检索结果-内蒙古大学图书馆

[目的/意义]在大数据环境下,情报是变革安全管理的助推器,并对安全管理具有统领和支撑作用。因此,开展大数据环境下情报主导的安全管理研究具有十分重要的理论与现实意义。[方法/过程]分析大数据环境下安全管理对情报的依赖性,以及情报在安全管理流程中的主导作用,进而提出大数据环境下情报主导的安全管理体系,并构建大数据环境下情报主导的安全管理模型。[结果/结论]研究表明,大数据环境下的情报对安全管理具有重要价值。情报是安全管理的智慧之源,是推动安全管理趋向科学化、精准化和智能化的重要方法和工具。

关键词：大数据情报主导安全管理体系安全管理模型智慧安全

来源：评论

学校读者我要写书评

暂无评论

基于SNMP的网络管理系统安全方案研究

引用

计算机工程与设计 2010年第17期31卷 3778-3780,3806页

作者：牟鹏至李飞罗传军成都信息工程学院网络工程学院四川成都610225 天津市气象信息中心天津300074

针对省级企业内部网络系统,在路由器、交换机等网络设备开启了SNMPv2协议的set权限下,为保证整个网络系统的安全运行,提出了"基于SNMP的安全管理模型"的设计方案。将防火墙、NIPS作为该模型的"边缘"系统,主要阻止... 详细信息

针对省级企业内部网络系统,在路由器、交换机等网络设备开启了SNMPv2协议的set权限下,为保证整个网络系统的安全运行,提出了"基于SNMP的安全管理模型"的设计方案。将防火墙、NIPS作为该模型的"边缘"系统,主要阻止外部网络的应用层攻击和内部网络的病毒、木马攻击,在网络管理系统内部加入非法接入模块,以发现和阻断来自内网的非法接入攻击。实验测试结果表明,该安全管理模型在安全性和扩展性上均能够满足要求。

关键词：简单网络管理协议安全管理模型防火墙网络入侵检测系统非法接入

来源：评论

学校读者我要写书评

暂无评论

信息系统安全管理及其应用研究

信息系统安全管理及其应用研究

引用

作者：邢志远哈尔滨工业大学

学位级别：硕士

本文通过对信息系统安全管理发展情况的介绍，提出从根本上解决信息系统的安全问题，不但要重视技术领域内的研究，更要重视从系统和工程的角度对信息系统的安全风险问题进行动态的、持续的管理。然后提出了信息系统安全管理的概念、性... 详细信息

本文通过对信息系统安全管理发展情况的介绍，提出从根本上解决信息系统的安全问题，不但要重视技术领域内的研究，更要重视从系统和工程的角度对信息系统的安全风险问题进行动态的、持续的管理。然后提出了信息系统安全管理的概念、性质及其原则。提出了信息系统安全管理模型的总体思路。接着按照这个整体思路，详细地阐述了如何建立、运行、评估和维护信息系统安全管理模型。然而，在具体的实施过程中，安全问题的解决与具体的信息系统所采用的技术、软件、硬件和环境有很大的关系。所以，本文以中国农业银行四川省分行综合业务系统为例，阐述了信息系统安全管理模型应用到这一具体实践中的方法和途径。为各种组织具体实施信息系统安全管理提供了实例。

关键词：信息安全信息系统安全管理安全管理模型

来源：评论

学校读者我要写书评

暂无评论

我国网上银行安全交易的主要问题与对策

我国网上银行安全交易的主要问题与对策

引用

作者：黄连影西安电子科技大学

学位级别：硕士

随着网络技术的提高以及电子商务的发展,网上银行这一新生事物逐渐被人们所接受和喜爱,它是未来银行业发展的主流形式,网上银行的安全问题同样的也就是目前银行业关注的重点问题。因此,深入研究网上银行的交易安全问题对促进我国银行业... 详细信息

