应用安全支撑平台体系结构与实现机制研究
区块链技术的物联网应用安全体系
• 142•针对当前物联网应用的现状、相关的安全问题，引入了基于区块链的物联网应用的架构体系。
首先介绍了区块链技术介绍的相关概念，引入了基于区块链的物联网应用的架构体系，论述了其整体架构设计、关键技术和功能结构设计。
该产品在区块链的基础上实现了物联网平台的全过程，区块链以物联网为基础打造基础架构，并通过去中心化的技术特点解决物联网中日益严重的安全问题。
物联网是新一代信息技术的高度集成和综合运用，对新一轮产业变革和经济社会绿色、智能、可持续发展具有重要意义。
物联网技术发展引导了全球信息基础设施的演进路径，推动了传统产品、设备、流程和服务向数字化、网络化和智能化发展。
随着物联网的发展和应用，我们发现物联网也面临着种种的挑战和痛点。
（1）在设备安全方面，终端数量庞大、种类繁多，网络架构的缺陷使得这些设备很容易受到攻击。
（2）在个人隐私方面，重点表现在目前的架构体系无法自证明净，个人隐私数据特别容易被黑可攻击而泄露。
（3）架构僵化，目前的物联网数据流都汇总到单一的中心控制系统，随着低功耗广域技术的持续演进，可以预见的是，未来物联网设备将呈几何级数增长，中心化服务成本难以负担。
（4）传输通信，各个物联网之间协议、标准、平台等的不一致，导致形成设备的接入是物联网发展的额难点和痛点。
1 区块链技术1.1 区块链技术的特点区块链是一种去中心化、不可篡改、可追溯、多方共同维护的分布式数据库，可在互不了解的多方间建立可靠的信任，在没有第三方中介机构的协调下，划时代地实现了可信的数据共享和点对点的价值传输，包括分布式账本、非对称加密和授权技术、共识机制、智能合约等技术。
随着传统业务发展相关需求的提出，出现业务与数据海量化趋势，极大增加了数据管理难度，制约了相关业务的创新发展。
传统的中心化管理模式已不能满足需求，因此国内外许多研究机构已经将区块链技术作为新的解决方案。
1.2 区块链架构区块链主要有三个分层结构，分别是协议层、扩展层和应用层。
虚拟试验支撑框架VITA研究与实现
虚拟试验支撑框架VITA研究与实现彭健;赵雯;章乐平;贾长伟;蔡斐华;张丽晔;许昶【摘要】虚拟试验验证技术可为复杂航天产品的试验验证提供有效的技术支撑.结合航天产品研制过程对虚拟试验验证技术的需求,开展了虚拟试验支撑框架VITA研究与实现;VITA系统由运行中间件及系列辅助工具集组成,实现对虚拟试验应用系统“试验设计-试验运行-试验分析”全生命周期的支持;全面介绍了VITA运行中间件、集成开发环境、试验设计、试验调度管理、试验记录与回放、试验结果分析、试验数据管理、异构网关、硬件网关等各模块的实现方案,给出了其在航天复杂产品试验系统互联中的应用情况;实践表明VITA支持对产品关键系统的技术性能验证,有效解决了产品难以开展大系统联合试验的难题,后续将完善跨平台功能、提升实时性指标,实现产品化推广.%Virtual test and evaluation technology can effective support the test validation of complex aerospace products.A research and implementation of VITA (virtual test and evaluation enabling Architecture) is carried out,to meet the technology needs of the development of aerospace products.The