综合评估方法对信息系统安全的资产评估

文章对传统定量评估和定性评估方法进行讨论,总结其不足之处,并且在此基础上提出定性与定量相结合的综合资产评估方法。综合的资产评估方法通过对信息系统资产机密性、完整性和可用性影响分析进行资产评估。在每个评估步骤中提出相应的评估模型。同时,运用综合评估方法,对某单位信息系统进行资产评估应用,计算出了系统中各部分的权重值,从而有效验证了综合评估方法的科学合理性和良好的可操作性。     

基于J2ME的移动银行混合加密方案

移动网络的安全性是移动银行发展的关键,数据加密技术则是保证移动网络安全的主要技术之一,设计合理的数据协议、加密方案对移动银行发展具有很重要的意义。考虑到移动银行实现方式、传输数据量等因素,提出了基于无线消息与移动多媒体两种类型下混合加密方案,分别给出了两种类型下的数据传输协议、混合加密、混合解密的流程,并给出了两种混合加密方案时间与数据量函数图像,验证了方案的可用性。     

基于云计算政务网络安全集中管理

 云计算为电子政务应用发展提供了有效的支撑平台,可以帮助解决3个方面的问题：安全性、性能和成本.研究在云环境下建设面向SaaS的安全集中管理云（ISeM Cloud）的途径,提出5层的总体框架结构,给出了系统关键的服务和任务的OWL描述模型,用户任务分解、调度的管理方法.系统基于Hadoop开源软件搭建的云基础设施环境设计,服务基于Map/Reduce编程模式实现.ISeM云解决了安全集中管理多级单独部署的问题,提高了政务网管理效率、节省了应用成本.     

恶意代码防治技术课程的实践和实验室的有效管理

该文结合南开大学信息安全专业"恶意代码及其防治技术"课程实验教学与实验室建设的实际,概括了相关实验的主要内容,进而分析了实验室的安全要求,并针对这些安全要求,提出了以充分的技术保障和完善的人员管理制度为核心的安全管理策略。     

用堆栈卫士检测和阻止缓冲区溢出攻击的策略分析

分析了黑客利用软件的缓冲区溢出漏洞如何进行攻击及堆栈卫士的防范机制，提出了两个目前堆栈卫士无法解决的缓冲区溢出攻击方式，并给出具体例子分析无法解决的原因。     

主动网络管理和控制模型的研究

提出了一种主动网络的层次化管理和控制模型，从主动节点和网管中心两个角度分别描述了模型层次功能和相互关系，并对整个系统的工作流程进行了描述，特别突出了安全网络控制这一突破传统网管功能的实现，说明了基于此模型的主动网络管理控制软件可以很好地满足主动网络管理和控制的需求。     

基于WWW的网上选课系统的设计与实施

基于WEB的交互式技术是网络信息系统的主要应用技术，在基于WEB的选课系统中被大量地采用，主要介绍了济南大学“基于WWW的网上选课系统”的设计思想与方法，就如何提高系统的安全性与系统的性能进行了论述。     

新型电压源型换流器拓扑及控制策略研究

文章提出了一种新型的模块化多电平换流器拓扑结构,在中高压调速领域、交流柔性供电系统中有着广泛的应用前景。与传统的多电平换流器相比,其具有输出容量大、开关频率低(等于基波频率)、开关损耗小等优点。文章分析了模块化多电平拓扑结构的工作原理,并提出了一种基于采用最小谐波原则确定脉冲导通角度的基频开关调制策略,且给出了子模块电容电压平衡的控制方法;最后,基于Matlab软件平台搭建了一个11电平的模块化多电平换流器模型,验证了理论分析的有效性和正确性。     

基于PTM的可信虚拟平台方案

在多种信息系统中,将虚拟化技术与可信计算相结合的方式是一种保障系统安全的有效手段.然而,传统基于可信平台模块(TPM)的可信系统存在着系统信任基础不明确与数据迁移计算开销大的不足.本文应用便携式可信模块(PTM)信任模型,基于Xen虚拟化平台提出了一种客户端可信虚拟化平台方案——OASIS,设计并实现了OASIS平台结构、可信启动信任链建立方法及数据迁移机制.本方案具有灵活高效、以用户为中心的特点,使用PTM作为系统信任基础,为用户提供个人化可信计算环境,为用户在多平台间漫游的应用场景提供极大的便利性.原型系统测试结果表明,本方案具有可行性.     

一种基于多种证书的网格安全系统

与传统网络环境相比,网格环境提出了更高更广泛的安全需求.该文提出了一种新的基于多种证书的网格安全系统CertGSI.该系统通过灵活使用标识证书、属性证书、代理证书等多种不同用途的数字证书,不但可以满足网格环境下各种安全需求,而且还能提供具有良好可扩展性的灵活认证、授权及访问控制机制.详细探讨了CertGSI的安全策略、框架结构、多种证书、身份认证和访问控制.