电子政务系统访问控制模型探讨

在构架安全电子政务系统的时候,访问控制模型的建立是需要首先考虑的任务.提出了一套基于源数据的访问控制模型,使用对象的描述性资料来建立访问控制,有助于快速建立电子政务系统的访问控制机制.     

电子政务安全及解决方案

针对电子政务系统中的安全风险进行了科学的分析,就电子政务系统中的安全隐患给出了系统安全模型。     

浅谈电子政务信息安全技术保障体系建设

电子政务作为信息网络的一个特殊应用领域，运行着大量需要保护的数据和信息，相对于企业信息化和电子商务，有自身特殊性：一是信息内容的高保密性、高敏感度；二是电子政务发挥行政监督力度；三是利用网络环境为社会提供公共服务。如果系统的安全性被破坏，造成敏感信息暴露或丢失，或网络被攻击等安全事件，产生的后果必然波及地区和整个国家，电子政务信息系统也必然成为信息间谍、敌对势力、恐怖集团、国家之间信息战攻击的目标。     

基于GFAC的综合访问控制研究

在对操作系统目前流行的访问控制手段和Linux操作系统分析的基础上,探索了改进系统安全性的可行方案。重点研究了在操作系统中实现多种访问控制策略的方法,并利用访问控制通用框架(GFAC),探索了在单一操作系统内实现细粒度自主访问控制、基于Bell-LaPadula模型多级安全规则的安全性强制访问控制以及基于Biba模型的完整性强制访问控制等多种安全策略的方法。提出了可根据实际需要在操作系统中灵活选择、组合访问控制机制的方法。     

SQL Server数据库的安全访问控制研究

本文首先概述了数据库的访问控制策略和BLP模型,分析并改进了角色访问控制模型,然后在此基础上提出了一个改进的角色访问控制模型ERBAC-M。新模型引入了多级角色与内部角色的概念,通过二者在系统内部的自动转换．方便管理员进行权限管理的同时提供强制访问控制。     

安全操作系统研究

计算机系统安全问题的解决,要从应用程序、操作系统、计算机硬件3个层次来考虑,其中每一层的安全依赖下一层提供的安全机制来保护。首先介绍了从操作系统层次保护系统安全的相关问题;然后论述了安全操作系统的重要性;最后讲述了安全操作系统发展历史、操作系统提供的一系列安全机制、各种安全标准和安全操作系统的设计。     

一种工作流访问控制安全模型的研究与设计

工作流技术广泛应用于电子政务系统中,但工作流系统中的访问控制问题却没有引起足够重视和得到有效解决。本文根据工作流系统中的访问控制安全需求,提出和设计了一种新的安全模型,为工作流系统提供安全管理和授权设置,提供保密性和完整性强制访问控制。     

电子政务的数字水印技术安全模型

总结了传统的电子政务安全模型,分析了数字水印技术,并给出一种基于数字水印技术的电子政务业务网的安全模型及实现过程.     

操作系统的安全防范

操作系统的安全无论是对于本地计算机还是网络系统都是最基本的安全底座.操作系统的安全性和开放性似乎又是一对永远无法调和的矛盾,操作系统要适应复杂的网络化环境,又要提供易用的操作,这种平衡无疑会在安全性上存在漏洞,这种漏洞正是计算机病毒蔓延、恶意黑客入侵的入口.操作系统是计算机信息系统安全的重要基础,通过相应的防护措施保证系统的安全具有重要的意义.     

电子政务信息安全体系的构建

电子政务是基于web的计算机技术的应用热点,是未来政府办公发展的趋势,但是还存在着很多问题需要解决．本文讨论了电子政务的概念、结构和相关技术,分析了电子政务所面临的安全威胁,特别论述了我国目前电子政务中出现的一些安全问题并结合实际提出了一些实际建议．     

构建电子政务的安全框架

分析了电子政务的安全问题 ,提出了包括信息安全、安全组织、安全管理三个部分的电子政务的基本安全体系 ,从安全平台设计、安全建设、安全管理体系等方面探讨了电子政务的安全设计原则 ,并提出了电子政务安全体系的使用建议     

教学质量监控系统的访问控制模型设计

对传统的访问控制方法与基于角色的访问控制方法进行了比较。针对教学质量监控系统的安全问题,提出了教学质量监控系统中基于角色的访问控制技术的安全应用模型,使用角色定义有效地确定了不同用户在系统中的访问权限,有利于控制系统中各用户的权限和系统安全运行。     

电子政务的信息控制

本文从信息控制角度探讨了中国电子政务的建设和发展,参照国外成功的经验,指出只有通过政府网站的资源和人员建设,信息反馈系统的完善,信息技术及安全技术的辅助,政策法规的控制,才能达到电子政务的权威化、透明化、畅通化.     

ZL50装载机自动变速操纵系统控制策略的研究

提出了ZL50装载机自动变速电控操纵系统的整体方案.通过分析装载机的工作过程,设计了装载机自动变速的控制策略,针对装载机工况复杂的特点,采用人机配合的多模式控制方式,并且提出了强制降一挡功能和前倒挡直接转换功能的设计思想;按照作业装置是否工作设计了不同的换挡规律.通过台架试验,证明控制系统的控制逻辑正确,使用电控系统可以简化操纵,降低驾驶员的劳动强度.     

电子政务的信息控制

本文从信息控制角度探讨了中国电子政务的建设和发展,参照国外成功的经验,指出只有通过政府网站的资源和人员建设,信息反馈系统的完善,信息技术及安全技术的辅助,政策法规的控制,才能达到电子政务的权威化、透明化、畅通化。     

SSL VPN及其在安全远程访问中的应用

传统的主流IPSecVPN在实现安全远程访问时存在许多缺点,这导致一种新的SSLVPN技术的兴起。文章详细讨论了SSLVPN的技术实现,与IPSecVPN技术的对比及其在远程访问中的应用。     

基于SOAP的Web服务访问控制的设计与实现

针对Web服务的访问控制及安全模型进行了深入研究;参考NIST RBAC/Web模型提出了一个基于SOAP扩展的Web服务安全模型;针对该安全模型中的基于角色的Web服务访问控制模型进行了详细的研究和设计。