VITA system is composed of runtime middleware and a series of auxiliary tools to support the full life cycle of the "test design-test run-test analysis" of the virtual test application system.This paper introduces the implementation of VITA,include runtime middleware,integrated development environment,test design,dispatching management,test data record and playback,test result analysis,test data management,software gateway,hardware gateway and so on.VITA is usedin the process of product's development,application shows that VITAsupports the verification of the technical performance for product's key systems,and effectively solves the product's large-scale joint test problem.【期刊名称】《计算机测量与控制》【年(卷),期】2017(025)008【总页数】5页(P289-293)【关键词】虚拟试验验证;VITA;运行中间件【作者】彭健;赵雯;章乐平;贾长伟;蔡斐华;张丽晔;许昶【作者单位】中国运载火箭技术研究院研发中心,北京100076;中国运载火箭技术研究院研发中心,北京100076;中国运载火箭技术研究院研发中心,北京100076;中国运载火箭技术研究院研发中心,北京100076;中国运载火箭技术研究院研发中心,北京100076;中国运载火箭技术研究院研发中心,北京100076;中国运载火箭技术研究院研发中心,北京100076【正文语种】中文【中图分类】TP391.9复杂航天产品的复杂程度高、设计难度大、研发周期短、试验次数尤其是飞行试验次数少，试验验证技术作为其研制过程中的重要手段发挥着关键作用。
各种系统架构图
各种系统架构图与详细说明2017.07.301.1.共享平台逻辑架构设计如上图所示为本次共享资源平台逻辑架构图，上图整体展现说明包括以下几个方面：1 应用系统建设本次项目的一项重点就是实现原有应用系统的全面升级以及新的应用系统的开发，从而建立行业的全面的应用系统架构群。
整体应用系统通过SOA面向服务管理架构模式实现应用组件的有效整合，完成应用系统的统一化管理与维护。
2 应用资源采集整体应用系统资源统一分为两类，具体包括结构化资源和非机构化资源。
本次项目就要实现对这两类资源的有效采集和管理。
对于非结构化资源，我们将通过相应的资源采集工具完成数据的统一管理与维护。
对于结构化资源，我们将通过全面的接口管理体系进行相应资源采集模板的搭建，采集后的数据经过有效的资源审核和分析处理后进入到数据交换平台进行有效管理。
3 数据分析与展现采集完成的数据将通过有效的资源分析管理机制实现资源的有效管理与展现，具体包括了对资源的查询、分析、统计、汇总、报表、预测、决策等功能模块的搭建。
