网络安全技术与应用杂志是由中华人民共和国教育部主管,北京大学出版社主办的一本部级期刊。
网络安全技术与应用杂志创刊于2001,发行周期为月刊,杂志类别为计算机类。
杂志介绍
网络安全技术与应用杂志是由中华人民共和国教育部主管,北京大学出版社主办的一本部级期刊。
网络安全技术与应用杂志创刊于2001,发行周期为月刊,杂志类别为计算机类。
关键词: 国标 网络安全漏洞 标识 描述
网络安全漏洞数量快速增长,但是国内外不同漏洞库对漏洞的标识与描述存在差异,这在一定程度上阻碍了漏洞信息的国际国内共享,必须从标准上规范漏洞的标识与描述。本文从国家标准演进的角度介绍网络安全漏洞的标识与描述。
关键词: 三级等保 信息安全体系 安全技术 安全管理
三级等保指的是信息系统安全等保三级认证,用于保障重要信息资源和重要信息系统的安全、维护国家利益、公共利益和社会稳定。鉴于日益严峻的信息安全局势,本文围绕三级等保信息安全建设,从主观和客观两方面因素分析信息系统安全现状;针对当前非法入侵、病毒传播、制度缺失等网络安全问题,构建信息安全管理体系;并从安全技术和安全管理层面提出信...
关键词: 计算机 网络安全技术 影响因素 防范方法
影响计算机网络安全的因素有很多,目前互联网对人们的生产和生活都有着重要作用,网络安全也逐渐成为人们所关心的问题,企事业单位的信息以及个人隐私等都是被我们广泛运用在计算机程序上的资料,本文从计算机网络安全技术的影响因素进行分析,探讨网络安全防范措施与对策。
关键词: 云计算 网络安全 实现路径
我国计算机技术的迅速发展使网络安全技术水平也得到了提高。在大数据云计算技术的作用下,云计算技术凭借着海量的存储空间与整合和获取海量资源的功能,在网络支撑下,全面快速地提升了办公效率。云计算是计算机网络新兴技术,近年来云计算技术被人们广泛关注,并且取得了飞速的发展与应用,云计算已经成为使用率最高的计算机技术。在云计算网络下,...
关键词: 信息系统 安全测试 认证设计
本文结合网络安全人才的巨大需求,描述了信息系统安全测试人员能力认证的具体概念,分析了信息系统安全测试人员能力认证设计的目标和原则,并进一步提出了信息系统安全测试人员能力认证的课程框架和评价方式,为信息安全行业人员能力认证工作提供了有力支撑。
关键词: 局域网 计算机 网络安全技术 应用策略
本文主要从分析当前局域网的安全状况入手,对计算机网络的含义和局域网的安全性以及局域网环境背景下的计算机网络安全技术进行全面细致的分析和说明。
关键词: 网络机房 高校 管理 维护
网络机房是学校重要的设备,一个良好的机房管理和相应的维护模式可以有效地帮助教师更容易教课,也便于学生更加容易理解,同时也在一定程度上优化了教学的环境,本文详细的研究分析了网络机房管理和维护模式,以供相关人士借鉴与参考。
关键词: 工业控制系统 安全防护 监测预警 体系
随着"工业4.0"时代的来临、"互联网+"的提出以及"两化融合"脚步的加快,工业控制系统也朝着智能化的方向迅速发展,越来越多的工业控制系统与办公网、互联网进行了连接,使得工业控制系统从原来封闭的"信息孤岛"变为了网络攻击的主要目标。本文针对当前我国工业控制系统存在的问题,提出了工业控制系统的安全防护的工作建议,为工业控制系统的安全防...
