检索结果-内蒙古大学图书馆

科教导刊 2025年第9期 148-151页

作者：沈骏武汉市公安局洪山区分局湖北武汉430070

当前,随着公民个人信息保护意识的不断增强,App移动应用的安全性备受关注,移动应用导致公民信息泄露等安全事件频发成为社会的热点。因此,对移动应用上架运行前开展安全测试评估显得尤为迫切和必要。文章着重介绍了移动应用安全测试评... 详细信息

当前,随着公民个人信息保护意识的不断增强,App移动应用的安全性备受关注,移动应用导致公民信息泄露等安全事件频发成为社会的热点。因此,对移动应用上架运行前开展安全测试评估显得尤为迫切和必要。文章着重介绍了移动应用安全测试评估流程和技术原理,通过对安全测试评估工作的介绍,让读者对移动应用安全测试评估的目的、内容、方法和技术有一个较为全面的了解,旨在提升和加强网络运营者、应用开发者和用户的网络安全意识。

关键词：移动应用安全测试测评平台静态引擎动态引擎

来源：评论

学校读者我要写书评

暂无评论

美日合作完成21世纪首次高燃耗快堆燃料安全测试

引用

国外核新闻 2025年第4期 26-26页

作者：伍浩松张焰中核战略规划研究总院

【美国能源部核能办公室网站2025年3月12日报道】美国爱达荷国家实验室(INL)近日宣布,已利用瞬态反应堆测试设施(TREAT)成功完成二十多年来的首次高燃耗快堆燃料安全测试。此次测试由美国能源部与日本原子能研究开发机构(JAEA)联合实施... 详细信息

【美国能源部核能办公室网站2025年3月12日报道】美国爱达荷国家实验室(INL)近日宣布,已利用瞬态反应堆测试设施(TREAT)成功完成二十多年来的首次高燃耗快堆燃料安全测试。此次测试由美国能源部与日本原子能研究开发机构(JAEA)联合实施,旨在评估燃料材料在极端工况下的性能,为先进核燃料研发提供关键数据支撑。

关键词：美国能源部安全测试快堆燃料

来源：评论

学校读者我要写书评

暂无评论

工业控制设备安全测试技术

引用

清华大学学报（自然科学版） 2014年第1期54卷 29-34页

作者：谢丰彭勇赵伟高洋王得金韩雪峰中国信息安全测评中心北京100085 国际关系学院北京100091

工业控制设备(ICDs)广泛应用于石油化工、电力水利、轨道交通等国家关键基础设施领域,其正常运行直接关系到工业生产安全、经济安全甚至是国家安全。该文总结了现有工业控制设备普遍存在的共性安全问题,分析了其存在的根源。在此基础上... 详细信息

工业控制设备(ICDs)广泛应用于石油化工、电力水利、轨道交通等国家关键基础设施领域,其正常运行直接关系到工业生产安全、经济安全甚至是国家安全。该文总结了现有工业控制设备普遍存在的共性安全问题,分析了其存在的根源。在此基础上从信息空间和物理空间这2方面分析了网络攻击带来的危害影响,最后总结了工业控制设备安全测试的标准规范、测评认证与面临的问题和挑战。

关键词：工业控制设备(ICDs) 共性安全问题信息空间物理空间安全测试

来源：评论

学校读者我要写书评

暂无评论

面向自动驾驶安全测试的碰撞场景构建与仿真分析

引用

中国安全科学学报 2024年第7期34卷 211-218页

作者：赵尧华陈延展郑亮李树凯中南大学交通运输工程学院湖南长沙410075 北京交通大学轨道交通控制与安全国家重点实验室北京100044

为减少自动驾驶车辆产生的交通事故,提高车辆在仿真环境中的安全测试效率,提出一种基于深度强化学习的自动驾驶碰撞测试场景构建方法。首先,通过设置状态、动作和奖励函数,将车辆的驾驶过程映射为马尔可夫决策过程;然后,基于搭建的仿真... 详细信息

