基于Microsoft证书服务的Web应用程序安全架构

随着Internet与Web技术的发展，大量应用系统已经采用基于Web的方式进行设计实施。实际应用需求决定了这些应用系统对安全性有着突出的要求。因此需要构建一个增强的系统安全解决方案，以使系统符合实际运行环境中的安全性需求。基于特定的工程实践，本文给出了一个具有可操作性的基于Microsoft证书服务体系的Web应用安全架构，该架构可用于主流Web应用系统中的信息安全设计与实施。     

面向用户兴趣的Web信息过滤系统

研究了面向用户兴趣的Web信息过滤系统的主要技术,包括用户兴趣表示、度量和更新、网页内容识别和网页信息过滤等技术,并在此基础上设计和实现了一个Web信息过滤系统。该系统能够进行一定的信息过滤,能够进行自学习,并随着用户兴趣的变化渐渐更新,基本能够实现用户的个性化信息服务需求。     

内容过滤关键技术的研究

本文对网络内容过滤系统的关键技术进行了研究总结。     

基于IMD的Web代理过滤技术研究

针对网络资源的使用问题,分析了当前普遍使用的Web代理过滤技术,通过实验给出了Windows下基于IMD的Web代理过滤驱动程序的设计方法.该驱动程序可以在底层通信过程中检测出是否有Web代理请求,可以阻止Web代理服务的使用,加强了网络安全监管的力度,实现了对网络资源的保护.     

WEB内容过滤方法的研究与应用

本文主要对当前Web内容过滤的方法和应用进行了分析与研究．重点描述了一种基于模式匹配技术的内容过滤技术一一模式过滤方式．并对其应用进行了分析。     

WEB内容过滤防火墙研究

本文对传统防火墙技术在内容安全方面的局限性进行了分析,介绍了字符串匹配算法,提出了一种新型灵活高效的防火墙的体系结构和设计方法,它能在网络层截获数据包获得包头信息,如果判断是非法的IP分组,则防火墙直接丢弃该数据包,加快了防火墙内容过滤的效率。并展望了新的模式匹配算法和防火墙技术。     

谈内容过滤系统在网络通信中的作用

在网络通信内容中的垃圾信息和干扰性对网络通信有着很多不可忽视的影响,在网络应用层工作且对网络流量中各种协议进行规则匹配以及重组的安全技术叫做内容过滤。可广泛应用于对网络通信中的垃圾信息和干扰性信息的阻断或限制。以内容过滤为基本手段,通过对网络的随机性访问内容的大数据量抽样和过滤逮结果的定量统计,得出了内容过滤系统对网络通信效率的正面影响程度,并分别从网络通信的速度、流量等方面记述了内容过滤系统在网络通信中的作用。     

一种基于内容的信息过滤改进模型

根据过滤系统的不同过滤目的，将信息过滤分为两类：(1)基于满足用户信息需求的用户兴趣过滤；(2)基于保障数据安全和社会安全的安全过滤．在详细分析了这两类信息过滤的异同之后，指出了安全过滤研究的特殊性及其主要研究内容．在现有用户兴趣过滤系统模型的基础上，提出了一个基于内容的信息过滤模型，并对模型中新增模块进行了试验．研究结果表明，新增模块能够很好地实现基于内容过滤系统的高精度，证明了该过滤模型具有一定的实用价值．     

内容安全综述

本文首先介绍了内容安全现状、定义以及当前面临的主要威胁,然后介绍了保护内容安全的关键技术-内容过滤的概念以及当前的主流过滤技术。同时,简要地分析了各种技术的优点和局限性。最后,介绍了内容安全的发展趋势。     

基于数据挖掘的WEB内容过滤系统模型

一、前言由于互联网的开放性以及信息的丰富性,互联网在提供了大量有益信息的同时,也夹带了大量的不健康信息。此外,网络病毒、垃圾邮件等也给广大的互联网用户带来了不少烦恼,引发了很多社会问题,甚至是国家安全问题。由于互联网的高匿名性、高隐私性、高互动性和无地域性等特点,使得互联网上的有害内容很难有效管理和制约。在这一背景下,如何建立一个高效的网络内容过滤系统,对网络内容进行有效过滤,保护广大网民健康上网是当前需研究的一个问题。为了过滤色情、暴力等互联网不良信息,科研人员进行了大量的研究。但现有的技术相对比较单一…     

网络与信息安全信息通报系统的研究与设计

通过建设网络与信息安全信息通报系统,为我国金融、证券、工商、税务等重要部门通报信息安全信息,促进各部门之间的信息共享.主要介绍了系统的逻辑设计和业务流程,以及其中所涉及的关键技术.     

