架构图,包括环境数据采集单元、数据传输网络及云数据中心,从数据的收集、传输、存储、应用、管理等多个方面保护环境数据的安全性.首先,本文阐述了数据在环境感知应用系统中的收集和传输流程,然后,分析数据从环境数据源传输到现场控制单元,再接入互联网传输到云数据中心采用的安全传输方式.最后,研究了可应用于云数据中心的多种安全防护方法以保护数据安全,包括敏感数据加密、数据隔离、访问控制、权限管理、审计日志、备份恢复等.     

NOVELL网络远程存取服务系统的保护及改进

NOVELL网络远程存取服务系统(NETWARE ACCESS SERVER)对存取服务器硬盘上的系统文件和数据文件没有自身保护设置。我台投入业务运行后,曾发生远程终端用户破坏系统致使网络瘫痪的事故。为此,必须加强自身安全保护,防止远程终端干扰、破坏。作者用Turbo Basic高级编程语言设计了检测软件,专门对远程终端用户的工作批命令进行“过滤”,保留安全命令行,确保网络远程存取服务器与远程终端用户之间正常的数据、图象资料双向传输。     

省级外网气象大数据服务平台研究与实现

随着社会经济发展，气象大数据已成为国家大数据基础性战略资源的重要组成部分。然而各省市集约化气象大数据环境均建设于气象业务内网，面向社会的气象数据服务则存在集约化程度低、时效性差、数据量少、安全隐患多等问题，因此，建立外网环境的统一、高效、安全的气象大数据中心是气象业务社会化服务发展的迫切需求。本文建立了外网气象大数据服务平台,采用GoldenGate和sersync+rsync技术实现内网与DMZ区(Demilitarized Zone,两个防火墙之间区域)实时稳定的触发式秒级数据同步；跨平台、多语言开发，标准化调用的统一访问接口设计，可实现高并发、稳定的数据响应请求；分时分类的用户数据访问控制，可实现数据权限的安全控制。该平台通过防火墙双网段控制，向互联网环境用户提供高效、安全、权威的气象大数据服务。     

基于区块链的多方协作安全身份认证机制研究

信息技术的快速发展使身份认证机制的安全性得到越来越广泛的关注.但现有的身份认证机制存在着隐私泄露等风险,这就要求设计出更加可靠的身份认证机制.本文利用区块链的去中心化、不可篡改等特性,设计出基于区块链的多方协作安全身份认证机制.在实现可靠身份认证的同时,保证信息的权威性,在一定程度上减少数据冗余,并提高身份认证效率,保证全面且准确的身份认证.最后实现支持多个数据服务商对身份信息进行加密签名,保护数据隐私,以及多方共享数据的身份认证系统.     

气象大数据云平台归档系统设计及实现

本文针对"天擎"归档系统的建设需求、总体架构,提出系统实现的若干关键技术问题并进行深入分析,气象大数据云平台(以下简称"天擎")归档系统设计为面向海量数据归档存储的支撑系统,保障数据的安全完整。系统基于在线存储、离线存储以及磁带库管理软件,通过层次性结构体系、消息队列和微服务技术框架,实现多协议数据归档、敏感数据归档及转储数据归档等功能,满足各种新增数据归档业务场景,同时具备丰富的数据回取服务、数据全流程的追溯和规范化的磁带管理保障等功能。2020年8月"天擎"归档系统投入业务运行,每日归档的实时数据量约为10TB,后续最高可承载约240TB日数据量的归档业务。     

基于区块链的医疗数据云存储共享方案

云服务可提供大量的存储空间,但是单一的云环境无法提供安全的数据存储和共享.而医疗数据的安全存储和共享是保证医疗数据安全的重要内容.公开审计技术保护存储在云中的数据不被篡改,从而实现医疗数据的安全存储.区块链的可公开访问及其上数据不可篡改,实现了医疗数据的安全共享.本文使用公开审计技术,提出基于区块链的医疗数据云存储共享方案,为医疗数据提供安全有效的存储和共享服务.     

基于消息通知机制的国省数据共享系统的设计与实现

为解决卫星广播传输缺陷及省级用户获取临省实时观测资料和实况分析产品等迫切的业务需求，设计并实现了基于消息通知机制的国省数据共享系统。系统基于RabbitMQ的消息机制进行业务和数据资源的整合及集成，采用多层体系架构，满足基于地面宽带的数据快速有序下载和卫星广播数据补调等国省数据共享需求，支持大容量多种数据的高速传输，支持HTTP、FTP、SFTP等多种数据传输协议。系统已经上线提供服务，实现智能网格、多源融合实况分析等25种气象资料的国省数据共享，月平均共享数据量达6.3 TB，且建立全流程监视，有效保障数据共享的时效性。     

身份认证及访问控制综合过滤平台WebFilter的研究

在分析电子政务网络安全建设的现状和不足的基础上，结合电子政务对应用安全的需求，设计了电子政务身份认证和访问控制综合过滤平台WebFiher，说明了该平台的设计模式、功能及组成，详述了平台设计的关键技术和实现方法，在客户端与应用服务器之间构建了安全的数据访问通道，为其他基于Internet的应用安全建设提供了有效的解决方案。     

基于数据湖的省级卫星直收站数据共享服务设计

针对省级卫星直收站数据存储分散造成共享应用不便的问题,提出卫星多源数据便捷高效访问和安全分级管理方案。引入数据湖技术,按照全国统一规范构建了基于气象大数据云平台的省级气象数据湖系统,基于此实现了FY-3、FY-4卫星地面直收站原始接收数据、加工处理产品等多种卫星数据入湖集中管理,并提供统一的数据共享服务,解决了海量多源异构数据的存储、管理和共享服务等技术难题。通过数据湖统一权限控制,实现对用户访问数据的分级管理,保障了数据应用的稳定性和安全性。通过数据湖统一文件目录服务,实现长时间序列文件的便捷快速获取,有效支撑卫星数据的服务应用和挖掘分析。