浅谈计算机威胁及终端安全管理分析

计算机终端广泛涉及每个计算机用户，由于其分散性、不被重视、安全手段缺乏的特点，已成为信息安全体系的薄弱环节。这就要求我们及时调整安全防护战略，将着眼点重新回归到计算机终端安全上来。     

自助IC卡缴费终端应用系统设计

讨论一个自助IC卡缴费终端应用系统,采用了Client／Server结构、CDMA的通信方式。该系统采用3DES算法对交易信息加密保证交易的保密性,通过对交易信息进行MAC校验保证交易的防篡改,对重要交易信息进行数字签名保证交易不可抵赖性。系统作为城市收费一卡通系统的客户端,极大方便市民通过自助Ic卡缴费终端实时缴费、查询账单、获取相关缴费信息。     

物联网安全特征与关键技术

物联网的安全与隐私保护问题直接关系到物联网服务能否得到真正的实际推广应用,从信息安全的机密性、完整性和可用性等三个基本属性出发,分析了物联网安全的特征和面临的安全问题,讨论了物联网安全的系统架构,以及一些安全关键技术,包括密钥管理、认证与访问控制、安全路由、隐私保护、入侵检测与容错容侵等,对其中的密钥管理和路由技术进行了较详细的讨论.     

物联网安全威胁与措施

随着物联网概念的提出,各国政府、企业和科研机构纷纷加入物联网的研究和建设工作。物联网的建设与发展必然受到物联网安全和隐私问题的制约,为理清物联网目前存在的安全威胁、为物联网安全与隐私保护提供理论参考,该文总结了物联网面临的安全威胁即相应安全措施。根据物联网目前主流体系架构,分别从感知层、传输层和应用层对安全威胁进行研究。感知层安全威胁研究主要针对射频识别安全威胁、无线传感网安全威胁和移动智能终端安全威胁。传输层安全威胁研究主要针对数据泄露或破坏以及海量数据融合等安全问题进行研究。应用层安全威胁研究主要针对用户隐私泄露、访问控制措施设置不当与安全标准不完善等问题。最后,针对各类安全威胁给出了相应的安全措施及建议。     

基于扩散分析的网络安全威胁态势评估

针对多数态势评估方法欠缺对授权与依赖关系的考虑、无法反映间接威胁、评估结果对动态防御的指导作用不大的问题,提出了一种以威胁扩散分析为基础、以攻击意图揣测为延伸的评估方法。首先评估了攻击施加的直接威胁,及其沿着依赖关系扩散引发的间接威胁。然后探讨了多攻击并发时的非线性叠加效应。最后使用覆盖法和聚类法揣测攻击意图。实验表明,该方法能更透彻、更精准地揭示安全状况,较好地指导动态防御。     

移动存储设备安全威胁分析与应对

现今信息时代,人们对信息的需求日益增多,使用移动存储设备拷贝及传送文件也变得越来越普遍,因移动存储设备上携带病毒导致接入计算机感染的状况层出不穷,如何妥善管理移动存储设备及保障接入计算机的安全性,使移动存储设备及计算机两者在使用中不会轻易感染病毒,是我们需要解决的问题,通过系统分析,提供解决方案。     

Web应用威胁建模与定量评估

为有效地对Web应用威胁进行评估,分析了Web应用威胁现状,定义了Web应用威胁模型,提出了一种利用攻击图对Web应用进行威胁建模和定量评估的方法。描述了攻击图建模过程,并给出其生成算法。研究了利用攻击图对Web威胁进行量化评估的分析方法。通过一个典型的Web应用网络环境,对攻击图生成算法和Web威胁评估方法进行了验证。对Web应用进行量化威胁评估的结果,有效揭示了web应用面临的各种可能的威胁隐患和攻击路径,对有效抵御风险具有重要的意义。     

物联网数据质量评估应用

目的 提出一个物联网数据质量评估方法,使用适当的评估维度和指标,对一个公开数据集进行质量评估。方法 基于传统的全面数据质量管理方法论,包含6个物联网数据质量评估维度,使用Python语言,评估空气质量数据集。结果与结论对数据集进行了6个维度的评估,通过实验数据得到物联网数据集准确性、完整性、及时性、一致性、数据量、可信度评估质量结果,以等级或评分的方式较为全面地对该数据集的质量进行评估,表明该空气质量数据集质量较好。另外,提出了一个通用的物联网数据质量评估方法,并进行了验证。     

