检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

电子通信工程信息安全防护探讨

中国信息界 2024年第4期 220-222页

作者：肖兰浙江省通信产业服务有限公司湖州市分公司

引言电子通信技术改变了人类的交流方式、工作模式乃至社会运行模式。然而,电子通信技术的普及也带来了一系列信息安全问题。信息安全防护不仅涉及个人隐私保护,还涉及国家安全、社会稳定以及经济发展的各个方面。随着网络的普及和应用... 详细信息

引言电子通信技术改变了人类的交流方式、工作模式乃至社会运行模式。然而,电子通信技术的普及也带来了一系列信息安全问题。信息安全防护不仅涉及个人隐私保护,还涉及国家安全、社会稳定以及经济发展的各个方面。随着网络的普及和应用,大量的敏感信息在网络上传输,一旦被非法获取或滥用,将对个人和社会造成不可估量的损失。因此,相关企业应采取有效措施保护电子通信工程的信息安全。基于此,本文探讨电子通信工程的基本概念、核心构成以及主要特征,深入分析电子通信工程信息安全防护的重要性和现状,并提出综合性的防护对策。

关键词：电子通信工程电子通信技术信息安全防护个人隐私保护敏感信息信息安全问题核心构成防护对策

基于互联网+背景下医院网络信息安全防护策略

在线全文

学校读者我要写书评

暂无评论

中文科技期刊数据库（全文版）自然科学 2024年第1期 0175-0177页

作者：陆旻南宁市第三人民医院广西南宁530000

在互联网+的背景下,信息技术在医院的现代化发展中发挥了重要作用,有效促进了医院工作效率及工作质量的提升,降低了医院的运营成本。但是在信息化发展的过程中,网络信息安全问题也日渐严峻,影响到了信息化工作的推进。基于此,本文从分... 详细信息

在互联网+的背景下,信息技术在医院的现代化发展中发挥了重要作用,有效促进了医院工作效率及工作质量的提升,降低了医院的运营成本。但是在信息化发展的过程中,网络信息安全问题也日渐严峻,影响到了信息化工作的推进。基于此,本文从分析加强医院网络信息安全防护的必要性入手,结合医院网络信息安全防护现状,对加强医院网络信息安全防护的策略进行分析,力求从网络信息安全防护角度,为医院的信息化、高质量发展提供助力。

关键词：互联网+ 医院现代化网络信息安全信息安全防护医院改革

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

水电厂电力监控系统的信息安全防护策略分析

集成电路应用 2024年第1期41卷 332-334页

作者：赵亮国能大渡河瀑布沟水力发电总厂四川625300

阐述水电厂电力监控系统安全防护建设的特点,分析实际建设过程中的问题,包括跨区互联和非法接入、身份鉴别与入侵防范风险、设备和技术安全系数问题,提出信息安全防护的对策。

关键词：水电厂电力监控系统信息安全防护

在线全文

学校读者我要写书评

暂无评论

信息安全防护探讨

信息安全与技术 2016年第2期7卷 3-5页

作者：王燕飞赵敏中国电子科技集团公司第二十二研究所信息中心山东青岛266107

论文首先简要概述了信息安全防护存在的问题,并以信息系统安全等级保护制度为指南,结合单位现状、需求和发展方向,提出了"人防、物防、技防、制防"四防并重的安全防护体系,并搭建一体化的信息安全管理平台,保障信息安全资源的最优利用,... 详细信息

论文首先简要概述了信息安全防护存在的问题,并以信息系统安全等级保护制度为指南,结合单位现状、需求和发展方向,提出了"人防、物防、技防、制防"四防并重的安全防护体系,并搭建一体化的信息安全管理平台,保障信息安全资源的最优利用,最大可能实现重要业务的可持续性。

关键词：等级保护信息安全防护人防、物防、技防、制防

在线全文

学校读者我要写书评

暂无评论

集散控制系统信息安全防护研究与应用

集散控制系统信息安全防护研究与应用

作者：葛蒙北京化工大学

学位级别：硕士

化工等工业现场普遍采用集散控制系统,随着信息化与工业化不断深入融合与发展,信息化在助力工业化的同时,也使得工业控制网络不再是一个单独的网络个体。随着与信息网络互联互通,加上工控网络系统本身的不安全因素,使得来自信息端的安... 详细信息