随着网络技术的提高以及电子商务的发展,网上银行这一新生事物逐渐被人们所接受和喜爱,它是未来银行业发展的主流形式,网上银行的安全问题同样的也就是目前银行业关注的重点问题。因此,深入研究网上银行的交易安全问题对促进我国银行业的快速发展是十分必要的。首先,本文以网上银行的交易安全问题为研究对象,通过对网上银行含义的介绍,在深入研究我国网上银行的发展现状的基础上,从本质上给出了我国网上银行发展过程中形成的具有中国特色的特点。其次,作为研究分析问题的依据,本文通过问卷调查和引用知名咨询公司iReasearch公司对2007年中国网上支付和网上银行及用户发展情况的统计数据,并经过详细的整理,现实地分析了中国网上银行的发展现状和存在的主要问题。即服务器系统、客户端身份认证、数据传输和非技术等四个方面的问题。最后,从战略发展的高度和实际应用的角度,系统的提出了若干推进国内网上银行身份认证的安全管理模型以及改进SSL在网银中的应用等,最后提出了我国网上银行的安全管理模型,以求有更广泛的实际意义。

关键词：网上银行身份认证安全管理模型对策

来源：评论

学校读者我要写书评

暂无评论

基于区块链的车联网信任评估及安全管理研究

基于区块链的车联网信任评估及安全管理研究

引用

作者：王玺强兰州理工大学

学位级别：硕士

车联网作为智能交通系统的重要基础,通过建立车辆和基础设施之间的网络,实现信息的收集和分发。然而,由于无线通信及车联网自身的特征,使其面临一些安全威胁,如消息可靠性,隐私泄露等问题。若不加以防护和管理,将带来严重后果,因此,对... 详细信息

车联网作为智能交通系统的重要基础,通过建立车辆和基础设施之间的网络,实现信息的收集和分发。然而,由于无线通信及车联网自身的特征,使其面临一些安全威胁,如消息可靠性,隐私泄露等问题。若不加以防护和管理,将带来严重后果,因此,对车联网安全机制进行研究具有十分重要的意义。近年来,区块链广泛应用于智能合约、智能运输、供应链、数据管理、信任评估等多个领域,其快速发展为车联网安全领域提供了新的方向。本文在借鉴已有研究成果的基础上,基于区块链技术,改进形成了车联网节点信任评估机制及安全管理模型。具体工作如下。首先,通过研究常见的集中式车联网安全管理模型,分析其中存在的问题。结合区块链技术,在此基础上形成了基于区块链的车联网安全管理模型。该模型由车辆节点、RSU及其服务器和区块链网络组成,主要包括消息认证机制、信任评估机制以及信任管理机制三部分内容,概述了该模型如何完成车辆节点的认证、信任评估以及信任证书的管理。其次,阐述了基于区块链的车辆节点信任评估机制。通过对比常见的信任评估方案,研究信任评估策略,结合车联网特征,改进形成了以综合信任值为基础,后续即时通信获取消息信任值为影响因子的动态信任评估机制。并提出了基于信任证明的共识机制,对车辆节点的信任值进行存储和维护。提高了车辆节点信任评估的效率,满足动态评估的要求,解决了行为可信节点的消息不可信问题。最后,为解决信任评估过程中追踪节点信任值产生的隐私泄露问题。通过研究车联网环境下节点信任评估机制与安全管理模型,分析节点信任评估与隐私保护需求之间的矛盾。根据车辆节点信任值大小,划分相应的等级,生成对应的信任证书,形成了保护车联网节点隐私的信任管理机制。仿真实验表明,该模型在一定程度上提高了车辆节点信任评估的效率,可以相对快速的识别出恶意节点。并且对恶意节点的识别精度较好,提高了车辆通信的安全级别,解决了节点在信任评估及安全管理过程中的隐私安全问题,同时避免了恶意节点的追踪,有效防止节点抵赖、篡改信任。本文研究成果对推进车联网安全技术研究及应用具有极其重要的意义。

