基于AOP的Web服务综合安全模型研究

立足于解决当前Web服务的全局安全性问题。从问题域的特殊性质入手,抽象出Web服务综合安全问题。区别于同类研究中多数集中于安全性问题的某一方面,从安全性问题的全局定义入手,对Web服务所涉及的传输安全、访问控制和安全审核三个安全对象进行了分析研究,提出了集传输安全、访问控制和安全事件审核为一体的Web服务综合安全模型.     

快速发展仍见隐忧

<正>信息安全产业包括安全产品和安全服务两大类。安全产品包括研究、设计、生产上述三大功能块产品,包括软件和硬件以及安全的网络和系统成套产品。安全服务又含四类     

虚拟网络环境下安全服务接入方法

针对传统安全检测工具难以接入云计算虚拟网络环境为不同租户提供安全检测服务的问题,研究了安全检测服务动态接入虚拟网络的方法.通过安全检测服务多进程化、网络功能虚拟化(NFV)技术构建了安全检测服务资源池,从而使安全检测服务器可以并行提供多个服务进程,之后利用软件定义网络(SDN)技术实现了安全检测服务动态接入虚拟网络的方法,使得安全检测服务可以按需、动态地接入租户网络以提供安全服务.实验结果表明:该方法在不破坏租户原有虚拟网络环境隔离性前提下,可以有效地将传统安全检测工具云化、并行地为多租户提供按需动态的安全服务.     

基于生态系统服务的城市生态安全评估、制图与模拟

随着社会经济的发展,人类对自然生态系统的干扰导致多种生态系统服务的退化或丧失,严重威胁区域生态安全. 生态系统服务是生态安全的重要表征,基于生态系统服务的城市生态安全研究可为城市可持续发展提供科技支撑和决策参考. 本文在对生态系统服务与城市生态安全的概念界定基础上,梳理了两者间的关系,并从生态系统服务视角,探讨城市生态安全评估、制图与模拟的研究进展,指出存在的不足,提出城市生态安全未来研究的重点方向：基于生态系统服务流的城市生态安全评估、制图与模拟;多元胁迫下的生态系统服务与生态安全的时空动态;耦合水-能源-粮食系统的生态安全框架构建;构建基于行为主体与生命周期的生态安全评估机制;运用遥感数据、社会经济调查数据以及智慧城市大数据等多元数据,宏微观尺度结合、大数据与小数据融合评价城市内部与外部生态安全,优化城市生态安全格局.     

基于测量的网络安全平台

网络安全保障需要为用户提供一种公共的基础设施,以支持面向公众的网络安全服务.提出了基于测量的网络安全平台MbNSP (measurement-based network security platform),即以网络测量为基本手段,收集和分析计算网络实体的安全特性,为应对网络中各类已有或潜在的安全威胁提供检测、追踪和响应等基本服务支持的网络基础设施.讨论了MbNSP与网络安全产品的对比以及MbNSP的组成,阐述了MbNSP的3层体系结构,即通用安全测量层、网络安全接口层和安全服务与应用层.该平台可以为用户提供安全检测、安全追踪和安全扫描等服务.     

CORBA中安全属性服务的设计与实现

以CORBA规范中安全属性服务的内容为基础,给出了安全属性服务的实现架构,提出了安全上下文的验证算法。在中间件平台StarBus5.0上实现了安全属性服务,并为该平台增加了基于用户名/口令的身份认证和安全代理功能,使其更加适用于军事、金融等安全要求高的应用领域。     

矿山气象服务探讨与思考

矿山安全生产与气象条件密切相关,矿山气象服务在保障矿山安全方面的作用重大。立足矿山气象服务的紧迫需求,以矿山气象服务需求为抓手,重点讨论了矿山气象服务现状及存在问题,并提出一些具体的思考和建议,力争建立"功能齐全、科学高效"专业化矿山气象服务系统,最大限度减少洪涝灾害、冰冻灾害、雷电及次生灾害对人民生命安全和矿山生产安全带来的损失。     

浅谈数字化服务系统安全问题及其策略

分析了数字图书馆中数字内容管理与服务系统的特点,阐述了数字化服务面临的计算机病毒、黑客入侵和数字内容存储等三大安全问题,探讨了防毒、防黑客和数据备份等安全策略,提出了数字化服务的安全保障体系。     

Java Web服务安全分析

通过Java Web服务安全设计、安全部署和安全管理三个方面详细地分析了Java在Web服务安全性方面的实现，同时给出了企业Java Web服务安全问题的解决方案。     

仿真网格安全框架的研究

分析了仿真网格的特点和其中存在的信息安全问题,提出了一个仿真网格的信息安全框架和解决方案,该框架由安全传输层、安全服务层、服务接口层和安全应用层组成.讨论了实现此框架所需的信息安全策略、安全机制和安全技术,包括加密技术,身份认证技术,访问控制技术和Web Service安全技术等.对仿真网格的信息安全问题进行了有益的探索.