化工等工业现场普遍采用集散控制系统,随着信息化与工业化不断深入融合与发展,信息化在助力工业化的同时,也使得工业控制网络不再是一个单独的网络个体。随着与信息网络互联互通,加上工控网络系统本身的不安全因素,使得来自信息端的安全隐患极易蔓延扩散至工控网络,给企业安全运行造成影响。贝叶斯分类器在分类领域应用广泛,将该方法应用于入侵检测可以极大地提高检测正确率,但该算法存在对未知攻击类型检测率不佳的缺陷,聚类算法能非常好地填补这一缺陷。由于在运算过程中样本分布密度对聚类算法结果影响较大,而且随着数据量的增多,迭代次数的增加,算法耗时较多,时效性较差,对此采用一种点密度函数作为加权值的方法以及稳定聚类点的思想予以优化。在入侵检测中采用将贝叶斯分类和改善后的模糊聚类算法相融合,并利用10 percent数据集中的测试数据集对此方法进行验证,实验结果表明:该方法对入侵检测正确率有明显改善。本文主要针对典型集散控制系统进行信息安全风险分析,找出集散控制系统存在的主要信息安全隐患及常被攻击手段,针对存在的安全隐患及常用攻击手段,综合应用基于贝叶斯分类器与改进后的FCM算法相结合的入侵检测技术、工业防火墙、工业安全隔离网关等进行工控系统信息安全防护,实现了 MES层、监控层、控制层(现场层)安全可靠稳定运行,并将该防护方法成功应用于南通星辰化工控制系统,取得良好的防护效果。

关键词：集散控制系统贝叶斯分类 FCM算法入侵检测信息安全防护

云环境下工业控制系统现场层信息安全防护方法研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

云环境下工业控制系统现场层信息安全防护方法研究

作者：朱美潘华中科技大学

学位级别：硕士

工业控制系统作为现代工业基础设施的重要支撑系统,其安全与国家安危紧密相连。云计算的引入为工业控制系统带来转型升级的同时,也增加了其面临的信息安全风险。愈来愈开放的系统架构使现场设备、物理设施等直接暴露于网络攻击下,亟需... 详细信息

工业控制系统作为现代工业基础设施的重要支撑系统,其安全与国家安危紧密相连。云计算的引入为工业控制系统带来转型升级的同时,也增加了其面临的信息安全风险。愈来愈开放的系统架构使现场设备、物理设施等直接暴露于网络攻击下,亟需构建适用于工业控制系统现场层的信息安全防护体系以应对智能复杂的网络攻击。本文针对云环境下工业控制系统现场层信息安全防护问题,分析系统的体系架构、运行特点及安全防护需求,利用边缘节点的快速响应优势,提出部署在边缘节点的现场层区域性动态信息安全防护框架,通过区域性“异常检测+安全策略决策”闭环防护框架实现实时有效的安全防护。现有的有监督异常检测方法缺乏对现场层异常数据的复杂性和稀缺性的考量,针对该问题提出基于数据驱动的现场层无监督异常检测方法。用连续时刻的现场运行数据组成数据样本,设计编码器和深度卷积生成对抗网络对正常数据样本学习,生成具有正常数据分布的数据,通过生成数据与输入数据的差异大小来判断输入数据是否异常,从而实现异常检测,并通过每一维度的差异大小程度实现异常区域推理。最后在BATADAL数据集上验证了所提异常检测方法具有较高的准确率和精确率。针对新型架构下系统结构复杂、网络攻击智能隐蔽,现场层无法准确获取系统安全状态的问题,提出基于部分可观马尔可夫决策过程的现场层安全策略决策方法。该方法基于现场层的系统结构、漏洞信息、安全知识等构建决策模型,在考虑攻防属性的基础上结合攻击防御树和模糊层次分析法计算防御策略收益,最后利用实时的异常信息求解最优防御策略,实现了系统安全状态部分已知下的最优安全策略决策。通过与马尔可夫决策过程模型进行对比验证了所提安全决策方法的有效性。最后在搭建的全仿真实验平台上对本文提出的现场层信息安全防护方法进行了实验,通过设计攻击场景,利用实时的运行数据进行异常检测,并根据实时的异常信息进行安全策略决策,验证了所提现场层信息安全闭环防护框架的有效性和适用性。

