检索结果-南通市图书馆

消费者报道 2024年第2期 54-65页

作者：黄成宏不详

儿童电话手表在校园中几乎人手一只。家长替孩子选购儿童电话手表,通常是基于安全、通信、定位的考量,但目前的儿童电话手表功能越来越丰富,有交友、聊天、拍照、音乐、支付、运动等多种App。

关键词：浏览器测评报告漏洞手表信息电话

从“数理”入手,探析“乘法口决”中的漏洞——教小学二年级“乘法口诀”有感

维普期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

中小学数学（小学版） 2024年第1期 11-12,16页

作者：张华波刘会容张舒炳湖北省天门市蒋场小学 431700

一、“乘法口决”中的漏洞从“数理”上来说,每一个“自然数”都是由“计数符号”和“计数单位”共同组成,且通过“计数符号”给“计数单位”排序、占位的规则,来确定数轴上每一个自然数的“名称和坐标”。

关键词：计数单位数轴乘法口诀自然数口决漏洞小学二年级数理

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

电力物联网设备安全检测系统设计与应用分析

数字技术与应用 2024年第1期42卷 153-156页

作者：廖名岩苏亮源彭嘉鑫湖南工业大学商学院北京浩云泛安全技术有限公司

随着设备日益复杂和互联化,电力物联网设备安全威胁日益增加,如何确保电力物联网设备的安全运行成为了亟待解决的问题。因此,有必要研发一种电力物联网设备安全检测系统,以从漏洞、配置和固件安全性等多个角度对设备进行综合安全分析,... 详细信息

随着设备日益复杂和互联化,电力物联网设备安全威胁日益增加,如何确保电力物联网设备的安全运行成为了亟待解决的问题。因此,有必要研发一种电力物联网设备安全检测系统,以从漏洞、配置和固件安全性等多个角度对设备进行综合安全分析,实现设备安全性的检测。

关键词：安全威胁安全检测系统电力物联网设备安全性固件安全亟待解决的问题漏洞设计与应用

破除执念重行动,改变模型明心智——高考前“减压”案例解析

在线全文

学校读者我要写书评

暂无评论

年轻人（C版）（学校天地） 2024年第5期 57-59页

作者：陈奇志长沙市第一中学

一、情境描述。离高考只有最后一百天了,学生L的妈妈着急地问我:“老师,孩子早两天回来和我说起考试的事,说自己数学有很多不懂,地理也有漏洞,历史也有问题,作文也有问题,书写也有问题……然后就说‘你看你看,我怎么能在短短一百天补上... 详细信息

一、情境描述。离高考只有最后一百天了,学生L的妈妈着急地问我:“老师,孩子早两天回来和我说起考试的事,说自己数学有很多不懂,地理也有漏洞,历史也有问题,作文也有问题,书写也有问题……然后就说‘你看你看,我怎么能在短短一百天补上这么多漏洞’。说着说着她就急得哭起来了!更让我着急的是,孩子明明很急,可是晚自习回家后她还用手机追美剧,磨磨蹭蹭花了差不多一个小时!她一心想考复旦大学,可是又不够努力,我看着很着急!这可怎么办?”

关键词：高考晚自习案例解析漏洞

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

浅谈企业信息网络的安全与防护

网络安全技术与应用 2024年第6期 99-101页

作者：赵忠强边秋生中邮通建设咨询有限公司江苏210000

本文从企业信息网络的安全漏洞和防护措施两个方面分析企业信息网络在组网、信息传递中存在的不安全因素、问题以及防护措施。描述一个安全完整的企业信息网络,需要广大员工的共同努力。一个健康企业信息网络的发展,对企业办公自动化,... 详细信息

本文从企业信息网络的安全漏洞和防护措施两个方面分析企业信息网络在组网、信息传递中存在的不安全因素、问题以及防护措施。描述一个安全完整的企业信息网络,需要广大员工的共同努力。一个健康企业信息网络的发展,对企业办公自动化,数据资源共享等方面将产生很大影响。我们只有善于发现企业信息网络的安全漏洞,加强管理并采取有效措施弥补漏洞,才能更好地发展和建设企业信息网络。

关键词：网络信息漏洞防护

大数据背景下计算机信息技术在网络安全中的运用

在线全文

学校读者我要写书评

暂无评论

科技资讯 2024年第1期22卷 30-33页

作者：贾美明太原幼儿师范高等专科学校山西太原030000

随着互联网的迅猛发展和信息技术的日新月异,网络安全问题变得越来越突出和复杂化。恶意攻击、数据泄露、网络病毒等威胁不断涌现,对信息安全造成了严重的威胁。在这样的背景下,大数据技术的兴起为网络安全领域带来了新的机遇和挑战。... 详细信息

随着互联网的迅猛发展和信息技术的日新月异,网络安全问题变得越来越突出和复杂化。恶意攻击、数据泄露、网络病毒等威胁不断涌现,对信息安全造成了严重的威胁。在这样的背景下,大数据技术的兴起为网络安全领域带来了新的机遇和挑战。首先介绍了大数据和网络安全的关系,其次详细阐述了大数据在网络安全中的应用领域,最后分析了大数据驱动的网络安全挑战和解决方案,并展望了未来的研究方向。

关键词：计算机信息技术网络安全威胁情报分析异常检测实时监测身份和访问漏洞日志

在线全文

学校读者我要写书评

暂无评论

综合协同办公系统网络安全防护研究

网络安全技术与应用 2024年第5期 12-13页

作者：文辉辉国家计算机网络与信息安全管理中心陕西分中心陕西710075

随着信息化的普及和网络技术的不断发展,协同办公系统已成为各单位工作人员广泛使用的信息系统。因其与使用单位日常业务联系紧密,容易遭受网络攻击。文章分析了综合协同办公系统面临的网络安全威胁,提出了安全防护策略,指导系统稳定运... 详细信息