4 数据的应用最终数据将通过内外网门户对外进行发布，相关人员包括局内各个部门人员、区各委办局、用人单位以及广大公众将可以通过不同的权限登录不同门户进行相关资源的查询，从而有效提升了我局整体应用服务质量。
综上，我们对本次项目整体逻辑架构进行了有效的构建，下面我们将从技术角度对相关架构进行描述。
1.2.技术架构设计如上图对本次项目整体技术架构进行了设计，从上图我们可以看出，本次项目整体建设内容应当包含了相关体系架构的搭建、应用功能完善可开发、应用资源全面共享与管理。
下面我们将分别进行说明。
1.3.整体架构设计上述两节，我们对共享平台整体逻辑架构以及项目搭建整体技术架构进行了分别的设计说明，通过上述设计，我们对整体项目的架构图进行了归纳如下：综上，我们对整体应用系统架构图进行了设计，下面我们将分别进行说明。
1.3.1.应用层级说明整体应用系统架构设计分为五个基础层级，通过有效的层级结构的划分可以全面展现整体应用系统的设计思路。
美国应急平台及其支撑体系考察报告
美国应急平台及其支撑体系考察报告2007年11月12日至23日，清华大学组团对美国应急平台及其支撑体系进行了实地考察，先后访问了美国联邦应急管理署（FEMA）、伊利诺伊州应急指挥中心（IEMA）、芝加哥应急管理与通讯办公室（COEMC）、芝加哥消防局（CFD）等政府机构和国家应急培训中心（NETC），包括应急管理学院（EMI）和国家消防学院（NFA）、伊利诺伊州消防培训服务学院（IFSI）、国家海洋和大气总署的国家飓风中心（NOAANHC）、国际飓风研究中心（IHRC）等科研、培训机构。
通过这次考察活动，对美国应急平台及其支撑体系有了一定的认识和了解。
一、先进的应急平台体系美国的应急平台体系由联邦、州、市级应急平台以及相应的移动应急平台组成，建设和使用机构是各级政府应急机构的应急运行中心（EOC）。
美国应急平台体系的一个重要技术特点是依靠高新技术的综合集成，具备风险分析、监测监控、预测预警、动态决策、综合协调、应急联动与总结评估等功能，以实现公共安全应急的一体化、实时化、精确化与快速反应。
（一）联邦政府应急平台联邦层面的应急平台由国土安全运行中心（HSOC，Homeland Security Operation Center）建设和使用。
国土安全运行中心是国家级应急枢纽（源和汇），主要负责国内突发事件协调、处理和形势通告等工作，是一个集执法、情报收集、智能分析、紧急应对和私人机构汇报于一体的常设全天候跨部门组织，其组织体系由跨部门专业力量构成，可以调度广泛的资源。
国土安全运行中心与各级应急运行中心协同应对重大突发事件，主要依靠其值班场所内综合集成的高科技应急平台，行使日常综合预测预警、形势通告、紧急处置等职能，保障统一协调、规范管理及信息畅通，实现资源和信息的共享，进行综合分析与决策。
联邦政府应急平台主要解决美国在国土安全战略规划初期面临的突出问题——缺少一个能够集成全国的国土安全信息的机构或系统。
研究生_三助_工作信息化支撑平台的应用与实践_李艳霞_肖宝华_邵正隆_等
研究生“三助”工作信息化支撑平台的应用与实践李艳霞１，肖宝华２，邵正隆１，张桂环２，钟文锋１（１．清华大学信息化技术中心，北京 １０００８４；２．清华大学人事处，北京 １０００８４）摘 要：为适应研究生培养机制改革的需要，清华大学采用了以助教、助研、助管“三助”岗位体系为主要内容的研究生培养资助体系，并通过信息化支撑平台实现研究生“三助”工作的规范化管理，形成清华大学研究生“三助”工作管理与服务体系，取得了很好的应用效果。