为减少自动驾驶车辆产生的交通事故,提高车辆在仿真环境中的安全测试效率,提出一种基于深度强化学习的自动驾驶碰撞测试场景构建方法。首先,通过设置状态、动作和奖励函数,将车辆的驾驶过程映射为马尔可夫决策过程;然后,基于搭建的仿真平台(CARLA-DRL)训练智能体完成车辆碰撞任务,生成碰撞测试场景;最后,随机进行500次碰撞仿真试验,根据智能体与自动驾驶车辆的相对距离,分析碰撞成功率、碰撞时间和冲突能量。结果表明:智能体生成符合车辆动力学的碰撞轨迹,能够构建精细化、多类型的碰撞测试场景;智能体与自动驾驶车辆的平均碰撞成功率为62.20%,平均碰撞时间为127.25 s,平均冲突能量值为175.98 kJ。该方法能够构建高频、高效和高危的自动驾驶车辆碰撞测试场景,增加仿真场景中偶发高风险场景的发生概率,提高自动驾驶车辆对于碰撞事故的安全测试效率。

关键词：自动驾驶安全测试深度强化学习碰撞测试场景仿真试验

来源：评论

学校读者我要写书评

暂无评论

基于STAMP与组合测试的城轨全自动运行系统车载设备安全测试方法研究

引用

铁道标准设计 2024年第8期68卷 187-195页

作者：赖琴张亚东马牧云饶畅西南交通大学信息科学与技术学院成都611756 重庆交通大学交通运输学院重庆400074

针对现有城轨全自动运行系统车载设备测试安全性需求考虑不足与测试用例规模较大的问题,提出一种基于STAMP理论与组合测试的城轨全自动运行系统车载设备安全性测试方法。首先,基于STAMP理论对车载设备建立分层控制结构模型,从可测性的... 详细信息

针对现有城轨全自动运行系统车载设备测试安全性需求考虑不足与测试用例规模较大的问题,提出一种基于STAMP理论与组合测试的城轨全自动运行系统车载设备安全性测试方法。首先,基于STAMP理论对车载设备建立分层控制结构模型,从可测性的角度提取出安全约束,分析安全约束涵盖的车载设备安全性测试特征;然后,以最优覆盖数组与种子测试用例为基础,结合约束条件,利用遗传算法对最优覆盖数组进行重构,扩展生成满足约束条件的精简测试用例集;最后,以全自动运行系统站台发车场景车载设备测试为例,对算法有效性进行验证。结果表明,在组合覆盖强度相同的情况下,本文方法比现有主流方法生成的测试用例数平均降低16.45%,对降低车载设备测试成本、提升测试效率具有一定现实意义。

关键词：全自动运行系统车载设备组合测试安全测试测试用例生成

来源：评论

学校读者我要写书评

暂无评论

信息系统安全测试框架

引用

计算机工程 2008年第2期34卷 130-132页

作者：江常青邹琪林家骏中国信息安全产品测评认证中心北京100089 华东理工大学信息学院上海200237

提出一种信息系统安全测试的框架,包括信息系统安全测试的策略、基础理论、方法和工程等,为建立一个标准的、一致性的信息系统安全测试对比基准提供了基础。给出4种信息系统安全测试分析方法和2种测试方式。

关键词：安全测试系统测试测试框架信息系统安全

来源：评论

学校读者我要写书评

暂无评论

图书馆网站系统安全测试刍议

引用

图书情报工作 2006年第6期50卷 115-118,75页

作者：郑定湛江师范学院图书馆湛江524048

根据图书馆网站系统发展现状,提出一种图书馆网站系统安全建设的新方法——对图书馆网站系统进行安全测试。阐明对图书馆网站系统进行安全测试的必要性,从测试计划、测试设计和测试实施三个方面集中探讨图书馆网站系统安全测试的具体应... 详细信息

根据图书馆网站系统发展现状,提出一种图书馆网站系统安全建设的新方法——对图书馆网站系统进行安全测试。阐明对图书馆网站系统进行安全测试的必要性,从测试计划、测试设计和测试实施三个方面集中探讨图书馆网站系统安全测试的具体应用问题。

关键词：安全测试图书馆网站系统测试计划

来源：评论

学校读者我要写书评

暂无评论

安全软件开发环境中安全测试工具的设计与实现

安全软件开发环境中安全测试工具的设计与实现

引用

作者：陈永慈天津大学

学位级别：硕士

为了满足软件对安全性和可靠性越来越高的需求,微软提出了可信计算的理念,并通过在传统软件开发生命周期的各个阶段增加一系列的针对安全的关注和改进,提出了安全开发生命周期,形成遵照这一软件开发流程的安全软件工程。针对该开发流程... 详细信息