关键词: 信息安全 云计算 网络安全 虚拟化
基于云计算的信息系统统一托管计算、存储、数据等资源,信息安全存在较大隐患,本文针对云计算环境下存在的信息安全问题,着重讨论信息安全策略、技术途径,最后简要描述基于云计算环境下的信息系统安全总体架构。
关键词: 网络运营者 监控预警 态势感知 安全审计
互联网应用系统是我国网络空间的重要组成部分之一,维护互联网应用系统安全运行是网络运营者的重要任务。本文通过对互联网应用系统的特点及当前监控预警手段的不足进行了分析,提出了一套可行的安全监控预警策略,可以提供网络运营者参考借鉴并形成适用于自身的安全监控预警体系。
关键词: ipv6 互联网 安全威胁 安全策略
IPv6具有巨大的地址空间,可以为每个联网设备分配独立的IP地址,确保端到端通信。IPv4网络下过去出现的安全问题,在IPv6下得到改善,但也有一些安全问题继承下来。随着国家推动IPv6的建设,IPv6的应用将越来越广泛,本文主要研究分析IPv6引入的安全特性,相对IPv4的改善情况,仍然存在的问题,和引入的新的风险,并提出一些安全建议。
关键词: 网络安全 ddos攻击 ip源地址伪造 urpf acl
DRDoS攻击通过伪造地址来隐藏攻击源,具有放大效果显著、治理追溯困难的特点,给安全事件的溯源和响应处置造成了很大困难。本文给出一种基于URPF和精确ACL的DRDoS协同处置方法,实现全流程精确处置DRDoS攻击。实验结果表明,该方法有效地阻止了DRDoS攻击。在安徽联通骨干网大规模应用后,CNCERT的监测数据证实骨干路由器已无反射攻击流量出现。
关键词: 安全态势感知 网络攻击 网络防御
我国经济水平不断发展,网络技术快速进步。互联网信息传输在给人们的生产、生活带来便捷的同时,也时刻面临着网络攻击的威胁。当前我国主要采用被动拦截、单点式预防的手段进行网络攻击防御,不足以充分维护网络环境的安全与稳定。近年来新出现的安全态势感知技术,可以构建更加完善的防御体系,有效提升网络安全水平。
关键词: 高级可持续性威胁 行动特征 网络空间安全
近几年,APT(高级持续性威胁)攻击已经对工业系统、金融,甚至地缘政治造成巨大影响。本文基于现有研究,浅析基于行动特征的APT攻击行为分类与防御方法。通过学习理解APT攻击的概念,总结归纳APT攻击特性;以各阶段目的为依据,对APT进行追踪溯源,并为有效防范APT攻击提出一些建议。
关键词: 防火墙技术 网络安全 有效利用 概念
计算机网络的非法入侵和访问给人们的工作生活构成了巨大的威胁,防火墙网络安全技术是抵御这些威胁的有效手段,本文介绍了防火墙的主要技术内容,供相关读者参考。
关键词: 网络安全 流量分析 木马 病毒 安全防御
移动宽带、智能手机、大数据、云计算等软硬件技术的快速发展,有力促进了人类社会迈入到"互联网+"时代,越来越多的政企单位开始构建网络服务系统,开发PC端或移动端的应用软件,提高了政企单位办公效率。但是,互联网也面临着更多的安全威胁,比如木马病毒、DDOS攻击等。本文基于笔者多年的工作实践,详细地描述当前的网络安全防御技术,同时提出基于...
关键词: 信息系统 安全风险评价 指标体系 灰色网络分析法
构建合理的信息系统安全风险指标体系,是进行安全风险评价的基础。然而随着新的威胁因素的出现,原有的风险指标体系不能够满足风险评价的需求。论文构建了基于当前信息安全形势的信息系统安全风险指标体系,创新性地将灰色网络分析法应用于所构建的风险指标体系,并进行了数据验证。得出各指标风险权重和风险评估价值,反映了所研究的信息系统的风...
关键词: 拒绝服务攻击 端信息跳变 防护模型
拒绝服务攻击(DoS)严重威胁着计算机网络安全,传统的防御手段难以有效应对。端信息跳变防护技术自军事跳频通信技术衍生,通过改变通信传输中通信对端的通信地址、通信端口、加密算法参数等信息,实现对目的地址的掩护。本文首先介绍了端信息跳变的技术原理和防护模型,重点介绍同步策略、数据切换服务等关键技术,最后展望了端信息跳变防护在应对Do...
关键词: ddos攻击 信息熵 朴素贝叶斯公式
DDoS攻击一直是威胁网络安全的重要因素,针对DDoS攻击的检测方法层出不穷。但是现有的检测模型在兼顾实时性和准确性方面很难两全。本文提出的双层DDoS攻击检测模型,在实时捕捉网络数据包的基础上,通过两层数据分析,使检测的准确性有所提升。本文主要分为三个部分,第一个部分简要介绍DDoS攻击,以及信息熵和朴素贝叶斯公式的相关概念,第二部分阐...
关键词: 网络流量分类 数据处理 云计算 特征选择
网络流量分类的总体流程包括网络数据的预处理、流量的特征选择以及分类,最终的结果将有助于指导更好的网络管理、网络的态势分析以及网络的配置工作。本文以海量、多源、异构的网络流量数据为背景,提出一种基于云计算平台的网络流量分类系统模型,用以满足大规模流量的离线处理与实时在线识别的需求。
关键词: 尺度不变特征变换 特征点提取 harris角点检测 简化描述子
近几年机器视觉发展迅猛,而三维重建也已经成为其重要研究领域之一。为了能更快更完美获得三维目标场景,复杂图像中的目标检测是视觉领域的研究热点,在工业领域、军事领域、智能识别等领域发挥着巨大的作用。由于当前需要处理的图像变得更为复杂,图像的处理也因为相机姿态物体位置的不同、图像场景的多样性、目标与场景相互遮挡之类的问题,已经...