企业网络信息安全系统设计与实施

企业网络信息系统安全是企业信息化工作的一个重要课题。本文通过实例提出了企业信息系统网络安全和数据备份工作的解决方案,保证了支持企业经营运作的信息系统的安全,为企业信息系统安全建设提供了借鉴。     

一种基于Web宽带网络计费系统的集成设计

针对现有宽带网络的计费方法,用系统集成的思想设计了一种基于Web宽带网络安全计费系统该系统从服务质量的角度,将计费管理、有效服务和安全等功能有机地集成于一体,使因特网服务提供商能为宽带网络用户提供高质量、高效益和灵活的付费信息服务。     

校园一卡通系统的安全性分析与设计

从软件系统、硬件系统及管理手段等方面入手,剖析校园一卡通系统在设计和使用上存在安全漏洞.同时,介绍了校园一卡通安全系统在中心数据库、软件系统设计、卡片及读卡设备、交易数据、网络环境、网络数据传输、防病毒等几个方面的实现策略.     

云计算安全体系设计与实现综述

云计算的安全性既要面对传统信息技术带来的安全威胁,又要面对云计算核心技术,如虚拟化带来的新风险。根据经典的以安全策略(policy)、保护(protection)、检测(detection)和响应(response)为核心的安全模型—PPDR模型,结合笔者在云服务商工作积累的多年安全实践,论述了云计算安全体系设计与实现的关键技术,包括网络、主机、应用、数据和运维运营5个层面的安全设计与实现,并对云计算安全相关的技术趋势进行了展望。提出一种经实战检验的云计算安全体系的设计与实现,特别是数据安全体系的设计与实现。该体系上线3年来,已消减针对云平台99.99%以上的安全攻击,经受住了现网大规模安全实战的考验。     

基于Web的社区服务信息系统的分析与设计

社区信息化是是电子政务工程的重要组成部分。本文详细介绍了一个基于B/S结构的社区政务系统,分析了该系统的总体架构,重点对系统的系统结构和主要功能进行了分析说明。最后还给出了系统的安全策略。     

A Survey of Web Information System and Applications

The fourth international conference on Web information systems and applications （WISA 2007） has received 409 submissions and has accepted 37 papers for publication in this issue. The papers cover broad research areas, including Web mining and data warehouse, Deep Web and Web integration, P2P networks, text processing and information retrieval, as well as Web Services and Web infrastructure. After briefly introducing the WISA conference, the survey outlines the current activities and future trends concerning Web information systems and applications based on the papers accepted for publication.     

以Struts框架构建Web系统的安全性设计

Struts是基于Servlet,Jsp以及标签库技术的一个实现良好的MVC框架,可以更快的利用MVC理论进行Web系统的设计和开发,对于任何一个完善的Web系统来说,安全性设计都是一项重要的内容,文章介绍了Struts框架,以及在该框架下实现的Web系统中,如何实现安全性设计.     

多维度Web服务安全性评估

安全性已经成为Web服务质量的重要指标。通过增加Web服务安全评估中心扩展现有基本Web服务架构提出一个新的模型,并基于安全属性SoS(security of service)和用户偏好对Web服务进行安全性评估。结果表明,该模型能根据用户偏好修改安全属性的权重,并在提高服务选择的准确度和可用性方面都有较好的效果。     

军校学员信息安全素养培育体系构建研究

从学员岗位任职能力要求出发,围绕培育目标、内容、途径、评价、支撑环境五个方面,对军校学员信息安全素养培育体系构建进行了研究,为创新发展传统保密安全教育内容、形式,提高军校学员信息安全保密素养提供了有益参考。