计算机安全杂志

兴航空工业 铸安全防线

关键词: 计算机网络  网络安全  信息安全  航空工业  

航空工业是衡量一个国家科技、经济与国防实力的战略性产业.中国航空工业第二集团公司(以下简称中航第二集团公司)是经国务院批准,在原中国航空工业总公司所属部分企事业单位的基础上组建的特大型国有企业,拥有工业企业、科研院所和其他事业单位共81个,员工21万人,注册资本126亿元,总资产315亿元.中航第二集团公司研制生产的航空产品包括直升机...

既安全隔离 又互联互通——一种基于linux的双主板网络物理隔离技术及实现

关键词: 因特网  网络安全  防火墙  物理隔离  linux操作系统  网络攻击  信息安全  双主板网络隔离方案  

本文首次提出了一种新的网络物理隔离技术.该技术用于SCADA系统与管理信息系统(MIS)的网络隔离互联.经过抗攻击测试证明采用该技术的SCADA系统能有效防御各种网络攻击.该技术是SCADA系统信息安全的关键技术.

保密终端的安全管理模型

关键词: 保密终端  安全管理模型  终端设备  通信设备  

保密终端是能够实现点对点安全通信的终端设备.根据功能和集成度可以分为以下两类:一类是只完成单一加密功能的保密终端,这类终端在应用节点上置于网络和通信设备(如电话机、传真机、计算机)之间,只作为通信设备的附属设备使用;另一类是集成了通信功能和保密功能的多功能一体机,直接作为终端通信设备应用于网络.目前,在信息技术比较发达的美国等...

PKI缺陷分析及新一代的PKI的要求

关键词: pki  缺陷分析  信息安全  公钥密码体制  密钥管理  

建设桥CA 实现互联互通

关键词: 公钥基础设施  数字签名  ca  网络安全  信息安全  计算机网络  

公钥基础设施(Public Key Infrastructure, 简称 PKI)是目前网络建设的基础和核心,是电子商务、电子政务和网上应用安全实施的基本保证.目前我国已经建立了80多家行业CA地方CA和企业内的CA,这些CA的建设为行业和地方的电子商务,网上银行的发展做出了重要的贡献,也为我国CA建设摸索出一条成功的路径.但是也必须看到,由于CA建设采用的技术和管理不...

对Li逻辑的一点改进及其应用

关键词: 网络安全  密码  密码协议  li逻辑  计算机网络  

孤立点挖掘技术在入侵检测中的应用研究

关键词: 入侵检测  数据挖掘  网络安全  计算机网络  孤立点挖掘技术  

在入侵检测中,可以运用到多种数据挖掘技术和挖掘模型.但是孤立点挖掘在入侵检测中有着独特的模型分析和特征识别优势,本文从孤立点挖掘的角度对入侵检测进行了分析.主要就基于偏离的孤立点检测在异常检测中的运用研究进行了详细分析,分别讨论了正常行为特征的检测和实时的孤立点检测,同时建立了一个基于孤立点挖掘的入侵检测方法模型.

基于PPC和DSP的嵌入式VPN研究和设计

关键词: 嵌入式vpn  设计  ppc  dsp  虚拟专用网  网络带宽  服务质量  计算机网络  数据吞吐率  

本文阐述了运用Motorola公司的64位网络通信处理器--DMPC8250和TI公司的DSP芯片--DTMS320C6202.来设计高速虚拟专用网(VPN).该方案解决了内网、外网、公网三者之间数据的传输的安全性和更高的数据吞吐率,从而提供了高的服务质量.

警惕SQL注入的危险

关键词: sql语言  关系型数据库  数据查询  数据操纵  

基础的SQL语言对于每个从事SQL开发的人员来说都是非常重要的,而SQL注入是从SQL应用衍生出来的一种漏洞或攻击方法.本文在回顾基础的SQL语言的基础上,介绍了SQL注入和如何使用SQL注入法进行网络攻击.

信息安全与数字版权保护（上）

关键词: 信息安全  数字版权保护  版权信息  数字信息  

数字版权保护是信息安全的重要应用之一.本文分析了目前流行的数字版权保护标准与系统的特点及其发展,并对用于数字版权保护的信息安全技术进行了阐述.在此基础上,指出了数字版权保护应考虑的问题及其发展趋势.