关键词: 包内容扫描 规则 组合算法 内存耗费
本文在包内容扫描中广泛地应用规则对内容进行匹配,提高对包内容进行规则匹配的速度,首先对建立一个用于规则匹配的DFA的计算和存储耗费做透彻分析,确定导致DFA的状态数目呈指数型增长的规则的结构特征。接着在前面的分析的基础上,对多个规则进行组合用来提高匹配速度的算法进行了研究,实验结果说明我们达到的吞吐量比未对规则进行组合的DFA多了...
关键词: python 机器学习 入侵检测
由于网络技术迅速发展,攻击成本低廉而与安全相关的产品却十分缺乏或落后,导致近年来安全问题频出。如何从海量的流量中检测出攻击威胁成了一种迫切需要而又困难重重的问题。恰逢机器学习的兴起,当下的硬件性能等条件可被满足的前提下,利用机器学习来判断数据报文是否恶意,成了一种理论上可行的方案。本篇包括流量特征的提取和相关机器学习算法...
关键词: python语言 图文识别 pytesseract库
日常生活中,当我们看到一些书籍或者扫描文件时,会发现文字、公式、链接是以图片形式呈现的,那么如何把图片里面的文字或者公式识别并且提取出来,并转换成可编辑的文档形式呢?本文提出一种图文识别方法,本方法基于Python语言的第三方库,编程简单、识别正确率高,将为人们进行文本编辑带来极大的便利。
关键词: 图像分割 视觉显著性 原始图像
在图像分割过程中,由于背景图颜色的影响,很容易造成分割错误问题或shrinking bias现象,影响图像处理质量。为改善因图像前景与背景重叠所产生的图像处理问题,本文借助视觉显著性和交互式图像分割算法完成相应的图像处理工作。首先选用Mean Shift算法,实现对原始图像基础区域的快速分割,可确保对图像区域的预处理,有效减少后期图像处理的计算量;...
关键词: 电子数据 webshell 有效性 检验鉴定
近年来,与Web网站相关的网络入侵行为呈上升趋势,很多网站服务器被植入Webshell等后门程序,导致各种数据泄露等网络安全事件频发,对国家网络空间安全造成严重威胁。针对常见Webshell有效性的检验鉴定在电子数据检验中已变得非常普遍。本文从Webshell的概念、种类及功能特点出发,结合检验所涉及的相关法律法规,说明检验鉴定在此类案件侦办中的重...
关键词: openstack swift 云存储网盘 tensorflow
云存储网盘是一种基于Open Stack Swift对象存储技术的在线存储服务,使用Android手机的App软件可以方便的对存放在云端的文件进行管理。本文将TensorFlow框架添加到安卓手机客户端中,使得用户在上传图片的时候可以自动识别出图片中的物体,进而对上传的图片根据识别的结果进行自动命名,然后将重命名后的图片上传到云存储服务中。图片识别模块的实...
关键词: 分层结构 管理信息系统 架构设计
在科学技术飞速发展的今天,管理领域也采用了信息系统的方法进行有效快速的管理。但是因为在信息系统的健全性和实用性上还不够成熟,因此需要对这一系统进行必要的改进创新,需要在原来管理信息系统的基础上通过对现有架构进行充分的研究分析,再结合相关先进技术,以软件系统结构的思想为指导,以保证最大限度地分类处理信息为主要原则下,提出基于...
关键词: 中职技工 招生管理信息系统 设计 实现
高职招生录取工作在省级区域层面都已有成熟系统,但在中等职业院校、技工学校免试入学,其招生工作体系尚不完善,特别是区域性的招生管理工作基本处于空白。本文以新疆石河子职业技术学院中职、技工招生系统的信息化设计与实现为基础,探索建设整个新疆生产建设兵团省级区域的招生管理系统,解决中职和技工学校招生管理工作规范化、标准化和信息化...
关键词: 教学评价 android 数据库设计 sqlite
教学评价是学校教学管理工作的重中之理,也是提高教师教学水平,提高教学效能的重要手段。传统的教学评价系统存在诸多不足,时效性、操作性方面不强,对教学工作缺乏指导意义。本文以职业学校为例,根据职业学校教学评价的需求,详细研究了基于Android平台的教学评价系统数据库的设计,对相关研究和设计应用具有参考借鉴价值。
关键词: 校友经济 大数据 校友资源管理 深度学习
随着移动互联网技术的迅猛发展,校友经济已成为时代潮流。如何大量挖掘各大高校的校友信息并分析提炼出使用者需要的真实信息,成为本系统研究的重要内容。本项目从商界校友、学界校友、政界高校切入,在WAMP环境下开发,Web可运行在LAMP、WAMP环境下。MySQL作为关系型数据库管理系统,储存了各高校相关信息、校友相关企业信息、著名校友信息、校友...
