保密科学技术杂志

信息技术与应用的发展和面临的信息安全挑战

关键词: 移动互联网  信息安全保障体系  发展态势  计算机系统  虚拟化  挑战  信息技术发展  应用模式  新趋势  智能化处理  

近年来,随着互联网的迅猛发展,物联网、移动互联网、云计算等新兴互联网应用模式成为信息技术发展的新趋势,日益渗透到社会、生活、产业的各个方面,但随之而来的信息安全问题也不容忽视。在文中,信息安全专家曲成义研究员分析了物联网、移动互联网、云计算的发展态势和面临的信息安全挑战,并对如何构建相应的信息安全保障体系进行了探讨。

Web应用的安全风险及应对措施

关键词: 应对措施  应用系统  服务器  安全风险  安全威胁  数据库系统  应用安全  应用程序  攻击者  安全漏洞  

1概述随着Web应用扩展到电子商务、电子政务等领域,Web应用安全逐渐成为一个重要的课题。根据Gartner的调查统计,在服务器与网络层的防护技术已成熟的情况下,信息安全攻击有75%都是发生在Web应用层,而且这种攻击数量趋势正在快速增长。不同

Linux操作系统安全性检测

关键词: 操作系统  口令  配置文件  发行版本  用户身份鉴别  网络应用程序  稳定性  日志文件  记录  访问控制  

Linux操作系统由于其开放源代码的特性,可在一定程度上避免后门程序的隐患,这对于关注信息保密性的用户而言非常重要。因此,随着其稳定性和易用性不断完善,Linux操作系统得到越来越广泛的应用,它也成为一个替代国外封闭源代码操作系统的可能选择。

保密检查工作带给我们的思考

关键词: 保密管理  检查工作  技术检查  党政机关  管理工作  突出问题  发现问题  思考  计算机  分单位  

2009年,按照中央保密委员会的统一部署,在全国范围内开展了如火如荼的地方党政机关保密大检查工作。这次保密检查,其重视程度之高,持续时间之长,检查范围之广,技术含量之高,消除隐患之多都是前所未有,有力地推动了各级党政机关保密管

依托工科背景,建设国家保密学院

关键词: 保密管理  保密工作  保密学  网络与信息安全  保密技术  新形势  人才培养目标  管理专业  学科建设  人才培养体系  

1引言随着社会主义市场经济深入发展和信息化建设的快速推进,保密工作的对象、领域、环境和手段发生深刻变化,保密工作的专业性、技术性特点愈加突显。加强和做好新形势下的保密工作,更加依赖于法律法规,更加依赖于现代科学技术,更加依赖于高素质的人才队伍。

集成化路由器安全检测系统研究与实现

关键词: 路由器  ios漏洞  安全检测  保密  

描述了目前路由器安全保密技术现状及其安全隐患,结合现有检测软件各自的优缺点,研究了Cisco路由器的漏洞原理分析技术、协议安全、身份认证、数据加密、安全管理等技术,将多种功能有机结合,提出一种集脆弱性检测、渗透测试、风险提示于一体的路由器安全检测系统。

DSA签名方案的一种变形及其安全性

关键词: dsa签名方案变形  原像可追踪的随机预言模型  杂凑函数  

在数字签名中,常常使用杂凑函数来代替随机预言产生"消息摘要"或"消息指纹",但是由于杂凑函数不能完全满足随机预言的性质(例如抗碰撞性),影响了这些数字签名方案在现实应用中的安全性。对于这种问题,Liskov提出弱杂凑函数的概念,在使用随机预言的基础上增加了一些辅助预言的预言模型。这些辅助预言的功能是返回破坏随机预言某种很强的性质的值,...

网络安全域划分与信息流向控制的探讨

关键词: 安全域  流向控制  密级  知悉范围  信息交换  

简要分析了安全域划分的现状和必要性,叙述了信息流向控制的管理方法和技术措施,结论认为控制信息的知悉范围是流向控制的根本。

网络可疑行为检测技术研究

关键词: 木马  网络可疑行为  网络窃密  协议规范  协议语义  协议伪装  协议流量  

目前互联网上利用木马控制进行网络窃密的行为越来越多,木马网络行为表现与普通网络应用也越来越相似,因而对此类网络可疑行为的检测有着重要的意义。本文从协议深度分析的角度提出基于协议规范分析、协议语义分析、协议伪装分析、协议流量分析4种网络可疑行为检测技术。

移动存储介质检查技术研究

关键词: 保密检查  移动存储  痕迹  usb  

分析了目前安全保密的严峻形势和违规使用移动存储介质对安全保密工作的危害,介绍了几种常用的检测移动存储介质使用痕迹的技术,研究并实现了注册表删除信息恢复技术和磁盘深度扫描技术,利用这两种技术增强了传统的痕迹检查工具。

试论国有企业中国家秘密的认定

关键词: 国家秘密  认定  

面对信息化社会的到来与经济体制改革的逐步完善,我国国有企业中的国家秘密与商业秘密越来越多地出现交叉与重叠。如果不能对国家秘密作出准确的认定并予以区分保护,便会损害企业信息安全与经济安全,不但危害国有企业利益更会直接对国家安全与利益造成不利影响。因此,本文在对国家秘密与商业秘密难以区分的原因进行分析的基础上,结合国家秘密的...

保密技术防范常识(选登)

关键词: 国家秘密  技术防范  计算机  工作人员  防范对策  保密措施  隐患分析  信息  互联网  载体  

新修订的《中华人民共和国保守国家秘密法》将于2010年10月1日起正式施行,第二十五条规定:"机关、单位应当加强对国家秘密载体的管理,任何组织和个人不得有下列行为:(一)非法获取、持有国家秘密载体……(三)通过普通邮政、快递等无保密措施的渠道传递国家秘密载体……"第二十六条规定:"禁止非法复制、记录、存储国家秘密。禁止在互联网及其他公...

通过国家保密局涉密信息系统安全保密测评中心检测的产品目录(2010年6月—2010年7月)

关键词: 防火墙  股份有限公司  信息消除  网络入侵检测系统  信息安全技术  存储介质  电子文档  系统集成  安全审计  安全保密  

通过国家保密局电磁泄漏发射防护产品检测中心检测的产品目录(2010年6月—2010年7月)

关键词: 保密技术  电磁泄漏  电磁屏蔽  防护产品  产品目录  检测中心  机柜  移动通信  有限公司  深圳市