检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

业界动态

信息网络安全 2003年第12期 70-72页

推广SMI-S计划 SMI论坛主席访华全球网络存储工业协会SNIA原理事会主席、现任SMI论坛主席Larry Krantz近日来华访问,访问期间在位于北京清华科技园内的全球网络存储工业协会中国技术中心(SNIACHINA TC)内就SMI-S(SMI specification,SMI... 详细信息

推广SMI-S计划 SMI论坛主席访华全球网络存储工业协会SNIA原理事会主席、现任SMI论坛主席Larry Krantz近日来华访问,访问期间在位于北京清华科技园内的全球网络存储工业协会中国技术中心(SNIACHINA TC)内就SMI-S(SMI specification,SMI计划的相关技术标准)计划的最新情况进行了技术演讲。SMI-S可以对存储网络的管理提供一个统一的标准,这也成为业界为存储

关键词：蠕虫程序地址授权服务商业界电子邮件电子函件安全网关诺基亚防病毒漏洞评估论坛主席 SMI

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

安全策略定乾坤

每周电脑报

每周电脑报 2004年第19期 42-44页

作者：王琨月

任何想建立安全系统的企业,自己心里都会有一个安全模型。或者自己比较了解网络安全的结构,或者有的干脆就找安全咨询公司帮助打造自己理想的模型。当然,每个企业所规划的安全模型都不一样,也就造成了安全系统效果的各不相同。不过归根... 详细信息

任何想建立安全系统的企业,自己心里都会有一个安全模型。或者自己比较了解网络安全的结构,或者有的干脆就找安全咨询公司帮助打造自己理想的模型。当然,每个企业所规划的安全模型都不一样,也就造成了安全系统效果的各不相同。不过归根结底,构成安全系统的因素无外乎三点:安全产品(软件、硬件)、安全策略、安全的人。安全产品比比皆是,性能、效果也都大同小异;安全的人很难界定,还要从教育入手,并用安全策略来限制;安全策略则是安全系统的核心,直接影响着安全产品效能的发挥,人员的安全性。所以,定制好的安全策略成为了一个企业打造安全网络最重要的环节,应该引起企业的足够重视。

关键词：安全策略企业软件安全模型企业管理公司网站安全网络黑客漏洞评估网站内容

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

电力系统的信息安全评估框架

计算机安全 2004年第6期 10-12页

作者：余勇林为民国电自动化研究院信息所

安全评估是信息安全生命周期中的一个重要环节.电力系统的安全评估是对电力网络拓扑结构、重要服务器的位置、带宽、协议、硬件、与Internet的接口、业务系统的配置、防火墙的策略配置等进行全面的安全分析,并提出安全风险分析报告和改... 详细信息

安全评估是信息安全生命周期中的一个重要环节.电力系统的安全评估是对电力网络拓扑结构、重要服务器的位置、带宽、协议、硬件、与Internet的接口、业务系统的配置、防火墙的策略配置等进行全面的安全分析,并提出安全风险分析报告和改进建议书.通过对电力系统的安全评估,可以了解目前网络系统安全情况和存在的各种安全风险,并以此为依据有针对性地制定电力系统的安全策略和解决方案,针对系统中存在的各种安全风险进行相应的网络安全技术和安全产品的选用和部署,并根据安全评估的结果指导电力系统下一步的安全建设.

关键词：电力系统信息安全安全评估电力网络拓扑结构安全风险分析报告漏洞评估安全评估报告威胁评估

维普期刊数据库

基于Kali-Linux渗透测试方法的研究与设计

在线全文

学校读者我要写书评

暂无评论

软件工程 2016年第9期19卷 1-4页

作者：姚莉林科辰邓丹君湖北理工学院计算机学院湖北黄石435003

渗透测试是一种在获得用户或甲方单位授权的情况下,对用户信息系统或目标系统实施漏洞攻击的方法。目前所有渗透测试的技术体系理论工作都处于不断完善和更新中。通过分析黑客攻击行为的完整流程,本文提出一种基于Kali-Linux进行渗透测... 详细信息