关键词：研究生“三助”；信息化支撑；管理与服务体系中图分类号：Ｇ６４２．０ 文献标志码：Ｂ 文章编号：１００２－４９５６（２０１４）８－０１８８－０４Ａｐｐｌｉｃａｔｉｏｎ ａｎｄ ｐｒａｃｔｉｃｅ ｏｆ ｉｎｆｏｒｍａｔｉｏｎｉｚａｔｉｏｎ ｓｕｐｐｏｒｔｉｎｇ ｐｌａｔｆｏｒｍ ｆｏｒｍａｎａｇｅｍｅｎｔ ｏｆ ｇｒａｄｕａｔｅ ａｓｓｉｓｔａｎｔｓｈｉｐｓＬｉ Ｙａｎｘｉａ１，Ｘｉａｏ Ｂａｏｈｕａ２，Ｓｈａｏ Ｚｈｅｎｇｌｏｎｇ１，Ｚｈａｎｇ Ｇｕｉｈｕａｎ２，Ｚｈｏｎｇ Ｗｅｎｆｅｎｇ１（１．Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ Ｃｅｎｔｅｒ，Ｔｓｉｎｇｈｕａ Ｕｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ １０００８４，Ｃｈｉｎａ；２．Ｈｕｍａｎ Ｒｅｓｏｕｒｃｅｓ Ｄｅｐａｒｔｍｅｎｔ，Ｔｓｉｎｇｈｕａ Ｕｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ １０００８４，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：Ｉｎ ｓｔｅｐ ｗｉｔｈ ｔｈｅ ｒｅｆｏｒｍｓ ｏｎ ｔｈｅ ｓｙｓｔｅｍ ｏｆ ｇｒａｄｕａｔｅ ｅｄｕｃａｔｉｏｎ，Ｔｓｉｎｇｈｕａ Ｕｎｉｖｅｒｓｉｔｙ ｈａｓ ｓｅｔ ｕｐ ａｆｉｎａｎｃｉａｌ ａｉｄ ｓｙｓｔｅｍ ｃｏｎｓｉｓｔｉｎｇ ｏｆ ｔｅａｃｈｉｎｇ，ｒｅｓｅａｒｃｈ，ａｎｄ ａｄｍｉｎｉｓｔｒａｔｉｖｅ ａｓｓｉｓｔａｎｔｓｈｉｐｓ．Ｓｔａｎｄａｒｄｉｚｅｄ ｂｙ ｔｈｅｍａｎａｇｅｍｅｎｔ ｏｆ ｔｈｅｓｅ ａｓｓｉｓｔａｎｔｓｈｉｐｓ ｏｎ ｔｈｅ ｄｉｇｉｔａｌｉｚｅｄ ｐｌａｔｆｏｒｍ，ｔｈｅ ｓｙｓｔｅｍ ｈａｓ ｂｅｅｎ ｐａｒｔ ｏｆ ｔｈｅ ｍａｎａｇｅｍｅｎｔａｎｄ ｓｅｒｖｉｃｅ ｎｅｔｗｏｒｋ ｉｎ ｔｈｅ ｕｎｉｖｅｒｓｉｔｙ’ｓ ｇｒａｄｕａｔｅ ｅｄｕｃａｔｉｏｎ．Ｋｅｙ ｗｏｒｄｓ：ｇｒａｄｕａｔｅ ａｓｓｉｓｔａｎｔｓｈｉｐｓ；ｉｎｆｏｒｍａｔｉｏｎｉｚａｔｉｏｎ ｓｕｐｐｏｒｔｉｎｇ；ｍａｎａｇｅｍｅｎｔ ａｎｄ ｓｅｒｖｉｃｅ ｓｙｓｔｅｍ收稿日期：２０１４－０３－３１ 修改日期：２０１４－０４－２７作者简介：李艳霞（１９７６—），女，广东鹤山，硕士，工程师，主要从事高校信息系统运行维护的研究、应用与管理工作．Ｅ－ｍａｉｌ：ｌｉ－ｙｘ＠ｍａｉｌ．ｔｓｉｎｇｈｕａ．ｅｄｕ．ｃｎ 为适应研究生培养机制改革的需要，清华大学采用了以助教、助研、助管“三助”岗位体系为主要内容的研究生培养资助体系。
金财工程应用支撑平台部署实施及
金财工程应用支撑平台部署实施及金财工程应用支撑平台部署实施及接入系统开发需求一、项目背景近年来，随着财政改革的不断深化，“金财工程”建设取得了较大进展，初步形成了以预算管理为源头，以国库收支管理为预算执行主线的系统框架，并在中央财政和地方财政部门逐步得到推广应用，为财政改革顺利推进、加强财政管理提供了较有力的技术支撑。
但是“金财工程”建设也存在一些问题，如信息系统繁多、技术规范不统一、系统间口径及编码不一致、编制与执行没有实现无缝链接等问题。
为了解决存在的问题，财政部于2005年开始组织建设了“金财工程”应用支撑平台(简称支撑平台)，启动了大系统的建设工作。
根据财政部要求，天津市财政局于2009年正式启动支撑平台的推广实施工作，立足于天津市现有财政业务的整体性，按照支撑平台建设思路，构建出使财政主体业务全面贯通、处理自动化的财政管理信息系统。
