试论网络信息系统的软件安全漏洞及预防措施

网络信息系统即WIS,它是通过wep对复杂数据进行访问及交互服务的一种信息系统.该系统属于大规模信息系统当中的一个子类,WIS能够支持分布在不同位置的大量随即用户借助自服务来实现联机信息检索和理性任务执行。由于该系统是建立在计算机的基础之上,并借助网络来实现相关功能的。为此,系统的安全性会同时受到计算机和网络的影响。除此之外,系统本身的软件也会对其安全带来一定的影响,导致这一问题的主要原因是软件安全漏洞。基于此点,就网络信息系统的软件安全漏洞及预防措施进行浅谈。     

广东省信息安全技术院士工作站

正【建站情况】为保障广东省信息安全产业持续发展,为地方经济发展提供具有关键性的信息安全威胁抵御服务和安全保障服务,广东省信息安全测评中心经广东省科技厅批准,于2012年12月开始承担广东省信息安全技术院士工作站建设项目。院士工作站自成立以来,发挥了国内知名院士及高校专家学者国家级战略层面的技术引领作用,聚集国家水平的创新资源,推动     

基于安全可靠的DNS系统构建

【目的】研究如何将策略路由技术应用到DNS系统的构建上,提出一种构建安全可靠的DNS系统的方法。【方法】从网络安全构架、系统安全和BIND安全等多方面,系统阐述如何增强DNS的安全可靠性,并将策略路由技术应用到DNS的构建上。【结果】提出一种构建安全可靠DNS系统的方法,在国际互联网双出口的网络环境下,策略路由技术由网络中的路由器和DNS服务器协同完成,可实现出口链路冗余及优化访问路径、DNS解析业务冗余等功能。【结论】该方法可以解决DNS系统面临的安全威胁,提高DNS系统的可靠性,特别是策略路由技术的应用,在保证可靠性的基础上还优化了网络性能。     

信息安全中间件的设计与开发

信息安全中间件是为了在分布式网络应用环境中,提供网络安全技术而提出的．本文论述了网络安全和 信息安全中间件的基本概念,以及信息安全中间件开发过程中的一些技术考虑．介绍了一种捕获网络数据包的 新方法．该方法以网络流量监听和分析为核心,采用成熟的中间件技术和安全技术,提供一个分布式网络安全 管理平台,通过名字服务和应用管理实现对分布式网络系统的安全管理和监控．     

面向制造业版式工业文档管理的云服务平台架构

【目的】分析面向制造业的版式工业文档管理系统的功能结构,探讨将该管理系统与云计算相结合构建一个按需提供服务的云平台方法。【方法】根据成熟的面向制造业的版式工业文档管理系统功能需求,从中剥离出可以和云计算相结合的功能需求,使其服务化,再根据这些服务,采用成熟的服务器虚拟化技术构建一个符合实际需求的云平台。【结果】文档管理系统功能服务化以后,用户可以根据需要定制其中的一个或多个服务,实现按需提供服务的要求。通过服务器虚拟化技术使得服务可以透明地服务于各个用户。用户无需关心与自身业务无关的设备管理。【结论】构建面向制造业的版式工业文档管理的云平台,能够多方面满足用户需求,降低用户使用成本,提高工作效率。     

烟草企业信息安全运维管理系统的需求分析与设计

信息安全运维服务一体化管理系统基于信息技术基础设施信息库（ITIL）体系架构,管理覆盖全市烟草信息系统所有硬件设备、网络链路、业务系统、数据库、中间件和机房系统,包含网络监控管理、主机监控管理、应用监控管理、运维服务管理、安全管理五项管理内容。在功能架构上分为安全运维管理门户、集中安全管控、业务服务管理、信息化工作管理四大功能模块。     

从信息平台安全视角谈“漏洞”的危害及防范

随着人们工作、生活对网络依赖性的逐渐增强,导致了信息安全威胁的增加和安全事件的频繁出现,所以信息系统平台的建设重点已经转移到安全系统的建设上来,特别是漏洞的危害。本论述首先对信息系统技术进行了研究,并介绍了操作系统的安全漏洞、数据库的安全漏洞、TCP／IP协议的安全漏洞以及网络软件与网络服务的漏洞产生的后果,并对漏洞的产生提出了防范措施。     

基于 SMS4-CCM 算法的智能家居嵌入式安全测控系统

智能家居逐渐实现了从单一智能产品向网络化集成系统的转变,却面临着更加凸显的智能家居测控信息安全风险.为了保障智能家居测控网络的可靠操控和隐私安全,提出并建立了嵌入式服务器和ZigBee传感网结合的智能家居安全测控系统,采用IEEE地址过滤的白名单设备入网机制、基于SMS4-CCM算法的通信保密机制,实现远程用户安全接入、入网设备认证、测控指令加密传输及入侵检测报警等功能.基于ARM-LINUX平台实现了基本的智能家居嵌入式安全测控系统,测试结果表明:该方案能够对智能家居设备进行有序地网络化测控,可有效抵御智能家居面临的安全威胁并实时报警,且应用国产SMS4算法的系统性能更好,有助于保障智能家居系统安全可靠地运行.     