关键词：工业控制系统现场层信息安全防护异常检测安全策略决策

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Web应用漏洞研究和信息安全防护体系设计

Web应用漏洞研究和信息安全防护体系设计

作者：王扬品中国科学技术大学

学位级别：硕士

信息技术是一把双刃剑,给我们带来便利和进步的同时,也带来了安全隐患和威胁。在目前的网络环境下,搭建安全和稳定的系统是很有必要的,考虑到防范怀有不纯目的的对手、商业竞争及黑客入侵等因素,没有一个安全的防御体系,在当前的网络环... 详细信息

信息技术是一把双刃剑,给我们带来便利和进步的同时,也带来了安全隐患和威胁。在目前的网络环境下,搭建安全和稳定的系统是很有必要的,考虑到防范怀有不纯目的的对手、商业竞争及黑客入侵等因素,没有一个安全的防御体系,在当前的网络环境下很难生存。本文研究了常见Web应用漏洞的检测技术,提出了对SQL注入、XSS、上传文件漏洞、CSRF等漏洞的检测方法,针对一些常见漏洞给出了预防措施,并初步构造了一个Web应用漏洞扫描系统。本文介绍了运维实时监测系统,对实时监测系统做了需求分析,确定了系统的基本功能和运行流程,描述了实时监测系统后台的框架和研究了相关技术,并实现了一个运维实时监测系统。本文对等级保护相关内容进行了介绍,描述了渗透测试、实时监测系统、入侵检测系统和信息安全管理等技术的需求,研究了入侵检测技术和信息安全管理,阐述了入侵检测系统的基本原理、工作流程及部署方案和信息安全管理的相关标准及依据标准提出的一个信息安全管理体系。基于以上研究成果,本文提出了一个信息安全防护体系。本文对web应用漏洞检测和运维实时监测系统进行了详细的设计和实现,并分别通过搭建实验环境和实际企业环境下部署,对它们进行了测试和性能验证,测试结果表明Web应用漏洞检测方法和运维实时监测系统能够满足设计要求。本文还研究了入侵检测技术和信息安全管理,并结合等级保护建立了一个漏洞检测、运维实时监控系统、入侵检测系统和信息安全管理等技术为核心的安全防护体系。

关键词：信息安全防护 web应用漏洞运维实时监测等级保护入侵检测安全管理

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

配电自动化系统信息安全防护的研究与实现

配电自动化系统信息安全防护的研究与实现

作者：黄德玉北京邮电大学

学位级别：硕士

配电自动化系统属于工业控制系统的一种,目前其发展趋向信息化与智能化,将更多的IT技术应用到新一代的配电自动化系统之中。近些年来工控相关安全事件频繁发生,随着我国配电自动化系统的高速发展,其信息安全防护将成为电力行业领域的热... 详细信息

配电自动化系统属于工业控制系统的一种,目前其发展趋向信息化与智能化,将更多的IT技术应用到新一代的配电自动化系统之中。近些年来工控相关安全事件频繁发生,随着我国配电自动化系统的高速发展,其信息安全防护将成为电力行业领域的热点和难点。相关领域的学者对于工控信息安全相关的研究取得了一定的进展,但对于配电自动化系统安全的研究较少。配电自动化系统尚未提出可信的风险评估模型,评估方法以主观推断和套用传统评估方法为主;同时因为其系统的特殊性,不能完整照搬传统安全企业的系统服务,存在没有较好的入侵防御系统应用等问题。因此如何结合配电自动化系统特点,制定一套适用于该系统的安全防护研究方法为现研究工作的重点。本文分析了配电自动化系统目前面临的威胁,对配电自动化系统信息安全防护现状做了全面地分析。论文从配电自动化系统的安全风险评估和入侵防御系统两方面作为安全防护的切入点,通过安全风险评估得到的结果应用在入侵防御系统上,优化相关方法使其更适用于配电自动化系统,本文的主要工作及贡献如下:(1)分析了配电自动化系统架构特点,提出了一种配电自动化系统下基于攻击树的安全风险评估模型,整个系统的风险值取决于所有部件的风险量化结果。将攻击树的风险与攻击路径相结合,并通过自底向上遍历的方式还原攻击的整个过程。(2)实现了风险评估的实验,分析的结果量化了配电自动化系统各个部位遭受攻击的风险概率大小,同时也很好的展示出了系统中存在的风险值最高的攻击路径。实验结果表明该方法该方法可以减少评估的主观因素,验证了其有效性。其结果可以帮助配电自动化系统管理人员找到系统中最可能被攻击者利用的攻击路径和攻击方法,或帮助渗透测试人员进行合理的漏洞扫描。(3)在风险评估的基础上设计并实现了基于配电自动化系统的入侵防御系统。不同于传统IT系统的防护,配电自动化系统在防护过程中需求上强调可用性、系统上强调实时性,且配电自动化系统中的服务器运行在国产操作系统麒麟而区别于传统的windwos与centos等操作系统。在配电自动化系统中信息安全防御以传统的防火墙为主,对于木马病毒防御以及异常入侵行为的抵抗能力有限。系统设计方面采用B/S架构,包括文件、进程、网络等模块等防护,同时还有日志监控与通信设备检测等功能的代码实现。客户端与服务端之间使用RSA加密传输,并采用异步并发等方式解决高并发相关问题,保证其稳定、安全运行。(4)实现并测试了该系统,测试结果表明,该系统各项功能稳定运行,占用资源合理,完善了配电自动化系统信息安全防护需求,方便安全人员可拓展性的进行告警规则控制,使配电自动化系统运行更加安全。