为了满足软件对安全性和可靠性越来越高的需求,微软提出了可信计算的理念,并通过在传统软件开发生命周期的各个阶段增加一系列的针对安全的关注和改进,提出了安全开发生命周期,形成遵照这一软件开发流程的安全软件工程。针对该开发流程的测试阶段,本文研究了如何提供一个自动化或者半自动化的安全测试工具,用来检测程序中潜在的安全漏洞。本文基于现有的安全软件测试方法,提出一种基于攻击模式的软件安全测试方法。首先,基于UML顺序图对攻击模式进行建模,从模型中提取攻击路径并获取攻击路径的相关特征,依据特征确定在程序执行时哪些信息需要被收集,同时进行代码植入。其次,生成随机测试数据,由数据驱动植入代码后的程序执行,并记录程序运行时的执行路径。最后,将攻击路径和执行路径进行匹配,根据匹配结果报告存在的安全漏洞,并进一步提供相应的缓和策略。在此之上,本文设计并实现了一个安全测试工具,功能模块包括攻击路径模块,自动代码植入模块和测试执行及路径匹配模块。该工具用Eclipse开发平台上的插件技术实现,并进一步集成到整个安全软件开发环境中。该安全测试工具给测试人员提供了相对自动化的工具支持,降低了安全测试对测试人员的技术与经验的依赖,提高了开发速度。将其作为安全软件开发环境中的一部分,为构建安全可靠的软件起到了很好的作用。

关键词：安全测试攻击模式代码植入路径匹配

来源：评论

学校读者我要写书评

暂无评论

面向安全测试攻击工具库设计

引用

微计算机信息 2008年第3期24卷 75-77页

作者：龚雷陈性元唐慧林祝宁解放军信息工程大学河南450004

针对计算机网络系统中普遍存在着漏洞和脆弱点的现状,从主动防御的角度出发,分析了利用攻击工具对网络系统进行安全性测试的必要性,研究了攻击工具库与攻击工具箱,提出了多属性攻击工具分类法,设计了面向安全测试的攻击工具库。

关键词：漏洞脆弱点安全测试攻击工具库攻击工具箱

来源：评论

学校读者我要写书评

暂无评论

VoLTE网络通信协议的安全测试技术的研究与实现

VoLTE网络通信协议的安全测试技术的研究与实现

引用

作者：马天奇北京邮电大学

学位级别：硕士

VoLTE(Voice over LTE)是3GPP标准定义的由LTE无线网实现网络接入、IMS网络实现话务路由的语音通信解决方案。VoLTE网络中主要使用的网络协议有SIP、RTP等,使用的安全机制有IMS-AKA和IPsec。VoLTE是一种基于IP的开放网络架构,使用SIP协... 详细信息

VoLTE(Voice over LTE)是3GPP标准定义的由LTE无线网实现网络接入、IMS网络实现话务路由的语音通信解决方案。VoLTE网络中主要使用的网络协议有SIP、RTP等,使用的安全机制有IMS-AKA和IPsec。VoLTE是一种基于IP的开放网络架构,使用SIP协议进行会话控制,这一特征导致VoLTE业务面临着诸多安全问题。对VoLTE服务而言,存在用户信息泄露、服务干扰、洪泛攻击等安全威胁。对IP架构的通信网络而言,Internet中常见的网络攻击报文可以直接用于攻击VoLTE网络的网元。移动智能终端作为可信任设备接入到VoLTE网络中,但是当攻击者获取了终端的root权限后,可以通过终端上的VoLTE默认承载网络接口向VoLTE网元发送构造的数据包。本文从VoLTE网络架构、VoLTE安全机制、IMS网络、智能终端VoLTE的实现四个方面分析了 VoLTE网络的安全脆弱性,包括RTP协议信息泄露、基于SIP协议的用户位置信息获取和网络扫描等。本文对笔者发现的VoLTE UE直接通信安全脆弱性进行了详细的研究和分析,并分析了潜在的安全威胁。通过以上研究和分析,笔者在Android系统中使用chroot搭建了安全威胁分析环境,并使用SIMTrace嗅探UE与VoLTE网络之间运行IMS-AKA机制生成的密钥,提出了包含IMS网元控制报文测试和UE数据报文测试的VoLTE网络安全测试方法。在此研究基础上,本文详细描述了 VoLTE安全测试原型系统的设计与实现,并利用该系统完成了对VoLTE网络的测试。测试结果表明,本文实现的VoLTE安全测试系统能利用移动智能终端对主要的VoLTE网络通信协议进行安全测试。

关键词： VoLTE SIP 智能终端安全测试

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：