检索结果-南通市图书馆

信息安全测评分布式数据同步和版本控制算法研究和实现

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

信息安全测评分布式数据同步和版本控制算法研究和实现

作者：徐䶮飞中国海洋大学

学位级别：硕士

在信息安全等级保护现场测评过程中，会在不同测评人员手上产生大量的现场测评数据。在现场测评过程和测评报告撰写过程中，测评数据会被不同人员进行反复多次地更改，出现不同版本的现象。对于这些现场测评记录的数据，需要通过一种数... 详细信息

在信息安全等级保护现场测评过程中，会在不同测评人员手上产生大量的现场测评数据。在现场测评过程和测评报告撰写过程中，测评数据会被不同人员进行反复多次地更改，出现不同版本的现象。对于这些现场测评记录的数据，需要通过一种数据同步系统进行统一的管理，并进行版本控制，以便测评人员能够及时地获得来自其他测评人员的最新版本测评记录，从而实现测评人员之间的协同办公，提高工作效率。传统的信息管理系统常常采用B/S架构实现。该架构依赖于一个能够对所有数据信息进行存储、查询和修改的中心服务器，并要求客户端实时与服务器保持通信。而对于信息安全测评现场的环境而言，被测单位因为安全管制措施，禁止未授权设备通过企业网络进行联网通信。此外由于被测单位办公地点尺度的问题，自建无线网络也难以达到客户端实时在线的需求。在此背景下，本文提出一种适合于信息安全测评现场测评阶段的分布式数据同步和版本控制算法。该算法参考现有版本控制系统Mercurial和Subversion，使用有向无环图中的根树为模型，采用版本和分支对数据进行管理，定义了本地提交、远程提交、版本检出、分支切换等操作命令。该算法使用在客户端的本地库进行数据存储和版本控制，现场测评阶段完成之后，在网络状况良好的环境中进行同步，将各个节点将数据汇总至远程库然后再下发到每一个客户端，能够较好地解决现场测评环境中无法进行数据同步的问题。该算法改变传统信息管理系统围绕中心数据库进行数据管理的B/S架构，使得各个节点可以独立分布式地工作。本文所提出的数据同步和版本控制算法使得测评人员之间能够知道数据的版本，并且由于存在了版本控制，在发现数据出现较大差错的时候还可以进行版本的回退操作。同时，每一次对数据的修改都会被版本控制系统记录，使得系统具备了安全审计功能。本文提出的算法，已实现具备信息安全测评相关数据收集和同步的原型，在测试和真实测评数据模拟中，取得较好的效果，提高了团队协同工作时的工作效率。本文提出的数据同步和版本控制算法，不仅可以在信息安全现场测评的测评数据中使用，对于需要在无法建立实时在线网络通信环境中进行数据同步和版本控制的系统，都适用该算法。另外，本文提出的算法可以经过修改和移植转变为类似于Subversion和Mercurial通用的源代码版本控制系统。

关键词：信息安全测评分布式系统数据同步版本控制

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于渗透测试的信息安全测评方法研究与应用

基于渗透测试的信息安全测评方法研究与应用

作者：李楠东北大学

学位级别：硕士

随着信息价值的不断提高、网络的使用日益广泛,信息产品受到的安全威胁日益加大,信息安全在当前这个信息社会中扮演着关键的角色。由此衍生的另一个领域一一信息安全测评也随着信息安全这一行业的壮大慢慢浮出水面,成为信息技术领域中... 详细信息