关键词：车联网区块链安全管理模型信任评估机制隐私保护方案

来源：评论

学校读者我要写书评

暂无评论

SG移动通信山区基站施工安全管理研究

SG移动通信山区基站施工安全管理研究

引用

作者：彭蔚娟华南理工大学

学位级别：硕士

随着我国经济社会的高速发展和用户对通信需求的不断提升,电信运营商越来越重视通信网络建设,网络覆盖已成为各电信运营商的竞争武器。近几年来,中国移动不断加快山区网络建设,并大力拓展农村市场,不断提升农村网络质量和覆盖。SG移动... 详细信息

随着我国经济社会的高速发展和用户对通信需求的不断提升,电信运营商越来越重视通信网络建设,网络覆盖已成为各电信运营商的竞争武器。近几年来,中国移动不断加快山区网络建设,并大力拓展农村市场,不断提升农村网络质量和覆盖。SG移动位于粤北,其南部是南岭山脉,坐落在湘粤褶皱带构造上。北面是江西省赣州市、湖南省郴州市,南面是广州市、惠州市,东面是河源市,西面是清远市,为广东北大门。全市境内山峦起伏,高峰耸立,中低山脉广布。由于山区人口较少,平时话务量并不多,使得移动基站投资建设的效益不高。但为助力新农村建设,完善覆盖盲区和信号薄弱地区的通信网络,从公司战略层面而言,基站建设显得十分重要。由于山区基站施工条件恶劣,道路、水电、通信不通,地势不平,因此在山区基站施工过程中存在着很多的施工安全管理问题。本文通过对SG移动通信山区基站施工宏观环境、安全环境特征、施工安全危险源的特征等现状进行分析,综合考虑地理环境、施工人员水平等实际情况,制定可行的移动通信山区基站施工方案与安全措施。本文研究综合运用安全经济学、安全工程、系统工程、过程装备与控制工程、电力工程等多学科的知识,结合山区移动通信基站施工工程的实际情况,开展移动通信山区基站施工安全管理研究,构建SG移动通信山区基站施工的安全管理效益模型。在经济条件许可的前提下,尽可能地降低基站施工过程中的事故发生率,提高安全管理效益。本论文的研究将促进提高移动通信山区基站施工的安全水平,并对同种建设施工项目的安全管理工作有重大借鉴意义,具有重要的理论价值和工程应用价值。对减少工伤事故的发生,促进移动通信基站的安全建设具有重要的现实意义。

关键词：施工管理安全管理安全管理模型

来源：评论

学校读者我要写书评

暂无评论

基于PKI的企业网络安全平台

基于PKI的企业网络安全平台

引用

作者：成晨上海交通大学

学位级别：硕士

随着信息和网络技术的迅速发展,网络安全问题越来越重要,如何确保开放环境下企业网络的安全接入和安全管理,成为了网络安全领域研究的难点。本文针对现代企业网络安全实施过程中存在的身份认证,权限管理,安全资源管理三个方面问题进行研... 详细信息