二、实现目标通过“金财工程”应用支撑平台部署及实施，整合目前我市的财政应用，建设一体化财政管理信息系统是以跟踪和控制资金运行过程为核心，构建完善的、与公共财政职能相适应的一体化系统，解决当前系统间存在的流程割裂、信息孤岛问题，实现信息共享和互联互通，为建立公共财政框架体系，实现财政管理的科学化、规范化、现代化提供技术保障。
具体的建设目标如下：（一）覆盖财政主体业务一体化系统包括部门预算管理系统、预算指标管理系统、国库集中支付管理系统、非税收入收缴管理系统、财政总账管理系统、财税库联网系统等。
完整描述一级财政未来资金的来源、数量、用途等要素，为政府财政管理提供结构化数据基础。
（二）遵循规范标准按照财政部颁发的《财政业务基础数据规范》的要求，梳理天津市财政业务，形成完整的天津市财政业务基础数据，结合支撑平台对标准数据的实现方式，在支撑平台中进行配置，并在系统中得以应用。
通过支撑平台实现市本级和各区县级业务系统的数据共享、工作协同。
（三）实现三通一体化应用之后要实现财政系统内部、财政系统上下级之间、财政与相关其他部门通过一体化系统进行信息共享和数据交换。
虚拟仿真实验教学资源支撑平台建设与实践
虚拟仿真实验教学资源支撑平台建设与实践作者：张慰张嘉鹭来源：《中国教育信息化·高教职教》2020年第07期摘要：虚拟仿真实验教学资源的建设与共享是我国教育信息化建设的迫切要求和重要内容。
江苏师范大学在推动学校虚拟仿真实验教学资源建设的过程中，注重统筹规划与顶层设计，针对当前建设过程中发现的主要问题，提出了基于全局视角的虚拟仿真实验教学资源支撑平台五层架构模型，并依据此架构开展了有益的探索和实践，取得了一定的成效。
关键词：虚拟仿真;实验教学;支撑平台中图分类号：G642.423 文献标志码：A 文章编号：1673-8454（2020）13-0057-04建设教育强国，是新时代我国教育事业改革发展的宏伟目标和努力方向。
建设教育强国、办强的教育，关键是在新时代加快教育现代化。
而教育信息化又是教育现代化的重要内容和主要标志，是实现教育现代化的必由之路。
以教育信息化带动教育现代化是当今世界教育改革与发展的共同趋势[1]。
教育信息化内涵及外延及其丰富，其中虚拟仿真实验教学资源的建设与共享是我国教育信息化的迫切要求和重要内容[2]。
《教育信息化十年发展规划（2011—2020年）》提出：要积极建设各级各类优质数字教育资源，遴选和开发500个学科工具、应用平台和1500套虚拟仿真实训实验系统并探索建立数字教育资源共建共享机制，同时还要大力推进职业教育虚拟仿真实训基地建设。
为进一步推动虚拟仿真实验教学资源共建共享和集约应用，教育部又推出了《2017—2020年示范性虚拟仿真实验教学项目建设规划》，提出从2017年起，分年度认定1000项左右示范性项目。
我国实验教学已进入具有自主知识产权的示范性虚拟仿真实验教学项目建设与大规模在线开放共享为主的深入发展阶段[3]。
在这种背景下，各个学校涌现出一大批虚拟仿真实验教学项目，很大程度上提高了高等教育实验教学质量和实践育人水平。
但是随着虚拟仿真实验教学资源数量不断增多，深度和广度不断拓展，高校虚拟仿真实验教学资源建设中的一系列问题也随之暴露出来，对高校虚拟仿真实验教学资源建设提出了新的要求。
电网调度管理系统(OMS)系统架构的设计与实现
电网调度管理系统 (OMS)系统架构的设计与实现关键词:电网调度；管理系统；系统架构引言OMS系统主要采用了C＋＋语言逻辑程序设计结构，能够对所获取的电力用户数据进行有效的分析，从而能够实现电网三级调度的目标。
