基于CAN-FD总线的车载网络安全通信

以数据加密和入侵检测为基础,建立了一种基于灵活数据速率控制器局域网络的汽车通信网络信息安全方法.提出了包括安全传输、安全启动、时间同步与密钥分配的汽车网络安全通信协议,并通过建立网络仿真模型验证安全协议的有效性.搭建了基于硬件实例的安全通信节点,测试硬件节点的实际通信性能和加密性能.最后针对汽车通信网络潜在的攻击方式,以Dolev-Yao入侵模型攻击和拒绝服务攻击为测试方法,对安全通信模型进行了安全性攻击测试和入侵检测功能验证,确定了网络入侵检测的判定指标.测试结果验证了该方法的安全性和可用性.     

以系统工程的思想开发信息安全产品标准

信息安全产品标准的开发涉及到确定威胁、确定组织安全策略和假设、确定安全目的、标识安全功能要求、选择评估保证级别(evaluationassurancelevel,EAL)、验证一致性和完备性等方面,需要对产品进行复杂性分析,熟悉产品使用环境以及产品可能面临的威胁,因此开发信息安全产品标准的过程可视为一个系统安全工程.提出采用系统工程的思想,依据系统安全工程能力成熟模型(systems security engineering capability maturity model,SSE-CMM)提出的一套成熟的工程过程来指导信息安全产品标准的开发,以提高产品标准开发过程的可预见性,提高所开发的产品标准的质量,确保目标与实际结果的一致性.     

论信息安全在烟草行业中的重要性

目前,随着信息化时代的到来,信息安全已成为各行各业日益关注的问题。在现阶段的烟草行业,信息安全具有重要的意义,而且在未来发展中其重要性将更加突出,虽然在目前烟草行业的信息安全方面的工作还存在着一定的困难,但相信只要我们在工作过程中坚持以人为本,并借助科学的管理手段和技术实施综合治理,存在于烟草行业的信息安全等问题也必定会迎刃而解,并有效地推动整个烟草行业的信息化进程。基于此,本文从目前我国烟草行业信息安全的管理现状进行着手分析,并详细的叙述了信息安全对于烟草行业发展的重要性,希望对后期相关工作提供一定的帮助。     

通过多信道传送多密码来提高系统的信息安全性

随着计算机技术和信息技术的飞速发展,信息安全不仅是军事外交领域独有的东西,更变成与我们日常生活紧密相关的一个组成部分。在我们现在的日常生活中,时时刻刻都在和密码以及信息安全打交道,而密码作为信息安全保护的一把钥匙,在其中扮演着＂守护神＂的角色。所以,密码的安全使用或者说不被窃取就显得至关重要了,像诸如各种银行卡、网上银行、门禁卡以及各种购物卡会员卡等的密码保障都在其中。本文着重就密码传输方面的安全性来讨论其对系统信息安全性的影响。     

信息安全管理浅析

信息作为一种战略资源，在国民经济和社会生活中具有重要作用。信息安全事关个人隐私、商业秘密、国防安全以至国家安全，是信息资源管理的重要内容之一。通过对“信息资源管理专论”课程的学习，试图对信息资源管理中的信息安全问题进行一些讨论，主要探讨了信息安全面临的威胁和一些对策。     

软件漏洞产业:现状与发展

软件漏洞与信息安全息息相关。本文阐述了21世纪以来软件漏洞产业现状、技术进展和相关经济学研究成果。并将软件漏洞产业划分成3个环节:上游的漏洞发现,中游的安全信息提供机构(SIP),以及下游的各种行业应用。本文认为软件漏洞的根源来自于技术和经济两方面。本文建议:中国应从SIP的枢纽作用、关键工具和基础设施的研制等方面发展软件漏洞产业。     

服务器虚拟化下的信息安全

无论是从广度还是从深度,虚拟化都对传统的IT结构带来极大冲击,成为云计算最为重要的技术支撑之一。而这需要整个虚拟化环境中存储、计算及网络安全等资源的鼎力支持。如今,基于服务器的虚拟化技术走在了前面,已经开始广泛部署和应用,随之而来的系统安全威胁和防护要求也产生了新变化。     

对利用深度防御思想构筑公安信息安全体系的探讨

近年来,随着公安信息化建设的不断深入开展,传统的网络安全部署抵御日趋复杂的网络拓扑和迅速增长的网络应用所带来的安全风险的难度日益加大,因此,信息安全保障工作在各地公安机关得到了越来越高的关注。在分析公安网络安全现状的基础上,对利用深度防御理念构建公安网络信息安全体系的相关技术进行了探讨。     

关于电力信息安全标准体系建设的思考

随着社会市场经济的发展,我国的电力行业在发展过程中取得了较大的进步,其电力网络的建设数量及建设规模在不断的增大,在此基础上,保证电力网络的运行安全是非常必要的,这就需要在日常的电力网络管理工作中,加强电力信息安全的管理,本文就主要结合相关的实例,对电力信息安全标准体系的建设进行简单分析探讨,对于保证电力信息安全具有积极的作用。     

“量子信息科学”专题序

量子信息是物理学与信息学交叉融合的新兴学科,其研究涉及到物理、计算机、通信、数学等多个学科。量子信息科学与技术有望在运算速度、信息安全、信道容量等方面突破传统信息系统的极限,有重大的科学价值和巨大的应用前景。