铁路客票电子商务支付协议的分析与研究

关键词: 铁路客票  电子商务  支付协议  网上订票系统  互联网  

随着互联网的快速发展,电子商务目前已成为各行各业扩展业务的有力方式.铁路客票作为一种特殊商品,与人们的日常生活息息相关,因此全面的实现铁路客票网上预订,不仅可以降低铁路系统的运营成本,而且可以方便广大人民群众的生产生活.电子商务牵涉到客户、商户和银行等方方面面的相关操作,安全的支付系统更是电子商务的关键所在.实现铁路客票网上...

信息安全发展三段论

关键词: 信息安全  密码  信息系统  网络安全  计算机网络  

信息安全涉及计算技术、密码技术、控制论和管理科学等多门学科,其核心价值链是以技术驱动产品,以产品构建方案,以方案支撑服务,以服务满足用户需求.信息安全技术、产品,方案和服务的内容与形式一直处在不断变化和不断发展之中,其发展变化趋势可以分别用三段论进行概括和描述.

假日消费急需隐私保护

关键词: 电子商务  网上购物  因特网  假日消费  隐私保护  

随着假日购物旺季本周进入高潮,消费者对隐私问题的担心也比比皆是.在美国,国会正在加班加点地抓紧制定立法,以赋予美国消费者对抗身份信息盗窃的新武器,包括获取免费的信用报告和工具,阻止窃贼用他们的名字打开帐户.与此同时,其他一些隐私立法,包括澳大利亚联邦隐私法案,以及各国隐私法,都瞄准了保健、金融等广泛的行业,而且制定隐私法规的趋势...

CSO问题

关键词: 网络安全  信息安全  信息系统  cso  计算机网络  首席安全官  

当CEO、 COO、 CFO、 CIO等一系列CXO已经被大家耳熟能详的时候,在2003年我们又开始听到了一个比较陌生的词语:CSO.

安全 灵活 智能——华为承建西安市政务城域网工程

关键词: 宽带网络平台  路由器  城域网  服务质量  西安市政务城域网工程  政府信息化  电子政务  

随着政府信息化步伐的加快,人们对电子政务水平的要求越来越高,政务网建设也出现了许多新的趋势.政务网不但应具备更为丰富管理功能,而且安全性也日益受到重视.西安政务信息网的建设要求充分说明了这一点.

TOPSEC联动技术在电子政务中的应用

关键词: 防火墙  topsec  联动技术  计算机网络  网络安全  网络攻击  电子政务  

电子政务网需要构建一个以防火墙为核心的防护--检测--响应的完整的安全防护体系.通过防火墙、IDS、病毒防护系统、信息审计系统等产品的互通与联动,以实现最大程度和最快效果的安全保证.

关注4-7层网络 打造全方位智能应用安全——Radware 4-7层网络智能应用交换与安全解决方案全接触

关键词: 防火墙  网络攻击  网络安全  智能应用交换  计算机网络  radware公司  

<正> Radware公司通过在4-7层网络交换领域专注的技术研发、优化的网络资源利用以及完善的安全防护体系架构为广大用户打造全方位、高效率的安全网络空间。目前,Radware公司“打造全方位网络安全——Radware 4-7层网络安全解决方案2003年全国巡展”在北京拉开帷幕。

保护知识产权的利器

关键词: 信息系统  信息安全  安全策略  网络资源  知识产权  

作为一个安全的信息系统,管理是系统的根本,安全技术和安全设备只是管理思想的体现.因此如何将管理从制度上落到实处,实现系统对当前运行状态可以监视和控制,用户行为和动作可以回溯、用户的操作对象可以查询是检验安全信息系统是否实用的标准.

网络时代的窃密与保密--对军队司令部数字文件保密工作的几点建议

关键词: 指挥自动化系统  军队司令部  数字文件保密工作  军事  

南方电网的信息安全技术框架

关键词: 信息安全  安全策略框架  访问控制  南方电网  

参考ISO17799和美国/加拿大国家信息安全手册而制定出的整体IT安全框架包括安全策略、安全组织、安全运作和安全技术框架等四个方面.

