检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

Linux系统的安全检测与增强技术分析

计算机工程与设计 2005年第1期26卷 100-102页

作者：刘海燕王子强邵立嵩装甲兵工程学院信息工程系北京100072

缺省安装配置的Linux系统存在许多安全漏洞,详细地分析了连入网络的Linux系统面临的几类安全问题,针对这些问题给出了检测Linux主机是否安全的具体方法,为了增强Linux主机的安全性,还提出了系统管理员应该采取的策略、方法和一些有用的... 详细信息

缺省安装配置的Linux系统存在许多安全漏洞,详细地分析了连入网络的Linux系统面临的几类安全问题,针对这些问题给出了检测Linux主机是否安全的具体方法,为了增强Linux主机的安全性,还提出了系统管理员应该采取的策略、方法和一些有用的辅助工具。

关键词： Linux系统安全分析安全检测安全增强

在线全文

学校读者我要写书评

暂无评论

基于信任关系的脆弱性扫描系统的设计与实现

计算机应用 2005年第B12期25卷 145-147页

作者：邵立嵩刘海燕张佐清华大学自动化系北京100084 装甲兵工程学院信息工程系北京100072

从分析黑客攻击过程着手,设计了一个权限状态转换模型,采用基于目标权限的搜索树描述了信任关系导致的脆弱性。在此模型基础上,设计并实现了一个基于信任关系的脆弱性扫描系统。该系统具有分布式结构,结合主机扫描与网络扫描技术。测试... 详细信息

从分析黑客攻击过程着手,设计了一个权限状态转换模型,采用基于目标权限的搜索树描述了信任关系导致的脆弱性。在此模型基础上,设计并实现了一个基于信任关系的脆弱性扫描系统。该系统具有分布式结构,结合主机扫描与网络扫描技术。测试结果表明,系统能够检测到主机间信任关系导致的脆弱性路径,为网络的整体安全评估提供了依据。

关键词：脆弱性扫描信任关系状态转换搜索树权限

在线全文

学校读者我要写书评

暂无评论

一种基于FIDOUAF架构的开放授权方案

信息网络安全 2017年第6期 35-42页

作者：李梁磊邵立嵩王传勇刘勇中国科学院信息工程研究所北京100093 中国科学院数据与通信保护研究教育中心北京100093 南瑞集团公司江苏南京211000 国网山东省电力公司枣庄供电公司山东枣庄277100 国网山东省电力公司山东济南250001

OAuth2.0协议是当前最流行的API访问控制模型之一,然而该协议在实施过程中采用传统的认证方式具有一定的局限性:一方面授权服务器不仅要管理授权信息,还需要管理用户认证信息;另一方面传统基于用户名口令的认证方式容易遭受攻击破解。... 详细信息

OAuth2.0协议是当前最流行的API访问控制模型之一,然而该协议在实施过程中采用传统的认证方式具有一定的局限性:一方面授权服务器不仅要管理授权信息,还需要管理用户认证信息;另一方面传统基于用户名口令的认证方式容易遭受攻击破解。文章将基于FIDO UAF架构的身份认证方案与OAuth2.0协议相结合,在用户登录时采用生物特征识别技术进行认证,满足安全性、用户体验等需求。文章首先研究了OAuth2.0协议的原理与FIDO UAF认证架构,设计了基于FIDO UAF架构的认证方案与基于OAuth2.0协议的授权方案,并将两种方案结合。对方案的实现架构、具体的认证流程、授权流程进行了详细的介绍。最后通过系统测试结合工程应用实例验证方案的可行性与有效性。

关键词： OAuth2.0 FIDO 授权生物识别

在线全文

学校读者我要写书评

暂无评论

目标驱动的网络安全智能分析技术

目标驱动的网络安全智能分析技术

2005年全国理论计算机科学学术年会

作者：刘海燕邵立嵩王子强装甲兵工程学院信息工程系装甲兵工程学院信息工程系装甲兵工程学院信息工程系

＜正＞ 1.引言目前绝大多数扫描器都是简单罗列出扫描插件发现的问题,这样的扫描结果指导意义非常有限。一方面,网络中一台主机的脆弱性不仅仅取决于自身,网络主机间的逻辑联系都可能导致脆弱性在网络中传递蔓延。另一方面,即使在一台... 详细信息

＜正＞ 1.引言目前绝大多数扫描器都是简单罗列出扫描插件发现的问题,这样的扫描结果指导意义非常有限。一方面,网络中一台主机的脆弱性不仅仅取决于自身,网络主机间的逻辑联系都可能导致脆弱性在网络中传递蔓延。另一方面,即使在一台主机内部,几个相对简单的设置可能联合起来导致严重的安全后果。主机之间、各种管理配置之间在脆弱性的联系方面存在着相当复杂的相互作用,即使是一个安全

关键词： Security analysis And-or tree Object-driven

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

基于XML的信息集成

计算机工程与应用 2002年第24期38卷 50-52,77页

作者：徐享忠王精业邵立嵩装甲兵工程学院仿真室北京100072 装甲兵工程学院计算机应用室北京100072

信息集成是一项极其重要而又富有挑战性的工作,并引起了多方广泛的关注。文章简要介绍了目前已有的几种信息集成方法。同时介绍了XML的特点,并指出,正是这些特点使得XML十分适合作为数据交换格式。文章还给出了基于XML的信息集成的主要... 详细信息