在OMS系统里，后缀了不同的代码，根据代码的不同，能够检索出不同的根文件，随后将根文件转化成C语言代码，方便进行信息处理与分析。
还有OMS系统在运行的过程中，能够自动识别和检测错误的代表，这有利于提升数据信息处理的安全性，使得整个电网运行能够处于一个安全的环境。
1.OMS系统的功能模块对于OMS系统来说，最主要的就是将所获得得电网数据参数调度作为集体一成化，不仅需要一个安全稳定的运行环境，而且还需要一个强大的操作程序。
一般来说，OMS系统主要的功能模块有:调度功能管理、运行功能管理、保护管理功能、自动化管理功能、通信管理功能，具体如下:①调度功能管理，主要是检测传输数据库，将审核通过的数据库反馈到服务终端，使得服务终端与传输设备检索的数据相同。
还有对于所获取的数据参数进行统一编码，以报告的形式呈现在各个子目录系统中，实现有效的数据管理。
②运行功能管理，主要是将设备所获取的数据参数传输到EMS储存设备内，形成初步的电网模型，包含了各种电力系统运行所需要的数据参数，方便今后调整参数变量。
③保护管理功能，OMS系统中设计了专门的检测系统，对于错误的代表要重新编码，以此来保障数据参数能够准确无误的传输，对于错误的、不安全的数据参数能够自动纠正和隔离，以此来保障电力系统的正常运行。
④自动化管理功能，在对数据参数进行重新编码、自动纠正后，再进行统一化运行管理，根据不同的代码来运行不同的管理程序。
⑤通信管理功能，OMS系统分为16个上、下传输信道，上行传输信道传输时分复用的数据代码，主要通过信号的间隙能够进行统一管理，下行传输信道传输波分复用的代码，主要通过波形来进行统一管理，上、下行传输信道适应分层次管理，使得数据参数管理能够更加便捷。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（ ．Ｉｓｉ ｔ ｆ ｌｃｒｎｃＴ ｃ ｎ ｌｇ ， Ｐ Ａ ｆｒ ｔ ｎＥ ｇｎ ｅ ｎ ｉｅｓ ｙ １ ｎ ｔｕｅｏ Ｅ ｅｔｏ ｉ ｅｈ ｏｏ ｙ Ｌ Ｉ ｏｍａｉ ｎ ｉｅ ｒ ｇＵｎｖ ｒｉ ，Ｚｈ ｎ ｚ ｏ ５ ０ ４ Ｃ ｉａ ．Ｋｅ ｔ ｎ ｏ ｉ ｔ ｅ ｇ ｈ ｕ４ ０ ０ ， ｈｎ ；２ ｙ
ｍｏ ｕｅＴ Ｍ） 片 作 为 信 任 根 ， 过 信 任 链 传 递 技 术 ， 级 度 ｄ ｌ， Ｐ 芯 通 ～
当前 ， 算 机 应用 系统 是信 息系 统 的重 要 组 成 部 分 ， 计 已广
泛 部 署 于 政 府 机 关 、企 事 业 单 位 以 及 各 组 织 机 构 。应 用 系 统 的 普及 与 应 用 ， 提 高 工 作 效 率 、 约 人 力 资本 的 同 时 ， 存 在 节 也
ｉ ｌ ｅ ｅｏ ｐ ｉ ａｉ ｎ ｓ ｔｍ ｌ ｅ ａ ｌｔｅｓｃ ｕｌ ｂｅｃ ｎｆｎｅ ｄｔ ｅｉ ｆ ｒ ａｉ ｎｆｏ ｆｏ ｉｆｒ ｎ ｐｐ ｉａ ｉ ｙｓｅ ｓｃ ｕｌ ｅｉｏ ｎｆｕ ｎｃ ｆａ ｐｌｃ ｔｏ ｙｓｅ ｖｕ ｎ ｒ ｂｉｉｉ ｏ ｄ ｏ ｉ ｄａ ｈ ｎ ｏ ｎ ｍ ｔｏ ｗ ｒ ｍ ｄ ｆｅ ｅ ｔ ｌ ａ ｌｃ ｔｏｎｓ ｔ ｍ ｏ ｄｂ ｓ —
国 家 的信 息 安 全 建 设 具 有 重 要 的 现 实 意 义 。
基 金 项 目： 国 家 ８ ３高技 术 研 究 发 展 计 划 基 金项 目 （０ ９ ６ ２ ０ＡＡ０ Ｚ ３ ） 国家 ９ ３重 点基 础 研 究 发 展 计 划 基 金 项 目 （０ ７ Ｂ １１０； 信 息 网络 安 １ ４ ７； ７ ２ ０ Ｃ ３ １ｏ ）
ｅ ａ ｕ ａｉ ｎ ｎｃ ｐｓ ｌ ｔｏ
