主机攻击分析及安全防护初探

基于攻击者攻击主机的基本步骤,对其中关键步骤在攻击过程中所担当的任务进行了分析,总结出了若干攻击特征．根据所给出的攻击特征,设计了一个主机监测系统,讨论了该监测系统各组成要素的主要功能及监控机制．通过主机监测系统对攻击的监控,增强了主机的实时安全防护能力,提高了主机的安全性．     

论信息安全的道德防线

信息安全不仅需要技术、法律层面的保障,而且需要构筑必要的道德防线。对于信息安全负有道德责任和道德义务的人员大致可分为三种类型：信息技术的使用者、开发者和信息系统的管理者。与此相对应,可以设定有关信息安全的三个系列的道德准则。黑客伦理作为黑客亚文化群的行为准则,既可能导致危及信息安全的行为,也可能具有一定的积极的道德意义。     

Windows98下的文件完全删除技术与实现

从可删文件类型;安全删除文件的方法;正确设置软件,减少垃圾文件三个方面详细介绍了Windows98下的文件安全删除技术与实现方法,该项技术与实现方法也适用于Windows其它版本的操作系统,可供广大Windows用户参考借鉴。     

Windows98下的文件安全删除技术与实现

从可删文件类型 ;安全删除文件的方法 ;正确设置软件 ,减少垃圾文件三个方面详细介绍了Windows98下的文件安全删除技术与实现方法 ,该项技术与实现方法也适用于Windows其它版本的操作系统 ,可供广大Windows用户参考借鉴。     

数据的可靠性和软件容错系统的实现

指出了保障计算机数据可靠的重要性，并针对计算机数据的特性和在不同系统中的应用，分析了保证计算机数据可靠性的可行性解决方案。最后，以Sentinel系统为例，介绍了软件双机容错系统的实现方法。     

浅谈计算机的维护与病毒的预防

通过介绍计算机使用过程中的安全维护，计算机病毒的判断、预防以及消除病毒等问题，了解正确的管理与使用计算机的方法。     

Trust Authentication Protocol on the Web

0 IntroductionTihner ter aedxiitsitosn aal c cloosmepdu cteernt esrys tmeamna.g eEmacehnt e snetictuyri tiny idto musaeinsone or more identities to act . The basic assumption in thissystemis the entities had been known.Inclosed systems ,thelegiti mate users had been known,andthe association betweenrights of users and resources was established. Trust relation-ship had been existed actuallyinit .Purpose of authenticationis to distinguish whether or not the users had beenauthorized.However ,it …     

计算机应急响应服务中安全事件分类方法研究

随着互联网的飞速发展，计算机安全事件的出现愈来愈频繁，愈来愈严重，计算机应急响应受到广泛关注。计算机安全事件分类方法的研究对于计算机应急响应体系的建设具有重要的意义。首先报告了计算机安全事件分类方法相关研究的现状。而后从计算机安全事件应急响应组的工作实践出发，提出计算机网络安全和计算机网络安全事件的形式化模型，并在此形式化模型的基础上，提出计算机安全事件的描述方法和分类方法。最后给出了两个具体的应用实例。     

Verifiable （ t, n） Threshold Signature Scheme Based on Elliptic Curve

Based on the difficulty of solving the ECDLP (elliptic curve discrete logarithm problem) on the finite field, we present a (t, n) threshold signature scheme and a verifiable key agreement scheme without trusted party. Applying a modified elliptic curve signature equation, we get a more efficient signature scheme than the existing ECDSA (ellipticcurve digital signature algorithm) from the computability and security view. Our scheme has a shorter key, faster computation, and better security.     

Access Request Trustworthiness in Weighted Access Control Framework

Weighted factor is given to access control policies to express the importance of policy and its effect on access control decision. According to this weighted access control framework, a trustworthiness model for access request is also given. In this model, we give the measure of trustworthiness factor to access request, by using some idea of uncertainty reasoning of expert system, present and prove the parallel propagation formula of request trustworthiness factor among multiple policies, and get the final trustworthiness factor to decide whether authorizing. In this model, authorization decision is given according to the calculation of request trustworthiness factor, which is more understandable, more suitable for real requirement and more powerful for security enhancement than traditional methods. Meanwhile the finer access control granularity is another advantage.