渗透测试是一种在获得用户或甲方单位授权的情况下,对用户信息系统或目标系统实施漏洞攻击的方法。目前所有渗透测试的技术体系理论工作都处于不断完善和更新中。通过分析黑客攻击行为的完整流程,本文提出一种基于Kali-Linux进行渗透测试的方法,以提高渗透测试效率和能力。本文总结了当前业内被接受程度较高的几大标准技术测试体系理论,通过使用Kali-Linux系统作为平台载体,说明一套完整的渗透测试的思路、流程、步骤和结果输出等为网络管理者提供参考。

关键词：网络安全安全测试漏洞评估 Kali-Linux 渗透测试

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

一种服务端口风险评估模型

电脑与信息技术 2009年第1期17卷 62-64,72页

作者：王熠肖竟华武汉科技大学计算机科学与技术学院武汉430065

网络漏洞评估方法用于决策漏洞的修补优先级。文章在CVSS评级系统基础上,综合攻击者获取权限,端口连接数量,漏洞历史等因素,提出一种服务端口风险评估模型,提高了漏洞评估的准确度。之后,根据风险值大小,利用访问控制对服务端口进行屏蔽... 详细信息

网络漏洞评估方法用于决策漏洞的修补优先级。文章在CVSS评级系统基础上,综合攻击者获取权限,端口连接数量,漏洞历史等因素,提出一种服务端口风险评估模型,提高了漏洞评估的准确度。之后,根据风险值大小,利用访问控制对服务端口进行屏蔽,可以防范目前缺乏补丁的最新漏洞。

关键词：端口风险漏洞评估访问控制

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

云主机安全管理平台建设

云主机安全管理平台建设

2021年国家网络安全宣传周“网络安全产业发展论坛”

作者：王兆蒙北京长亭科技有限公司产品部

云计算技术的发展给网络安全管理带来全新挑战,云主机的安全管理难度和复杂度增加,安全管理人员对主机状态、漏洞情况、攻击行为掌握不全.因此,安全管理人员需建立全面的云主机安全检测与分析体系,提升安全风险发现能力,提高安全事件处... 详细信息

云计算技术的发展给网络安全管理带来全新挑战,云主机的安全管理难度和复杂度增加,安全管理人员对主机状态、漏洞情况、攻击行为掌握不全.因此,安全管理人员需建立全面的云主机安全检测与分析体系,提升安全风险发现能力,提高安全事件处置水平,检测各类入侵攻击行为.

关键词：云安全主机入侵检测漏洞评估资产识别风险管理

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

基于攻击链的智能渗透与攻击模拟系统

基于攻击链的智能渗透与攻击模拟系统

大型电力企业集团网络安全威胁情报管理体系的研究与实践

2022年网络安全优秀创新成果大赛

作者：郝伟沈传宝王超刘加勇北京华云安信息技术有限公司

在网络安全管理中,漏洞评估是安全评估的重要基础.然而,目前常用的漏洞评估方法仍然是以人工专家经验或基于规则的自动化脚本为主,难以适用于不断变化发展的复杂网络环境.虽然近几年人工智能技术已经取得了长足的发展,理论日趋成熟完善... 详细信息

在网络安全管理中,漏洞评估是安全评估的重要基础.然而,目前常用的漏洞评估方法仍然是以人工专家经验或基于规则的自动化脚本为主,难以适用于不断变化发展的复杂网络环境.虽然近几年人工智能技术已经取得了长足的发展,理论日趋成熟完善,但在网络安全领域智能化的高质量产品,尤其是在基于渗透测试的漏洞评估方面仍处于起步阶段.因此,为了实现渗透测试的智能化能力,华云安公司在人工智能攻防方面研究多年,设计并研发了一套基于攻击链、知识图谱和相关评估算法的智能化渗透与攻击模拟系统灵刃.对灵刃的实现原理、主要功能和应用场景进行细致的阐述说明.