随着信息化的普及和网络技术的不断发展,协同办公系统已成为各单位工作人员广泛使用的信息系统。因其与使用单位日常业务联系紧密,容易遭受网络攻击。文章分析了综合协同办公系统面临的网络安全威胁,提出了安全防护策略,指导系统稳定运行和网络安全。

关键词：协同办公系统漏洞信息泄露

在线全文

学校读者我要写书评

暂无评论

关于网络安全渗透测试流程及方法的研究

通信管理与技术 2024年第1期 42-44页

作者：李雨李江丰国家计算机网络与信息安全管理中心辽宁分中心

随着信息化时代的不断发展,人们的工作、生活已越来越依赖网络,网络安全的重要性日趋凸显。本文讨论了网络安全渗透测试的基本流程及方法。为提高渗透测试发现漏洞的修复率,本文在渗透测试流程中增加了复测阶段,促进用户彻底修复漏洞,... 详细信息

随着信息化时代的不断发展,人们的工作、生活已越来越依赖网络,网络安全的重要性日趋凸显。本文讨论了网络安全渗透测试的基本流程及方法。为提高渗透测试发现漏洞的修复率,本文在渗透测试流程中增加了复测阶段,促进用户彻底修复漏洞,形成工作闭环,显著提高了网络的安全性,减少了被黑客攻击的风险。

关键词：网络安全渗透测试漏洞

在线全文

学校读者我要写书评

暂无评论

智能合约安全漏洞研究现状

信息安全研究 2023年第12期9卷 1166-1172页

作者：沈传年国家计算机网络应急技术处理协调中心上海分中心上海201315

区块链技术凭借其独有的去中心化、不可篡改、可追溯等特点,为社会发展中的信任问题、存证问题、数据治理问题等提供了全新的解决思路.而智能合约作为区块链的核心支撑技术,通过编写去中心化应用将区块链的应用范围从单一数字货币领域... 详细信息

区块链技术凭借其独有的去中心化、不可篡改、可追溯等特点,为社会发展中的信任问题、存证问题、数据治理问题等提供了全新的解决思路.而智能合约作为区块链的核心支撑技术,通过编写去中心化应用将区块链的应用范围从单一数字货币领域扩展至其他泛金融领域.但随着智能合约在区块链中应用的不断发展,其面临的安全问题也正日益突出,因此对智能合约的安全漏洞问题进行研究尤为重要.首先介绍了整数溢出漏洞、重入攻击漏洞等11种智能合约安全漏洞问题及其防范策略;然后讨论了形式化验证、符号执行、模糊测试、污点分析4种漏洞检测方法及其对应的检测工具;最后在总结现有漏洞检测工作不足的基础上对未来研究方向进行了展望。

关键词：区块链智能合约以太坊漏洞安全

基于策略推导和用例执行轨迹解析的访问控制漏洞检测方法研究

在线全文

学校读者我要写书评

暂无评论

基于策略推导和用例执行轨迹解析的访问控制漏洞检测方法研究

作者：郭利娜燕山大学

学位级别：硕士

随着信息化时代的到来,网络应用已经充斥于我们的日常生活中,信息系统安全问题已经成为不可忽略的存在。但目前Web应用程序中很少有完美的访问控制策略,攻击者绕过应用程序中对身份的验证检查,然后越权访问存储在后端数据库中的敏感信息... 详细信息

随着信息化时代的到来,网络应用已经充斥于我们的日常生活中,信息系统安全问题已经成为不可忽略的存在。但目前Web应用程序中很少有完美的访问控制策略,攻击者绕过应用程序中对身份的验证检查,然后越权访问存储在后端数据库中的敏感信息,造成各种敏感信息的泄露。与其他的Web应用中的漏洞(如注入漏洞)相比,访问控制漏洞特定于应用程序,缺少访问控制策略使得推断丢失的权限检测操作更加困难。本文提出了一种基于策略推导和用例执行轨迹解析的访问控制漏洞检测方法,通过网络爬虫和Web代理收集用户和应用程序之间的会话过程,然后分析会话过程在角色级和用户级推导Web应用程序的访问控制策略,最后利用定向模糊测试技术生成测试用例以识别潜在的访问控制漏洞。本文的主要研究工作如下。首先,针对现有网络爬虫存在的爬取效率低和覆盖率低的问题,充分考虑了页面URL之间的相似性,在向待爬队列添加URL时,筛选掉URL相似度极高的页面地址,避免了对相同或然相似页面的重复爬取,提升了网络爬虫的爬取效率。并利用Selenium自动化测试工具实现了表单自动化填充功能,提高了网络爬虫的覆盖率。然后,针对目前存在的Web应用测试用例生成方法展开了深入的研究,利用Web应用中基于HTTP协议的身份验证机制,对模糊测试生成技术作出了改进。提出了定向模糊测试技术,实现了对合法测试用例进行定向性修改,降低了非法测试用例生成的随机性。最后,考虑到目前工作都将网页视为控制访问的基本单元,最终将检测的漏洞停留在页面级别,无法深入到代码内部。本文提出了基于RBAC的权限表示形式,将用户在应用程序中可操作的数据库查询语句集合视为权限集,可以将检测的漏洞定位到代码内部的查询语句附近,提高了漏洞检测的粒度。

关键词：网络安全访问控制漏洞角色权限