关键词: 计算机 软件工程管理 软件工程开发应用
随着信息化时代的迅猛发展,计算机逐渐成为人们生活、学习、工作中的常用工具,它给人们的生产生活带来了翻天覆地的变化。不断加强对软件工程的管理和提高软件工程的整体质量对提升和优化人们的生活具有重要的价值和作用。但是,也正因为随着计算机软件的广泛使用,在软件工程管理中隐藏的问题也慢慢显露出来。本文首先通过对计算机软件工程管理的...
关键词: 公网 出口系统 自主选择
本文以校园网网络环境为例,介绍了一种用户自主选择公网出口选择系统,采用Web的界面交互方式,选用Linux系统、My SQL数据库,通过Telnet协议利用脚本对核心交换机上的策略路由的更改从而实现出口选择。本系统可以让用户通过Web页面上的操作,对自己访问的互联网出口进行更改,从而控制自己可以从某个固定的公网出口来访问互联网,可以更好地满足师生...
关键词: 大数据 安全分析 网络安全
随着我国的网络信息行业不断进步,在政府单位、企业、学校、家庭中都得到广泛使用,人们也越来越关注网络安全质量的提升。我国互联网行业虽然发展较快,但起步较晚,目前在网络安全技术方面仍然存在较大缺陷。使用大数据技术进行网络分析,可以有效提高我国的网络安全技术水平。本文首先阐述大数据的概念和特点,然后分析其在网络安全技术中的发展趋...
关键词: 大数据技术 大数据应用 网络安全分析
大数据时代的网络环境日益复杂,网络空间安全无法得到完全保护,应用大数据技术实施对网络空间的保护并进行延伸已是大势所趋。本文首先讲述了网络安全分析中的大技术应用的意义,与此同时概述了大技术数据的应用、网络安全平台的构建,最后提出了本人的几点拙见。
关键词: 大数据时代 网络安全 情报分析
随着社会经济的持续、高速发展,许多行业的发展与创新与数据难舍难分,大数据技术已经犹如雨后春笋般融入到各个行业当中。随着大数据时代的来临,许多人都从中认识、了解到开展信息分析与数据整理的重要性,从而对整个网络安全与情报分析工作提出了更高的要求。本文结合当前实际,简要分析了大数据时代下网络安全的主要形势,探讨了加强网络信息安全...
关键词: 大数据 位置隐私 k匿名算法
随着互联网技术的发展,智能终端、电子银行、网上购物、网络通信,都离不开网络,随之而来大数据技术的普及,给人们提供了很大方便,然而隐私信息的泄露(比如用户使用位置服务)又产生了许多安全问题。本文对位置隐私存在问题进行深入分析,并给出了位置隐私保护算法的相关研究。
关键词: 大数据 信息威胁 防范措施 信息安全
凭借共享性、可扩充性、高效性等特点,计算机网络应用系统已深入经济、国防、科技各个领域,但也正是这些特点增加了网络安全的复杂性和脆弱性。各国的计算机系统尤其是互联网安全系统面临着巨大的威胁,成为严重的社会问题之一,从而构成了对于网络安全的迫切需求。本文对大数据时代网络信息的威胁及其表现形式做了分析和比较,尤其对于为加强网络...
关键词: 装备大数据 网络信息威胁
为了提高对装备大数据的管理统筹能力,解决数据利用率低的问题,应对多变的装备业务需求,提升决策的支持范围,根据装备大数据展现出来的特点,本文提出了基于装备大数据的知识图谱构建方法。通过对大数据中不同结构的原始数据采用不同的实体关系提取方法来获得实体和实体关系,经过知识融合之后产生知识库,并采用可视化工具将知识库形象地展现给用...
关键词: 计算机技术 数据挖掘 大数据 云计算 网络病毒
随着云计算和大数据的深入发展,数据安全问题越来越受到关注,在当今网络技术飞快发展的前提下,病毒的种类和进攻手段也相应地得到发展。当下数据挖掘技术逐渐成熟,本文主要探讨如何将数据挖掘技术用于网络安全,以应对愈加复杂的网络环境。
若用户需要出版服务,请联系出版商,地址:北京市海淀区成府路205号北京大学出版社《网络安全技术与应用》杂志社,邮编:100871。