关键词：漏洞评估智能化渗透人工智能渗透模拟系统产品灵刃安全评估

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

大型电力企业集团网络安全威胁情报管理体系的研究与实践

2021电力行业信息化年会

作者：陈伟雄杨晓晨春增军李若兰张华中国广核集团有限公司信息技术中心

网络安全是国家安全的重要组成部分,是国家安全的基础。近年来,党中央高度重视网络安全工作,就做好网络安全工作提出明确要求,采取措施,监测、防御、处置境内外的网络安全风险和威胁,加强网络安全信息统筹机制、手段、平台建设,建立健... 详细信息

网络安全是国家安全的重要组成部分,是国家安全的基础。近年来,党中央高度重视网络安全工作,就做好网络安全工作提出明确要求,采取措施,监测、防御、处置境内外的网络安全风险和威胁,加强网络安全信息统筹机制、手段、平台建设,建立健全网络安全保障体系,全方位提升网络安全防护能力。自从全球突发新冠肺炎疫情以来,有组织、有目的的网络攻击形势和网络安全威胁更加明显,加强网络安全情报收集和应急处置是大型企业网络安全防护能力的重要基础工作,当前网络安全威胁情报的存在如下问题:1)情报来源多、范围广问题;2)情报价值与漏洞风险评价问题;3)网络安全情报快速处置问题。国内外有关网络安全威胁情报做了前瞻性研究,对当前网络安全威胁情报具备一定参考价值,但是在网络安全实践中,需要进一步验证,我们提出建立大型企业网络安全威胁情报管理工作体系,包括情报来源、情报研判、情报处置、情报平台、情报绩效5个方面内容。(1)情报来源:建立网络安全威胁情报主动收集机制。网络安全情报包括漏洞风险、恶意程序、病毒木马、钓鱼攻击、APT攻击等信息,有来自国家漏洞中心、应急响应中心、国内主流网络安全机构,也有来自非公开情报机构等。(2)情报研判:根据不同漏洞类型评估紧急程度。网络安全情报根据不同漏洞类型进行技术研判,主要包括Web漏洞、系统漏洞、服务漏洞、协议漏洞。根据网络安全情报确定超高危、高危、中危、低危漏洞,并根据情报评估规则,判定紧急程度(高、中、低)及其对应优先级别。(3)情报处置:建立网络安全威胁情报标准化处置流程。建立了网络安全威胁情报的标准化处置流程(SOP),包括情报收集、分类处理、处置反馈、通报考核方面。(4)情报平台:建立网络安全情报管理平台。网络安全威胁情报纳入集团网络安全管理平台专项跟踪,实现电子化管理,及时统计和提醒下属各单位网络安全漏洞排查整改情况,并通过邮件或手机短信等形式进行提醒。(5)绩效评估:加强各网络安全情报绩效评估工作。网络安全情报来源主要分为外部情报与内部威胁情报,外部威胁情报来自相关机构提供的情报信息。大型网络安全威胁情报管理平台已经在某大型企业初步应用,并在网络安全演习期间及时发布安全漏洞情报排查通知,累积漏洞修复率高达99.7%,弥补了网络安全管理薄弱节点,保障网络安全演习工作取得了预期成果。在后续网络安全演习中,加强网络安全威胁情报工作方法论研究,积极向优秀网络安全单位学习经验,充分利用网络安全保障机构力量,利用"以攻促防"的理念,努力做好网络安全保障工作,快速提升电力企业网络安全防护能力,持续打赢电力企业网络安全保卫战。

关键词：网络安全威胁情报漏洞评估绩效评价

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

国内外新闻

网络安全技术与应用 2003年第6期 77-80页

亚洲PKI论坛于5月22——23日在日本冲绳举办第三届理事会全体会,中国PKI论坛将在国家信息中心A座演示厅通过网络视频参加。在为期一天半的会议上,来自中国、中国香港、日本、韩国、新加坡和中国台北的理事会成员就亚洲PKI论坛未来的发... 详细信息

亚洲PKI论坛于5月22——23日在日本冲绳举办第三届理事会全体会,中国PKI论坛将在国家信息中心A座演示厅通过网络视频参加。在为期一天半的会议上,来自中国、中国香港、日本、韩国、新加坡和中国台北的理事会成员就亚洲PKI论坛未来的发展方向和目标做重要发言,并讨论今年 7月 8—10日在韩国汉城举办理事会会议,年会、工作

关键词：黑客攻击亚洲 PKI 地区垃圾邮件政府网站网络安全微软漏洞评估电子函件电子邮件国家信息中心硬件设备防火墙网络服务器新闻