基于AHP的云租户主机安全风险评估研究

针对信息安全等级保护测评中云租户主机安全风险评估指标不够全面、云平台风险影响因素不能具体体现和评估结果模糊度高等问题,提出一种基于AHP的多层次云租户主机安全风险评估方法。通过云主机自身影响因素和云平台影响因素的相关安全措施的评估结果构造云主机风险评估规则;依据国家信息系统等级保护测评要求,采用层次分析法构建风险评估指标模型,对不同作用的云主机实现调整指标权重的优化。实验结果表明,该方法能对云租户主机系统进行合理评价,简单有效,实际操作度高,具有一定的应用价值。     

面向纳税人的税务信息化运维服务绩效评估研究

【目的】探寻面向纳税人的税务信息化运维服务绩效评估方法.【方法】对某税务信息化运维服务商13个服务区域服务数据样品进行采集,得到服务户数、服务人数、上门服务总量、安装服务总量、远程服务总量、回访服务总量、全部服务总量、派工单量、跟踪单量等数据,进行数据间关联关系的分析,设计关键运维服务绩效考核指标,并建立考核指标的评估流程.【结果】案例分析结果显示,某税务信息化服务提供商运维服务绩效水平参差不齐,尤其是服务跟踪整体情况均不如人意,服务监管情况处于整体失控中.【结论】关键运维服务绩效评估指标及其流程可以体现出运维服务绩效能力.     

基于海洋石油平台的海冰监测系统

【目的】有效监测渤海辽东湾海冰状况,指导破冰船破冰,保障冬季冰期海洋石油平台的安全生产。【方法】在辽东湾石油平台上构建海冰测量系统,利用视频测冰技术、视频冰速测量技术及气象观测多种手段,在2011—2015年度连续4年冬季冰期观测平台周边海冰形貌、范围、运动轨迹,并对监测数据进行分析,给出24h海冰预报。【结果】基于海洋石油平台的海冰监测系统对海冰冰量、冰厚、冰速、冰类型监测数据准确,通过数据分析可以对海冰实施年、月、周、24h预报,短期预报与实际情况基本相符合,其中24h预报准确率在95%以上。【结论】基于海洋石油平台的海冰监测系统是一套运行可靠的监测系统,能准确地观测海冰的运行趋势,为冬季渤海辽东湾的抗冰活动提供指导。     

基于内容推荐算法和余弦相似度算法的领导决策辅助信息系统

【目的】为研究符合党政机关辅助决策特点的决策辅助系统,帮助领导快速、准确收集查找决策辅助信息,提高党政机关领导决策效率和准确性。【方法】基于内容推荐和余弦相似度算法设计了决策信息检索引擎,并结合决策信息库、用户决策特征库、决策信息采集子系统、决策信息推送子系统设计研发了领导决策辅助系统。【结果】系统在党政机关的决策辅助系统中进行了应用验证。系统可根据领导输入的关键字及领导的关注偏好进行决策辅助信息推送,推送结果准确率较高,符合辅助领导决策预期。【结论】基于内容推荐和余弦相似度算法的领导决策辅助信息系统根据用户偏好和特征进行决策辅助信息推荐,具有较好的准确性和针对性,开辟了党政机关决策辅助系统设计建设的新思路。     

广西林业气象灾害风险调查与服务效益评估分析

【目的】为加强林业气象服务能力建设,改善和提高林业气象服务质量,2016年11月至2017年5月开展了全国林业气象灾害风险调查与服务效益评估调查。【方法】通过问卷调查、专家评估和现场勘察等方法,广西共收集到196个风险点相关信息。【结果】数据显示:火灾、病虫害及风灾风险是广西风险点的主要类型。调查得知:在灾害风险点附近属于林业部门的监测站共77个,主要是监测火险灾害,其他灾害还没有布设监测点;预警设施还在不断完善;影响林业生产的气象灾害类型为干旱、大风及强降水,主要致灾气象因子为温度、风速及降雨量;森林防火、林业资源开发与利用、造林抚育等对气象服务需求量比较大,并希望通过电话、手机短信及预警系统获取林业气象服务产品。专家对广西气象服务效益贡献率给出了客观评价,全区林业气象服务效益贡献率为8.41%,按照2016年广西林业总产值为314.784亿元的规模测算,2016年广西林业气象服务效益值已达到26.47亿元。【结论】加强林业气象监测、技术开发和应急联动等多方面合作,进一步做好林业气象服务,有效地减轻林业灾害损失是目前气象部门的当务之急。     

