应用系统国产化改造-信创适配总结分享,主要包括对国产数据库(达梦库、瀚高数据库)的适配、对国产web应用容器(东方通、宝兰德)的适配案例分享
2024-11-13 13:42:47 6.6MB
1
商用密码,密改,SIMKEY,CA,数字证书。做一个业务为主的密改系统,不再乱买设备。 密码工作直接关系国家政治安全、经济安全、国防安全和网络安全,直接关系社会组织和公民个人的合法权益。商用密码工作是密码工作的重要组成部分,在维护国家安全、促进经济发展、保护人民群众利益中发挥着不可替代的重要作用。 -- 《商用密码知识与政策干部读本》序言 密码技术是实现网络安全的基石,是保障网络安全与信息安全的核心技术和基础支撑,是解决网络与信息安全最有效,最可靠、最经济的手段,是信息系统内置的免疫基因,没有密码就没有网络安全。--P2 没有网络安全就没有国家安全。密码是网络安全的核心技术和基础支撑,是保护国家安全的战略性资源。了解密码,要从理解密码的重要作用入手,结合网络安全形势认识使用密码的重要性,结合国家网络形势安全相关政策认清我国密码事业面临的机遇和挑战,进而树立以总体国家安全观为统领、以密码为基础支撑的网络安全观,在相关工作中全面推进密码应用。-- P7 商用密码推广了那么多年,为什么我还没接触到,密码厂商都干了什么,可以从中了解一二。 ### 商用密码应用的困境与对策 #### 一、背景介绍 随着信息技术的快速发展和数字经济的不断壮大,网络空间安全面临着前所未有的挑战。密码技术作为保障网络与信息安全的关键技术之一,其重要性日益凸显。商用密码的应用对于维护国家的政治安全、经济安全、国防安全以及网络安全具有重要意义。然而,在商用密码的实际应用过程中,仍然存在着一系列挑战。 #### 二、商用密码应用困境分析 1. **缺乏业务系统参与**:目前的商用密码规范主要由密码厂商和技术专家制定,很少有业务系统的参与。这导致规范往往更侧重于技术可行性和安全性,而忽略了业务的实际需求。 2. **业务系统改造难度大**:业务系统要达到密评的要求,需要突破密码规范、密码厂商以及密评规范的多重阻碍。特别是密评规范的高标准要求,使得许多业务系统几乎无法自主研发,只能依赖特定的密码设备和服务。 3. **密码厂商绑定问题**:部分密码厂商利用业务系统对商用密码知识的缺乏,采用各种方式绑定自家产品,比如在密钥管理系统中配套自己的密码设备,或者通过透明网关等方式接管业务数据,这不仅限制了业务系统的灵活性,还可能导致长期的技术锁定。 4. **认证标准与实际应用脱节**:虽然有相关的商用密码认证标准,但在实际应用中,这些标准往往与业务系统的具体需求不符,导致改造难度增加。例如,《商用密码产品认证目录》中的服务器密码机等产品与实际应用接口规范之间的差异,以及缺乏明确的密码设备更换指导等问题。 #### 三、对策建议 1. **加强业务系统参与**:在制定商用密码规范时,应积极邀请业务系统的代表参与,确保规范能够更好地满足实际需求。同时,鼓励业务系统参与到密码技术的研发和应用过程中来,提高其自主创新能力。 2. **简化密评流程**:优化密评流程,降低业务系统的改造门槛,减少非标准产品的依赖,给予更多自主创新的空间。同时,加强密码厂商和业务系统之间的沟通,确保技术解决方案更加贴合业务需求。 3. **推进标准化建设**:建立健全统一的商用密码标准体系,确保密码设备的接口兼容性和可替换性。加强对商用密码认证过程的监管,避免厂商利用标准漏洞进行产品绑定。 4. **提升业务系统安全意识**:加大对商用密码技术的普及力度,提高业务系统对于商用密码应用的认识水平,帮助他们建立正确的密码使用观念,避免因缺乏了解而导致的技术绑定问题。 5. **鼓励技术创新**:鼓励和支持密码领域的技术创新,特别是在密钥管理和密码设备接口等方面的研究与开发,推动商用密码技术的进步与发展。 商用密码的应用困境不仅体现在技术层面,还涉及政策、市场等多个方面。只有通过多方面的努力,才能有效地解决这些问题,促进商用密码技术的健康发展,为数字经济的安全稳定运行提供坚实的保障。
2024-09-14 16:59:43 1.83MB 密钥管理
1
改造后的oracle-2.4.0版,使用时更改startup.cmd文件或startup.sh文件, application.properties根据需要更改配置