随着信息和网络技术的迅速发展,网络安全问题越来越重要,如何确保开放环境下企业网络的安全接入和安全管理,成为了网络安全领域研究的难点。本文针对现代企业网络安全实施过程中存在的身份认证,权限管理,安全资源管理三个方面问题进行研究,设计了基于PKI的企业网络安全平台,该平台可以提供安全接入和安全管理的功能。在平台的研究和设计过程中,主要解决了三个方面的关键问题: 第一,对于用户身份认证简单、认证方式多样的问题,可以采用X.509强认证协议进行统一认证,但X.509强认证协议在实际应用中存在私钥不安全和用户冒用的问题。为此,本文在X.509强认证协议基础上增加了USBKey和信息绑定机制,使用硬件保证私钥的安全性,信息绑定机制可以确保用户使用的唯一性,提高了X.509强认证协议的实际应用价值和安全性。第二,对于安全系统中权限控制管理重复、权限分配和修改工作量较大的问题,论文提出了一种改进的复合数字证书模型。该模型在标准证书的Extension项中添加权限信息,并融合了基于角色的访问控制技术,利用PKI技术的安全性和基于角色访问控制技术的灵活性,达到身份和权限的统一认证。第三,对于不同的业务系统不能统一管理、管理安全性较低的问题,设计并实现了基于USBkey的安全资源管理模型。基于上述两个方案,在集中式管理模型上加以改进,增加了身份认证、权限管理和加密通信,USBKey作为改进型证书的载体。用户经过认证和授权以后,可以对企业资源的进行管理。用户客户端与管理服务器端的信息是加密传输的,保证信息不会外泄。管理服务器和内网资源服务器之间采用自定义的协议进行通信,客户端的命令经过管理服务器解析后,再以相应的报文格式传递给内网资源服务器,内网资源服务器执行后台程序并返回结果,达到了监控和管理的目的。在系统具体实现的过程中,本文采用改进的X.509强认证协议和改进的复合证书模型实现了安全接入子系统,采用安全资源管理模型实现了安全管理子系统。

关键词： PKI 安全平台 USBKey 复合证书安全管理模型

来源：评论

学校读者我要写书评

暂无评论

论我国信息安全的现状与对策

引用

中国科技信息 2004年第21期 5-10页

作者：蔡荣生林宁胡啸中国人民大学 100872

信息技术的迅猛发展极大地推进了全球信息化和网络化进程,把人类带入了一个崭新的时代.国际互联网的日益扩大,实现了信息跨国界快速而自由的流动.一方面,它使各国政府对信息扩散的控制能力明显减弱;另一方面,它使一个国家可以不通过控... 详细信息

信息技术的迅猛发展极大地推进了全球信息化和网络化进程,把人类带入了一个崭新的时代.国际互联网的日益扩大,实现了信息跨国界快速而自由的流动.一方面,它使各国政府对信息扩散的控制能力明显减弱;另一方面,它使一个国家可以不通过控制别国领土就可以获取所需的资源.因此,信息安全已成为对主权国家的安全提出严峻挑战的突出问题.狭义的信息安全是指信息不受威胁和危害,包括:信息系统的安全、信息数据的安全和信息内容的安全.根据有关调查数据显示,美国每年因为信息安全问题造成的经济损失超过170亿美元.在近日对我国7072家政府、金融证券、教育科研、电信、广电、能源交通、国防和商贸企业等部门和行业的重要信息网络、信息系统使用单位所做的调查中,发生网络安全事件的比例为5 8%.这表明,我国信息安全的形势不容乐观.解决信息安全问题离不开信息安全技术和产品.但技术在整个信息安全保障体系中并不是最重要的.科学的信息安全管理是建立有效的信息安全保障体系的基础.要实现信息安全管理,要搞清相关安全要素的概念,理解它们之间的关系,建立安全管理模型.现代信息安全管理基于风险管理的思想.而风险管理的基础是风险评估.信息系统的主要安全管理措施包括:制定信息安全策略;设立安全管理机构,确定其职责、职能,建立相应管理制度;对信息资产进行管理;对人员实施安全管理;对信息系统的物理环境实施安全保护;制定信息系统相应的通信和操作规程规定;对信息系统的开发和维护实施安全管理.在我国核心技术和关键设备还相对落后的情况下,更要充分发挥我们的制度优势,通过科学管理来弥补技术上的不足.要从建立信息安全等级保护框架、信息安全管理策略框架、等级化信息安全管理体系等方面入手制定适合国情、与国际接轨、具有可操作性的信息安全管理标准,从而建立起适合我国国情的信息安全管理体系.

关键词：信息安全管理信息系统安全保障体系信息安全技术管理体系风险管理安全问题信息安全策略信息网络安全管理模型与国际接轨全球信息化国际互联网主权国家制度优势政府信息资产信息数据信息内容信息扩散

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：