全天候海冰气象监测系统可靠性研究

目的】为了减少海冰对平台生产所造成的影响,JZ9-3海域首次引用了全天候海冰气象监测系统。为了确保系统的正常运行,需要对系统进行可靠性评估。【方法】采用动态模糊故障树法,对全天候海冰气象监测系统的可靠性进行评估,同时提出初步的预防措施。【结果】通过应用动态模糊故障树对系统可靠性进行评估,获取了系统的薄弱环节,并提出了有效措施对薄弱环节加以控制。【结论】通过研究,有效地提高了系统的可靠性,这也是动态模糊故障树在国内的首次应用,为未来动态模糊故障树的广泛应用奠定基础。     

中国三个不同地区的活羊调运网络及其布鲁氏菌病传播风险

【目的】揭示不同地区的活羊调运网络结构,对比其布鲁氏菌病疫情暴发风险大小,并找出其防控关键点。【方法】构建内蒙古3个不同地区的活羊调运社会网络并进行社会网络分析,采用Uninet6.0绘制网络关系图及计算相关的网络测度。【结果】农区活羊调运网络为网状结构,而牧区活羊调运网络呈现许多"雪花状"结构,半农半牧区的活羊调运网络则兼具农区和牧区的网络特征;农区和半农半牧区的活羊调运网络表现出"小世界"的特征;农区传播力较强的节点大多为养殖户,而贩运经纪人在牧区和半农半牧区网络中具有重要的传播影响力。【结论】农区和半农半牧区的布鲁氏菌病暴发风险较高;社会网络分析与动物调运追踪系统结合能更好地作为布鲁氏菌病防控的支撑,在疫情暴发时冻结关键节点的活羊流通活动能够有效控制疫情。     

OpenStack核心存储件Swift与Keystone的集群整合方法

【目的】针对校园网私有云存储系统建设和应用开发需求,研究OpenStack核心组件Swift和Keystone的整合方法。【方法】通过Swift的IP地址获取对象访问令牌(Token),再利用该令牌保证Swift能够通过Keystone提供的各种插件,实现对用户的身份验证;又通过修改配置文件proxy-server.conf的参数,使验证通过的租户可以利用Keystone服务的Token来调用Swift的服务。【结果】利用这一集成技术,开发人员可以有效地使用Swift组件实现用户身份的验证和调用Swift的服务。【结论】实际应用表明,该方法有效、可行。     

支链淀粉水解酶水解支链淀粉的特异氨基酸分析

【目的】通过对具有支链淀粉水解能力的环糊精水解酶的结构进行分析,探寻决定酶与支链淀粉水解相关的关键氨基酸残基。【方法】对底物特异性发生改变的环糊精水解酶cds1-3进行功能鉴定,并利用分子模拟方法对其底物作用特异氨基酸序列和空间结构进行分析。【结果】环糊精水解酶cds1-3具有特殊的底物作用方式,它水解支链淀粉的能力强于水解环糊精。cds1-3和ThMA的蛋白质序列只有30个氨基酸的差异,主要位于远离底物结合区域的蛋白质中段,与环糊精水解酶的底物通道聚集位置相近。【结论】环糊精水解酶cds1-3的功能鉴定及对其关键氨基酸进行序列和空间结构分析,为揭示大分子底物,特别是支链淀粉底物的水解方式提供新的切入点。     

基于PSR模型海湾风险源识别指标量化及评价

【目的】我国水环境污染事件频繁发生,对水环境、生态环境及社会安全产生严重影响。因此,构建直观、有效的海湾风险源识别方法以积极应对污染事件非常重要。【方法】基于PSR(Pressure-State-Response)分析的模型,利用层次分析(analytic hierarchy process,AHP)方法,从风险源特征、环境风险源受体、风险源应急响应能力等方面,构建海湾风险源识别指标体系,将矩阵的特征向量作为海湾风险源评价的权重,在此基础上,用模糊数学方法进行海湾风险源识别评价。【结果】该方法通过定性和定量方式量化各项指标,减少人为因素的影响,综合分析环境风险源各因素造成的影响,可应用在海湾地区的工业园区环境风险源评价。【结论】该方法可直观地在GIS系统标注环境风险源等级,为日常风险源管理、应急监测等提供可视化应急指挥平台。     

北部湾海域水质综合污染指数和浮游植物多样性指数评价

【目的】探讨环境污染评价方法,以期反映广西北部湾海域污染水平的客观情况,推进海洋生态环境质量评价方法的进一步发展,为该海域的环境生态研究以及富营养化问题研究提供依据。【方法】利用水质综合污染指数和浮游植物多样性指数分别对广西北部湾海域2010年6月和2010年9月调查的数据进行污染程度评价,并讨论利用多样性指数评价的合理性。【结果】广西北部湾海域污染等级处于轻中污染至无污染之间,其中利用水质化学因子进行综合评价的结果为轻污染,利用浮游植物多样性指数进行评价的结果为轻中污染至轻污染或无污染。【结论】水质化学评价与水质生物学评价在海域污染程度上存在一定的偏差。利用浮游植物多样性指数评价海域水质污染程度,其评价标准仍有待更多的调查来验证和修正。在实际评价中不能单从指数结果就轻易下定论,应结合理化监测结果,才能得到实际结论。