信息集成是一项极其重要而又富有挑战性的工作,并引起了多方广泛的关注。文章简要介绍了目前已有的几种信息集成方法。同时介绍了XML的特点,并指出,正是这些特点使得XML十分适合作为数据交换格式。文章还给出了基于XML的信息集成的主要部件和关键因素。还对这种新型方法和传统方法进行了对比。

关键词： XML 信息集成数据库数据仓库数据交换格式互操作性可扩展标记语言

在线全文

学校读者我要写书评

暂无评论

电网工控系统未知通信协议识别技术研究

电网工控系统未知通信协议识别技术研究

2018智能电网新技术发展与应用研讨会

作者：梁野邵立嵩马骁李勃王景赵雅旋孙辰军南瑞集团有限公司(国网电力科学研究院有限公司) 河北省电力勘测设计研究院国网河北省电力有限公司

对电网工控系统的通信协议识别技术进行了深入研究,并设计了一个电网工控系统未知协议识别方法。该方法使用基于统计的频繁模式挖掘以及关联分析等方法,可以在协议格式完全未知的情况下,对未知协议进行识别,发现其中潜在的可用信息。

关键词：电网工控系统协议识别关联分析

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

面向泛在网络的CA-RBAC访问控制

网络空间安全 2017年第4期8卷 48-54页

作者：李梁磊邵立嵩王传勇刘勇王坤中国科学院信息工程研究所北京100093 中国科学院数据与通信保护研究教育中心北京100093 南瑞集团公司江苏南京211000 国网山东省电力公司枣庄供电公司山东枣庄277100 国网山东省电力公司山东济南250001

传统的访问控制模型大多是以系统为视角来保护资源,权限控制缺少对上下文因素的考虑。随着泛在网络时代的到来,实现网络服务的过程中产生大量关于用户上下文方面的信息,如何实现具有上下文特征的安全访问机制已成为亟待解决的问题。论... 详细信息

传统的访问控制模型大多是以系统为视角来保护资源,权限控制缺少对上下文因素的考虑。随着泛在网络时代的到来,实现网络服务的过程中产生大量关于用户上下文方面的信息,如何实现具有上下文特征的安全访问机制已成为亟待解决的问题。论文在以往的研究基础上,提出了基于上下文感知和角色的访问控制(CA-RBAC)机制,从应用环境中获取与安全相关的用户上下文信息与资源上下文信息,分别调整角色分配关系和权限分配关系,来实现动态授予角色权限。

关键词：访问控制上下文角色泛在网络动态

在线全文

学校读者我要写书评

暂无评论

基于XML的数据管理

计算机仿真 2005年第z1期22卷 269-272页

作者：徐享忠王精业邵立嵩装甲兵工程学院仿真室北京100072 装甲兵工程学院仿真室北京100072 装甲兵工程学院信息工程系北京100072

数据库管理系统在大规模数据的管理方面一直占据着主导性的地位.然而,也表现出了一些不足之处.可扩展标记语言(XML)以它所具有的一些独特的优点和功能,在数据(特别是对于分布、异构、半结构化或者非结构化的数据)管理方面,大有用武之地... 详细信息

数据库管理系统在大规模数据的管理方面一直占据着主导性的地位.然而,也表现出了一些不足之处.可扩展标记语言(XML)以它所具有的一些独特的优点和功能,在数据(特别是对于分布、异构、半结构化或者非结构化的数据)管理方面,大有用武之地.该文简要回顾了数据管理的发展历史,讨论了XML对关系数据库在半结构化数据的管理上不足的弥补,分析了在分布式交互仿真系统当中采用XML进行数据管理的几个方面,指出基于XML的数据管理是数据管理的一个新的重要发展.

关键词：可扩展标记语言数据管理关系数据库管理系统分布交互式仿真

国产安全操作系统的安全配置实时监测技术研究

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

电力信息与通信技术 2018年第4期16卷 29-33页

作者：章杜锡谢宏苏达梁野张志军邵立嵩国网浙江省电力公司宁波供电公司浙江宁波315000 北京科东电力控制系统有限责任公司北京100192

近年来,工控系统的安全形势日益严峻,作为支撑基础的操作系统安全尤为重要,但目前针对操作系统的安全配置监测技术较为薄弱。文章提出了一种基于国产安全操作系统安全配置的实时核查方法,包括用户安全设置、密码安全设置、系统安全设置... 详细信息

近年来,工控系统的安全形势日益严峻,作为支撑基础的操作系统安全尤为重要,但目前针对操作系统的安全配置监测技术较为薄弱。文章提出了一种基于国产安全操作系统安全配置的实时核查方法,包括用户安全设置、密码安全设置、系统安全设置、服务安全设置、注册表安全设置等。该方法能够有效地对操作系统的安全漏洞、错误配置进行识别和处理,同时结合安全风险评估功能,给出对操作系统漏洞的修复建议,可有效提升对国产安全操作系统安全配置的监管能力。

关键词：安全配置实时监测基线核查