关键词：配电自动化系统信息安全防护风险评估漏洞可利用性入侵防御系统

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

铁路信号安全数据网信息安全防护策略研究

铁路信号安全数据网信息安全防护策略研究

作者：廖元媛北京交通大学

学位级别：硕士

铁路信号安全数据网是列车运行控制系统安全信息传输的承载网络,为列车在高速度、高密度条件下安全、高效运行提供重要保障,其受到信息安全攻击时可能引起设备功能失效甚至导致安全事故,网络的可靠性和安全性与行车安全直接相关。随着... 详细信息

铁路信号安全数据网是列车运行控制系统安全信息传输的承载网络,为列车在高速度、高密度条件下安全、高效运行提供重要保障,其受到信息安全攻击时可能引起设备功能失效甚至导致安全事故,网络的可靠性和安全性与行车安全直接相关。随着计算机通用技术的应用,其面临的信息安全问题愈发严峻且后果严重,针对信号安全数据网的信息安全防护研究具有重要意义。本文以铁路信号安全数据网为研究对象,针对信息安全防护策略开展研究。分析铁路信号安全数据网网络拓扑、运营特点、安全需求,进行铁路信号安全数据网信息安全动态风险评估,利用多目标优化技术对组合式防护策略进行分析,考虑到防护措施实施后攻击者的攻击策略选择倾向可能发生变化,从攻防博弈角度研究信息安全防护决策方法。本文主要包括以下三部分研究内容:1、基于贝叶斯推理的铁路信号安全数据网信息安全动态风险评估。分析设备漏洞、权限及多步攻击间的逻辑关系与影响传播途径,结合原子攻击的不确定性建立扩展贝叶斯攻击图模型;建模量化检测设备告警与攻击行为的关联关系,将实时告警信息作为证据进行事故发生概率的动态推理;最后结合事故的功能安全影响得到系统风险。2、基于多目标优化的铁路信号安全数据网组合式防护分析。结合扩展贝叶斯攻防图研究不同防护措施组合对系统风险的影响,将防护前后的风险差值作为防护策略的收益。从防护策略经济成本、策略实施对系统性能的影响、防护设备故障对功能安全的影响等方面进行防护成本评估。综合多方面因素建立防护策略多目标评价模型,通过多目标优化问题的求解得到最优防护策略集合。3、基于攻防博弈的铁路信号安全数据网信息安全防护决策。结合扩展贝叶斯攻防图建立攻防博弈模型,分析攻击者策略选择影响因素并研究攻击策略成本及收益的评价指标与量化方法;通过组合式防护策略分析中的防护策略评价指标函数,结合专家知识评估防护策略成本及收益;求解攻防博弈混合策略均衡状态并得出最优防护策略选取方案。本文所述方法能够根据扩展贝叶斯攻击图模型对信号安全数据网信息安全的攻击、检测及防护行为不确定性及关联关系进行建模,对系统信息安全现状进行有效的、准确地动态评估;在此基础上,通过多目标优化模型在防护措施组合成本限制的条件下最有效地降低信息安全风险;最后在攻防博弈模型的基础上有效寻求了网络攻击者及防护者双方残余风险与攻击开销的最佳平衡;仿真实验结果表明了所述方法的科学性及有效性,可以为铁路信号安全数据网信息安全防护策略提供理论参考及有力支撑。图50幅,表25个,参考文献78篇。

关键词：铁路信号安全数据网信息安全防护风险评估策略决策攻防博弈