０ 引 言
目前 信 息 安 全 已引 起 我 国 和 其 他 各 国政 府 的 高 度 重 视 ，
１９ ９４年 ， 务 院颁 布 了 《 国 中华 人 民共 和 国计 算 机 信 息 系 统 安 全 保护条例》 第一次提 出了信息系统 要实行等级 保护 ， ， 并确 定 了等 级 保 护 的 职 责 单 位 。 ９ ９ ， Ｂ１８９１９ （ 算 机 信 息 １９ 年 Ｇ ７ ５—９ ９ 计 （ 系统 安全 保 护 等 级 划 分 准 则 》 台 ， 是 信 息 安 全 等 级 保 护 的 出 它 强 制 性 国家 标 准 ， 有 广 泛 的 指 导 意 义 。０ ３年 ， 具 ２０ 中央 办 公 厅 第２ ７号 文 件 《 家 信 息 化 领 导 小 组 关 于 加 强 信 息 安 全 保 障 工 国
及 定 级 ， 重 要 的 ， 是 围绕 信 息 安 全 保 障 全 过 程 的一 项 基 础 更 它
性 的管 理 制 度 ， 一 项 基 础 性 和 制 度 性 的 工 作 ｎ 在 等 级 保 护 是 。
工 作 实 际 开 展 过 程 中 ，信 息 系 统 大 多 是 由计 算 机 应 用 系 统 所
在着如 下典型的安全问题， 括 ： 包 应 用 系统 自身 的 复 杂 性 导致 安 全 漏 洞 不 可 避 免 。 有 应 现
全 பைடு நூலகம் 安 部 重 点实 验 室 开 放基 金 项 目。
作者简介：龚雷 （９ １ ，男 ，安徽枞阳人 ，博士研究生 ，研究方 向为信息安全： 赵勇 （９ Ｏ ，男，山西左权人，博士 ，讲 师，研究方向为 １８ 一） １ ８ 一）
信 息 安全 。Ｅｍａｌ ｏｇｅ ｓｙ ｓｈ ．ｏ — ｉ ：ｇ ｎ ｌ ｋ ＠ ｏ ｕｔ ｍ ｉ
ｌｅ ．Ｔ ｅ ｌ ｆｒ ａｓ ｔｉ ｓｈ ｃｎ ｌｇ ｌ ｄａｐｉａ ｏ ｃ ｉ ｃｐｕａ ｏ ｓ ｍｋ ｍｅ ｔ ａｙｅ ｎ ｊｄ ｅｈ ｆｒ ａ ｄ ｈ ａ ｏｍ ｌ ｕｉｚ ｅｅｈ ｏｏ ｃ ｌ ｌ ｔ ｎｓ ｕ ｔ ｅ ａｓｌｔ ｎｉ ｓ ｔ ｅ ｌｏ ｎｌｚ ｄ ｕ ｇ ｅｎｏ－ ｔ ｐｔ ｏ ｌｅ ｔ ｔ ｙ ａ ｅ ｐ ｃ ｉ ｅｒ ｙ ｎ ｉ ｎｙ ｅ ａ ａ ｔ ｉ
ｍａｉｎｆｏ ｆｏ ａ ｐｉａｉｎｌｙ ｒ ｓ ａ ｅｇ ｎ ｒ ｌ ａｉｎｓｃ ｒ ｅｈ ｎｓ ｃｎｂ ｕ ｒ ｔｅ ｄｃ ｎ ｏ ｅｂ ｐ ｓｅ ． ｔ ｗ ｒｍ ｐ ｌ ｔ ｅ， ｏｔ ｔ ｈ ｅ ｅ ａｉ ｔ ｅ ｕ ｉ ｍ ｃ ａ ｉｍ ａ ｅｇ ａａ ｅ ｄａ ａ ｎ ｔ ｙ ａｓ ｄ ｏ ｌ ｃ ｏ ａ ｈ ｔ ｚ ｏ ｙ ｔ ｎ ｎ ｂ Ｋｅ ｒ ｓ ｉｆｒ ａｉｎｓｃ ｒ ｌｓｉｅ ｒｔｃｉｎ；ｓ ｃ ｒ ｒｈｔｃｕ ｅ ａ ｐｉａｉｎｓ ｃ ｒ ；ｔｕ ｔｄｄ ｍ ａｎ ｐ ｌ ａｉｎｓ ｃ ｒ ｙｗｏ ｄ ： ｎ ｏｍ ｔ ｕ ｉ ｃａｓｆ ｄｐ ｏｅ ｔ ｏ ｅ ｔ ｙ ｉ ｏ ｅ ｕ ｔ ａｃ ｉ ｔｒ； ｐ ｌ ｔ ｅｕ ｉ ｉ ｙ ｅ ｃ ｏ ｙ ｔ ｒｓｅ ｏ ｉ ；ａ ｐｉ ｔｏ ｅｕ ｉ ｃ ｙ ｔ
Ｓ ｉ ｃ， Ｂ ｉｎ ｉｅｓｙｏ Ｔ ｃ ｏｏ ｙ ｅ ｉｇ１０ ２ ， Ｃ ｉ ） ｃ ｎｅ ｅ ｉ Ｕｎ ｒ ｔ ｆ ｅｈ ｌｇ ，Ｂ ｉ ０ １４ ｈ ａ ｅ ｊ ｇ ｖ ｉ ｎ ｊ ｎ ｎ
Ａｂ ｔａ ｔ ｈ ｐ ｃ ｌｅ ｕ ｔ ｒ ｂｅ ｆ ｐ ｌ ａｉｎｓ ｓｅ ｌｓｉ ｅ ｒｔｃｉｎｗｏｋｉａ ａｙ ｅ ，ａ ｄｔｅ ｅａ ｐｉａｉｎｓ ｃ ｒ ｓｒ ｃ：Ｔ ｅ ｙ ｉａ ｃ ｒ ｙｐｏ ｌｍｓ ａ ｐ ｉ ｔ ｔｍｓｎｃａ ｓｆ ｄｐ ｏｅ ｔ ｒ ｎ ｌｚ ｄ ｎ ｎｔ ｐ ｌ ｔｏ ｅ ｕ ｔ ｔ ｓ ｉ ｏ ｃ ｏ ｙ ｉ ｉ ｏ ｓ ｈ ｈ ｃ ｉ ｙ