2024-09-13 22:00:08 148.36MB oracle
1
- 单程序,支持windows和linux,无任何其他第三方依赖,双击即可运行完成像素流部署,解决官方部署依赖Node问题,结束程序时自动关闭关联的UE程序。 - 最大进程限制,可根据配置预启动进程或者前端用户接入时动态启动进程。 - 解决官方像素流易出现鼠标偏移问题 - 使用nginx解决负载均衡问题,提供nginx.conf模板文件。 - 支持`MatchMarker`、信令服务、UE程序分在不同的服务器调度. - 前端文件与官方文件基本保持一致,降低学习成本。 - 支持stun公网穿透,在公网间互连
2024-05-21 18:42:39 13MB linux windows
1
适用人群 政府采购部门:需要购买或升级信息系统,推动国产化进程。 国内IT企业:提供国产化的信息技术产品和解决方案。 系统集成商:负责整合国产硬件和软件,实施项目部署。 研究与开发机构:从事国产信息技术的研究、开发和创新。 使用场景及目标 政府信息化项目:用于政府机构的信息化升级,确保信息安全和数据主权。 关键基础设施:在能源、交通、金融等重要领域应用国产化解决方案,保障关键信息基础设施的安全。 企业IT升级:帮助企业实现信息系统的国产化替换,降低对外部技术的依赖。 教育与科研网络建设:在教育和科研领域推广使用国产信息技术产品和服务。 其他说明 标准遵循:确保国产信创方案符合国家标准和行业规范。 后续支持:提供国产化解决方案的持续更新、维护和技术支持。 培训与交流:组织相关的培训和交流活动,提升用户对国产信息技术的使用效能。 开源与共享:鼓励国产软件的开源共享,促进生态系统的建设和发展。
2024-04-23 12:31:00 290KB
1
陆丰13-1油田的浮式储油装置南海盛开号上的外输扫线系统自从油田投产以来一直采用柴油作为扫线介质,造成了柴油的巨大浪费,增加了南海盛开号的操作费用,同时也不符合国家节约能源的政策,通过对原始的工艺进行分析,提出了利用浮式储油装置FSOU上的经过处理的锅炉尾气作为扫线介质的技术方案,并成功地应用与该储油装置上,取得了良好的运行效果和经济效益。
2024-03-23 10:25:50 91KB 锅炉尾气
1
鹤煤六矿锅炉出力严重不足,平均运行热效率低,造成环境污染,能源浪费,且运行成本增加。针对燃煤链条蒸汽锅炉的缺点,六矿采用自动分层燃烧和"人字拱"综合节能技术对锅炉进行了改造改造后的锅炉,不但可以强化炉膛煤的燃烧,而且还能高效燃用普通烟煤或贫煤,节能减排效果明显,经济效益可观。
2024-03-03 15:20:31 310KB 节能技术
1
BXBD-800/660型矿用隔爆型低压综合保护箱存在绝缘监测数据显示不准确、没有"瓦斯电闭锁"外连专用接口和随机资料过于简化等缺陷,给现场的运行管理带来了不便。文章介绍了在不变动硬件结构、不改变防爆性能前提下,通过修正逻辑程序、优化接口配置的技术改造,通过技术改造使其功能更为完善。此外,文章还对保护装置的自检功能和试验方法进行了简要分析和介绍。
1
我国有大量的机床采用落后的手工操作方式,效率低,能耗高,工人的劳动强度大,因此,对普通机床进行数控改造是刻不容缓的事情。介绍了X53T立式铣床数控化改造的方案,重点介绍了铣床的电气系统改造改造后的铣床在零件加工精度及加工效率等方面都有明显的提高。
2024-03-01 10:30:59 217KB 行业研究
1
Lawson需要一款功能高度完备的、开放的、承担得起的电子商务解决方案,允许Lawson能够最大限度地利用现有的基础设施。 IBM利用了IBM eLiza项目的自优化逻辑分区(LPAR)技术,将Lawson的Elevon Web应用迁移到了自己的企业级IBM eServer zSeries硬件(运行SuSE Linux)上。 通过迁移到IBM的技术平台,Lawson将多个服务器整合到了单一的zSeries服务器上。在这一开放源环境下,Lawson能够用IBM WebSphere Commerce Suite专业版中间件来补充Elevon软件的功能。
2024-03-01 08:11:20 23KB
1