物联网与网络空间安全

通过域名根服务器掌握互联网实际控制权的美国,还通过垄断的操作系统与大型应用软件实现了各种计算机系统的监测与实际控制,成为事实上最大的安全威胁,黑客不过是美国的有意误导。严峻的网络空间安全需要我们对“物联网”与“云计算”的热炒保持足够清醒的认识,中国的信息化必须是建立在中国自己构建的网络空间中,且安全管理与功能管理并重。只有这样中国的信息化产业才可能真正独立成长,并承担起对国家安全、社会稳定与经济发展的重任,而非仅仅是美国控制的互联网应用者。     

浅谈Web的安全威胁与防护

文章对Web的安全威胁进行分析,提出了Web安全防护措施,并基于Windows平台简述了一个Web安全防护策略的具体应用。     

物联网终端智能识别系统设计与实现

终端智能识别是物联网应用的关键技术,是物联网安全体系构建的基础。针对物联网终端智能识别问题,建立了一种以设备指纹为动态特征标识的物联网终端智能识别实验系统。该系统由终端检测模块、模型训练模块以及智能识别模块构成,其中,终端检测模块利用Nmap工具扫描并自动采集设备指纹;模型训练模块分别利用决策树、逻辑回归与朴素贝叶斯等机器学习算法训练分类器;智能识别模块接收识别任务并调用前2模块完成设备指纹采集与分类识别处理。实验结果表明,决策树分类器在整体数据集上的平均识别率为98.1%,对于是否是物联网设备的判断识别率为98.7%,对于具体设备类型的识别率为98.2%,均保持较高识别水准,且优于其余2种算法识别器。因此,采用设备指纹与决策树算法结合识别物联网设备是可行的。     

基于物联网的集装箱感知系统研究与应用

介绍了一种基于物联网的集装箱感知系统的实现和应用,为大规模商业应用提供了一种可行性方案。该系统利用RFID、无线数据通信和互联网等技术,实现无人干预下的集装箱自动识别、信息共享和智能管理。     

陇南市招待所沟泥石流危险度评价及防治

甘肃省陇南市招待所沟历史上曾经爆发过多次泥石流灾害,造成了巨大的经济损失和环境破坏.受5·12汶川地震影响,招待所沟流域内地质环境发生了显著的变化,泥石流危险进一步增加.引用目前使用较广的单沟泥石流危险性评价模型对招待所泥石流沟进行危险性评价,评价结果为中度危险性泥石流,根据评价结果提出了泥石流防治方案建议.     

高校职称评审监督工作的困境与对策

对高校教师工作业绩、工作能力及学术水平进行综合评价的主要方式就是职称评审,这也关系着教师个人的切身利益。目前,我国高校在职称评审中还存在一些问题,极大地损害了教师的切身利益,造成负面的社会影响,甚至影响了学术的公信力,因此必须改进职称评审工作。从监督角度出发,对职称评审监督工作中存在的问题进行分析,并提出了解决问题的建议和对策。     

绿色制造评价系统的研究及应用

绿色制造评价是保证工业产品制造“绿色程度”的关键技术 .论述了绿色制造及其评价系统 ,并通过实例验证了该评价系统的可行性和实用性     

逻辑特征映射网络在教学评价中的应用研究

提出了一种全新的人工神经网络模型--逻辑特征映射人工神经网络,给出了一种具有科学性、合理性、智能性的教学评价方法,为决策者提供了直接有效的决策依据.     

Recent progress and application of materials life cycle assessment in China

Progress in Natural Science(Chinese/English version) was founded by National Natural Science Foundation of China in 1991.The initial issue was published bi-monthly with the name of Progress in Natural Science——Communication of State Key Laboratories of China.In 1998,the journal changed its name toProgress in Natural sciences.Later in 1999,the journal started to publish monthly.Beginning in 2004,the journal was co-sponsored by National Natural Science Foundation of China and the Chinese Academy of Science...     

生命周期评价在纺织行业的应用

生命周期评价(LCA)是一种重要的环境管理工具,目前已应用于多个行业,在国际上非常通用.将生命周期评价应用于纺织行业,可以改进纺织品的环保性能,提高纺织企业的竞争实力.运用生命周期数据清单分析方法对棉布购物袋和无纺布购物袋进行了分析,结果表明,通过提高机械性能,增加循环使用次数,可以提高此两种购物袋的环保性能.     

企业安全评价分析方法及应用

依据某机车车辆厂的特点，建立了安全性评价指标体系，并用主成分分析法对数据进行分析处理，求出指标综合表达式和排序结果，通过对数据进行简化处理，能够找出指标间的相互关系，从而得到指标的客观权重，能更客观地反映企业的安全生产状况，并指出了主成分法应用于安全评价中的特点。实例分析表明，该方法是一种切实可行的方法。