Ｌａ ｆＩ ｆ ｒ ａｉ ｎＮ ｅｗｏ ｋ Ｓｅ ｕ ｉ ， Ｍ ｉｉｔｙ ｏ Ｐｕ ｌｃＳ ｃ ｒｔ， Ｓ ｎ ｈ ｉ １ ０ ｂ ｏ ｎ ｏ ｍ ｔｏ ｔ ｒ ｃ ｒｔ ｙ ｎ ｓｒ ｆ ｂ ｉ ｅ ｕ ｉ ｙ ｈａ ｇ ａ ２０ ２ ４， Ｃｈ ｎ ； ３．Ｉ ｓｉ ｔ ｆ ｍｐ ｔｒ ｉａ ｎ ｔｔ ｅｏ Ｃｏ ｕ ｅ ｕ
摘 要 ： 对 等 级 保 护 工 作 中应 用 系统 面 临 的 典 型 安 全 问题 ， 计 并 实现 了应 用 安 全 支 撑 平 台。 该 平 台 以可 信 计 算 为 基 础 ， 针 设
最 小 权 限 为 原 则 ， 用 应 用 环 境 中 资 源 与 进 程 的 映 射 ， 建 可 信 域 与 非 可 信 域 ， 制 了应 用 安 全 漏 洞 能 够 影 响 的 范 围 ， 利 构 限 实现
＿
２ １ ２ １，Ｖ １ ２ Ｎｏ７ ２ ８ ０ １ ｏ． ， ． ３ １ 应 用 系统 典 型 安全 问题
计算机 工程与设 计 Ｃ ｍｐ ｔ ｎ ｉ ｅ ｎ ｄ ｅｉ ｏ ｕｅ Ｅ ｇ ｅｒ ｇａ ｓ ｎ ｒ ｎ ｉ ｎＤ ｇ
根 据 上 述 设 计 思 路 ， 用 安 全 支 撑 平 台 的 体 系 结 构 如 图 应 １ 示 ， 体 系 结 构 可 以分 为 ４ 层 次 ， 括 硬 件 层 、 所 该 个 包 内核 层 、 系 统 层 和 应 用 层 。硬 件 层 利 用 可 信 平 台模 块 （ｕｔ ｌｆｒ ｔ ｓ ｄｐａ ｏｍ ｒ ｅ ｔ
实施 ， 一 步 明 确 了 信 息 安 全 等 级 保 护 制 度 的基 本 内 容 。０ ４ 进 ２０
年， 国家 《 于 信 息 安 全 等 级 保 护 工作 的 实 施 意 见 》 将 等 级 保 关 ，
何 构 建 应 用 安 全 支 撑 平 台 ，能够 为 等 级 保 护 工 作 的 全 面 、深
作 的 意见 》 出 ， 级 保 护 工 作 必 须 分 步骤 、 阶 段 、 计划 的 指 等 分 有
安 全 保 障 的 一 项 基 本 制 度 。２ ０ 年 ７月 ，重 要 信 息 系 统 等 级 ０７
保 护 定 级 工 作 会 议 在 北 京 召 开 ，标 志 着 等 级 保 护 制 度 在 全 国 范 围内的全面贯彻 与执行 。 等 级 保 护 不 仅 是 对 信 息 安 全 产 品 或 系 统 的 检 测 、 估 以 评
入 、 持 续 性 开展 ， 供 切 实 可 行 的 理 论 依 据 与 技 术 保 障 ， 可 提 对
护 从 计 算 机 信 息 系 统 安 全 保 护 的 一 项 制 度 ， 升 到 国家 信 息 提
收 稿 日期 ：２ １—７０ ；修 订 日期 ：２ １—９１ 。 ０ ００—８ ０ ００—０
计 算 机 工 程 与 设计 Ｃ ｍ ｕ ｒ ｎｉ ｅｎ ａｄ ｅｉ ２ １， ｏ ３， ｏ ｏ ｐｔ Ｅ ｇ ｅ ｇ ｎ Ｄ ｓ ｎ ０ １ Ｖ １ ２ Ｎ ７ ｅ ｎｒ ｉ ｇ ．
．
２ ７ ２１
应用安全 支撑平 台体 系结构与实现机制研 究
龚 雷 ， 赵 勇
（． 放 军信 息 工程 大 学 电子技 术 学院 ，河 南 郑 州 ４ ０ ０ ； ． 息 网络 安全 公安 部 重点 实验 室 ， 海 ２ １０ ； １解 ５０ ４ ２ 信 上 ０２４ ３ ．北京 工 业 大学 计 算机 学院 ，北京 １０ ２ ） ０ １４