建立企业信息系统的立体防御体系

关键词: 企业信息系统  企业信息化  网络安全  企业网  计算机网络  立体防御体系  

中铁快运是集快递、物流、仓储等专业化服务和信息增值服务为体的覆盖全国的国有物流运输连锁经营企业.中铁快运的企业信息系统依托Internet,使用VPN技术进行组网,覆盖全国200多个城市,不仅涵盖了包括快运、物流运输、仓储服务以及办公等全部业务运作,还能够为客户提供货物查询、网上下单等信息服务,是一个典型的大型企业信息系统.对这样一个大...

一种拦截病毒的新方法

关键词: 计算机病毒  计算机黑客  恶意代码  病毒代码  

当前世界上的计算机黑客和病毒五花八门,层出不穷.据有关统计资料表明,计算机病毒以每天40个的惊人速度急剧增长,病毒类型早已超过100万种.人们在使用计算机时总是顾虑重重,畏手畏脚,深怕受到计算机黑客和病毒的攻击,特别是那些重要部门,如银行、证券机构、政府机关,军事领域等等更是提心吊胆,谈毒色变.因为这些部门不仅要求各种资料和数据百分...

个人电脑BIOS密码安全缺陷分析

关键词: 个人电脑  bios密码  安全  缺陷  单向散列算法  

我们曾撰文指出目前广泛使用的个人电脑(PC)主板BIOS存在危险的密码安全缺陷,基于一些大家都知道的原因,我们当时决定在文章里略去该BIOS密码安全缺陷的具体分析,而是直接给出了一个我们编写的用于探查该密码安全缺陷的实用程序.此后就常被问及上述BIOS密码安全缺陷到底是如何产生的,可否"规避"等问题,不一而足.现就这2个问题单独成文,希望对这...

深沟高垒待病毒——论中小企业信息安全建设的原则

关键词: 蠕虫病毒  计算机病毒  信息安全  中小企业  

今年8月11日,"冲击波"病毒开始在美国出现,随后不到一周之内,全球近四十万台电脑被感染.

攻击与取证

关键词: 互联网  黑客攻击  防范技术  防火墙  入侵检测系统  网络安全  

互联网发展到今天,黑客攻击与防范技术可以说是你追我赶、水涨船高,防火墙和IDS(入侵检测系统)的出现在一定程度上遏制了黑客入侵,但是高明的入侵者和新的攻击手法仍然让网管防不胜防.在互联网上和局域网内部,每天都有层出不穷的入侵事件发生,高明的入侵者甚至可以做到事后不留痕迹,剩下狼籍的局面让网管收拾,甚至带来一些极其巨大的损失,让人在...

口令攻击与防范

关键词: 口令攻击  防范  网络安全  入侵检测系统  计算机网络  

口令认证是目前防止非法者进入和使用系统最有效也是最常用的做法之.获取合法用户的帐号和口令已经成为黑客攻击的重要手段之一.在有些情况下,黑客必须取得合法用户或管理员的口令籍此进入并控制系统.现在,有一部分人喜欢破解他人的各种口令,如Email,基于Web的访问口令,网络游戏的帐号等,这也给网络安全造成一定的威胁.

案例分析：黑客攻击Solaris系统DNS服务

关键词: 校园网  黑客攻击  solaris系统  dns  案例分析  域名解析服务器  网络安全  

如今,校园网络系统中心服务器的操作系统绝大多数选用Solaris系统,DNS服务也相应地运行在Solaris系统下.虽然Solaris系统比较安全,但是黑客无处不在,对服务器的攻击也无孔不入.本文从Solaris系统的DNS服务配置文件着手,对黑客攻击DNS服务配置文件进行典型分析,在解决故障的过程得到一些网络管理的教训和经验.

安全词汇解析

关键词: 防火墙  数据包  pki  网络安全  信息安全  计算机网络  地址解析协议  

妙问妙答

关键词: linux  操作系统  文件夹  文件系统  文件属性