随着信息价值的不断提高、网络的使用日益广泛,信息产品受到的安全威胁日益加大,信息安全在当前这个信息社会中扮演着关键的角色。由此衍生的另一个领域一一信息安全测评也随着信息安全这一行业的壮大慢慢浮出水面,成为信息技术领域中的一个新兴课题。目前我国这方面的研究工作主要集中在组织架构和业务体系的建立上,相应的标准体系和技术体系还处于研究阶段,而且信息系统安全检测和评估过程的大部分工作还是由手动完成,导致工作量大、周期长,因此,很有必要进一步研发符合相关安全标准的自动化程度高的测评工具,以简化信息系统安全评估的工作量。本文针对国内信息系统安全测评领域的发展现状,在总结了以往测评自动化系统和融合了之前总结的渗透测试理论和技术的基础上,提出了一种改进的信息安全自动化测评框架。扫描局域网内的存活主机,对目标主机进行操作系统探测。根据操作系统的类型和版本,选择相应的规则对其进行测评。测评方法包括基于Telnet/SSH的数据采集、编写模拟攻击插件对漏洞进行检测。针对信息系统安全问题的不确定性、复杂性,引入模糊数学综合评价的理论和方法,进一步提高信息系统安全评估结果的准确性。改进后的测评框架提高了测评的自动化水平,简化了信息系统安全测评的工作量,为测评人员提供更好的测试平台,以适应未来发展的需要。

关键词：信息安全测评渗透测试系统探测模拟攻击综合评价

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

集约化信息安全测评平台的研究和应用

保密科学技术 2014年第7期 50-56页

作者：杨雪君广西壮族自治区电子信息产品监督检验所

针对信息安全测评服务的迫切需求,介绍了一个集约化信息安全测评平台的设计和实现,包括平台的体系结构、构成子系统和主要原理。该平台集成应用网络主机、数据库、Web应用漏洞检测等多种关键技术,实现了一体化的信息安全测评功能。该平... 详细信息

针对信息安全测评服务的迫切需求,介绍了一个集约化信息安全测评平台的设计和实现,包括平台的体系结构、构成子系统和主要原理。该平台集成应用网络主机、数据库、Web应用漏洞检测等多种关键技术,实现了一体化的信息安全测评功能。该平台已经投入使用,通过文中的实例说明它能够为信息系统的使用提供有效的安全评估建议。

关键词：信息安全测评漏洞管理漏洞扫描

应用为本产业需从磨砺兴——访北京信息安全测评中心原主任孟亚平

在线全文

学校读者我要写书评

暂无评论

信息安全与通信保密 2020年第1期18卷 38-40页

作者：唐莉不详

与孟亚平相识多年,在这一个周末的上午,于安静处听她完整地聊自己系统地聊网络安全,还是第一次。从一个懵懂的女子到事事求真的职业人,从军旅尽责到产业奋力,从份内担当重任到卸任发挥余热,那些砥砺不舍理想,奋进不惧万难的种种,实在让... 详细信息

与孟亚平相识多年,在这一个周末的上午,于安静处听她完整地聊自己系统地聊网络安全,还是第一次。从一个懵懂的女子到事事求真的职业人,从军旅尽责到产业奋力,从份内担当重任到卸任发挥余热,那些砥砺不舍理想,奋进不惧万难的种种,实在让我们赞叹不已。她却说:“人需事上磨,方立得住,方能静亦定,动亦定。得感谢所有的际遇和这些年的经历,丰富了我的眼界与经验,我才能有幸深刻体会见证这个产业的漫漫发展历程,才会有一些见微知著的个人己见,才能对这个产业尽些绵薄。”

关键词：网络安全信息安全测评深刻体会发挥余热见微知著发展历程

在线全文

学校读者我要写书评

暂无评论

国内外信息安全测评认证的发展现状与趋势

信息安全与通信保密 2001年第1期23卷 17-21页

作者：宋晓龙李鹤田中国国家信息安全测评认证中心

测评认证标准的发展历程信息化已成为当今时代发展的重要特征,尽管各国政府推动的信息安全产品测评认证得到了前所未有的发展,但与技术的革新和市场的需求相比,仍然相对滞后。从1984年美国开始首次进行安全产品评估以来,到2000年前,总... 详细信息

测评认证标准的发展历程信息化已成为当今时代发展的重要特征,尽管各国政府推动的信息安全产品测评认证得到了前所未有的发展,但与技术的革新和市场的需求相比,仍然相对滞后。从1984年美国开始首次进行安全产品评估以来,到2000年前,总共只有242件产品通过了相关的认证。测评认证依据的标准走过了三个阶段:

关键词：信息安全测评信息产业发展状况

在线全文

学校读者我要写书评

暂无评论

基于模糊层次分析法的信息安全测评

软件 2021年第9期42卷 154-157页

作者：牛晓博方群朱飞海军士官学校安徽蚌埠233012

根据信息安全测评的内容,建立了针对性的信息安全测评指标体系。使用模糊层次分析法,对信息安全测评结果进行综合评判,能够给出信息安全水平属于不同等级的概率值,为信息安全测评提供全面合理的评估结论。最后,通过对某信息系统进行信... 详细信息

根据信息安全测评的内容,建立了针对性的信息安全测评指标体系。使用模糊层次分析法,对信息安全测评结果进行综合评判,能够给出信息安全水平属于不同等级的概率值,为信息安全测评提供全面合理的评估结论。最后,通过对某信息系统进行信息安全测评的实例,验证了指标体系和评判方法的有效性。

关键词：模糊层次分析法信息安全测评

在线全文

学校读者我要写书评

暂无评论

企业信息安全测评中的风险分析与风险规避

中国电子商务 2014年第14期 37-38页

作者：王广河中海油田服务股份有限公司河北廊坊065201

信息安全测评活动在某些因素下会导致企业信息系统宕机、甚至重要数据信息的泄露和损坏情况的发生,给企业信息安全管理工作带来负面影响.本文通过对企业测评活动中存在的各类风险进行综合分析,提出具体的应对措施,帮助企业在规避相关风... 详细信息

信息安全测评活动在某些因素下会导致企业信息系统宕机、甚至重要数据信息的泄露和损坏情况的发生,给企业信息安全管理工作带来负面影响.本文通过对企业测评活动中存在的各类风险进行综合分析,提出具体的应对措施,帮助企业在规避相关风险的同时,确保测评活动的顺利实施.

关键词：信息安全测评风险分析风险规避

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

云计算信息安全测评框架研究

计算机时代 2013年第10期 22-25页

作者：潘小明张向阳沈锡镛严丹浙江省电子信息产品检验所浙江杭州310007 浙江省经济和信息化委员会阿里云计算阿里巴巴集团研发院

围绕云环境下安全模式与传统安全模式的差异,结合信息安全保障要求,对三种不同的云服务模式(包括IaaS,PaaS和SaaS)进行了安全需求分析,同时对美国云计算联邦风险评估管理计划(FedRAMP)中的安全控制措施和国内相关信息安全标准中的安全... 详细信息

围绕云环境下安全模式与传统安全模式的差异,结合信息安全保障要求,对三种不同的云服务模式(包括IaaS,PaaS和SaaS)进行了安全需求分析,同时对美国云计算联邦风险评估管理计划(FedRAMP)中的安全控制措施和国内相关信息安全标准中的安全要求进行了对比分析,提出了云计算信息安全测评的基本框架,探讨了云计算信息安全测评需要特别关注的内容。

关键词：云计算云服务模式信息安全信息安全测评

在线全文

学校读者我要写书评

暂无评论

信息安全认证与信息安全测评概念剖析

信息安全与通信保密 2002年第5期24卷 65-66页

作者：李鹤田中国信息安全产品测评认证中心

信息安全测评认证是维护信息安全的必不可少的重要手段。那么,什么是信息安全测评与认证?信息安全测评与信息安全认证有何区别? 第一、信息安全测评与信息安全认证的类型相同根据国际标准化组织(ISO)的定义,认证与测评都是合格评定活... 详细信息

信息安全测评认证是维护信息安全的必不可少的重要手段。那么,什么是信息安全测评与认证?信息安全测评与信息安全认证有何区别? 第一、信息安全测评与信息安全认证的类型相同根据国际标准化组织(ISO)的定义,认证与测评都是合格评定活动。因此,信息安全测评与信息安全认证是信息安全领域的合格评定活动,信息安全测评为信息安全认证提供必要的技术依据。

关键词：信息安全认证信息安全测评计算机安全